Diebstahl persönlicher Daten – Schweizer Eishockeyverband wird Opfer eines Cyberangriffs

• Dem Schweizer Eishockeyverband sind bei einem Cyberangriff personenbezogene Daten gestohlen worden.
• Die Daten wurden vom zentralen digitalen Verwaltungs- und Spielbetriebsportal MYSIHF gestohlen und anschliessend in einem Internetforum zum Verkauf angeboten.
• Die Sicherheitslücke sei inzwischen geschlossen worden, so der Eishockeyverband. Er warnt jedoch vor Phishing-Versuchen.

Eine unbefugte Person habe zwischen dem 17. und 19. Oktober die Zugangsdaten eines Nutzers der Plattform verwendet, um auf diese Daten zuzugreifen, teilte der Verband in einer Mitteilung an die potenziell betroffenen Personen mit.

Die Swiss Ice Hockey Federation (SIHF) habe am Montag festgestellt, dass Informationen aus MYSIHF zum Verkauf angeboten wurden.

Warnung vor Phishing-Versuchen

Zu den kompromittierten Daten können Namen, Geburtsdaten, Post- und E-Mail-Adressen, Telefonnummern, Profilbilder sowie die Zugehörigkeit zu Vereinen und Mannschaften gehören. Passwörter wurden hingegen nicht gestohlen.

Der Verband hat den missbräuchlich genutzten Zugang gesperrt und die Sicherheitslücke am Montag behoben. Zudem hat er den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) informiert und angekündigt, Anzeige erstatten zu wollen.

Die SIHF warnt die Betroffenen vor möglichen Phishing-Versuchen, insbesondere per E-Mail, SMS oder Telefon. Die gestohlenen Daten kursieren nun im Internet und können nicht mehr gesichert werden, betont sie.