Чемпионат мира по футболу в Катаре мог быть сорван хакерами

Любопытные данные обнародованы в пятом отчете Cyber ​​Signals от Microsoft. Как выяснилось, несмотря на наличие множества систем защиты данных и выявления киберугроз, хакеры все же пытались сорвать мировое спортивное событие.

В отчете говорится, что одной из целей хакеров оказались четыре медицинских учреждения, оказывавших критически важную поддержку чемпионата в Катаре, которые ранее уже подвергались вторжениям. Microsoft обнаружил и остановил предварительную активность программ-вымогателей, включая многочисленные неудачные попытки входа в систему.

«В краткосрочной перспективе успешная атака могла бы нанести ущерб медицинским учреждениям, вынудив их прибегнуть к ведению бумажной регистрации обращений, что затруднило бы неотложную помощь. Если говорить о долгосрочном эффекте, такой взлом мог привести к более масштабным событиям, связанным с программами-вымогателями, что привело бы к краже данных», — говорится в отчете.

Также среди наиболее значимых киберрисков для крупных спортивных событий и площадок выделены видеопанели, цифровые вывески, Wi-Fi точки доступа, мобильные приложения, QR-коды, пункты продаж и широкие коммерческие системы, а также инфраструктурное оборудование.

В целом в рамках чемпионата мира проведено 634,6 миллионов проверок аутентификации.

Крупные спортивные события привлекают аудиторию по всему миру, а во время этих ивентов совершаются крупные финансовые операции, что делает их привлекательными целями для киберпреступников. Потенциальные риски могут заключаться в краже данных платежных карт, попытках похищения личных данных и данных, хранящихся на серверах спортивных организаций, например информации о спортивных результатах, которые обеспечивают конкурентное преимущество для команд и спортсменов.

Против хакеров: в Казахстане создан киберполигон

В исследовании «Киберугрозы для спортивных организаций», проведенном Национальным центром кибербезопасности Великобритании, сообщается, что по меньшей мере 70% спортивных организаций сталкивались с киберинцидентами или нарушениями безопасности. Киберпреступники в своих операциях нацеливаются на данные спортсменов, тренеров и болельщиков, а также репутацию и инфраструктуру спортивных организаций.

Рост числа подключенных площадок увеличивает уязвимости в IT-системах, что создает потенциальные риски для критически важных бизнес-сервисов. Кроме того, некоторые мероприятия имеют политическую значимость и могут стать причиной политически мотивированных кибератак. Учитывая, что мировой спортивный рынок оценивается в более чем 600 миллиардов долларов, этот сегмент является привлекательным для потенциальных атак.