日前,多个法国体育联合会成为网络攻击的目标。海盗们设法泄露大量数据关于联合会成员的信息,例如姓氏、名字、出生日期、电子邮件地址和邮政地址。
在入侵的根源上,我们发现服务提供商的漏洞代表多个体育联合会负责许可和管理领域。事实上,我们可以假设许多其他联合会也成为网络犯罪分子的目标。
另请阅读:法国数据泄露——CNIL将加强控制
BreachForums 上出售八个数据库
据研究员克莱门特·多明戈 (Clément Domingo) 报道,一名海盗也开始出售共有八个数据库在犯罪论坛上被黑客入侵属于体育联合会。这名自称 TheFrenchGuy 的网络犯罪分子将被盗的目录发布在违规论坛,所有被盗数据的中心。
🚨🔴网络警报,🇫🇷法国🔴 |
💥 IT 服务提供商遭受网络攻击后,至少超过 450 万法国体育数据(联合会)在“网络犯罪亚马逊”上出售昨天,我已经和您谈论了这数千名被许可人收到的电子邮件……pic.twitter.com/wbpIgVfwFl
— SaxX ˙\_(ツ)_/˙ (@_SaxX_)2025 年 1 月 24 日
相关体育联合会名单包括法国拳击联合会、法国赛车运动联合会、法国摩托车联合会、法国轮滑滑板联合会、法国体育文化联合会、法国射击联合会、法国山地和攀岩联合会等。法国力量联合会。
有两个联合会在本周初宣布遭到黑客攻击,分别是法国山地和攀岩联合会和法国射箭联合会。黑客表示,作为后者的一部分,此次泄露可以追溯到 2024 年 12 月。
数字金矿
总共,这些是个人数据超过450万人可以在 BreachForums 上找到。海盗“他掌握了真正的数字金矿”,克莱门特·多明戈(Clément Domingo)根据他的说法估计
TheFrenchGuy 提供了一些数据库在拍卖会上。在某些情况下,他建议其他海盗通过私信联系他以商定价格。它需要感兴趣的买家以加密货币付款。根据我们在 BreachForums 上看到的公开信息,卖家正在与几位黑客进行谈判。
一旦出售,这些数据库就有可能被卖掉网络诈骗浪潮,包括网络钓鱼攻击。网络犯罪分子可能会利用它来试图从居住在法国的互联网用户那里窃取资金。这就是为什么我们建议您格外小心。