- يعاني نادي أياكس لكرة القدم من اختراق يكشف بيانات حساسة للمشجعين
- أظهر المتسلل الأخلاقي ثغرة أمنية في التطبيق تؤثر على 300000 حساب
- سمح الخلل بنقل التذاكر، وإزالة الحظر عن الملعب، والوصول إلى التفاصيل الشخصية
أكد نادي أياكس أمستردام، أحد أكبر أندية كرة القدم في هولندا وفي جميع أنحاء أوروبا، أنه تعرض لاختراق بيانات يُزعم أنه فقد فيه بيانات حساسة عن 300 ألف شخص.
ونشر النادي بيانًا صحفيًا قال فيه إنه اكتشف مؤخرًا أحد المتسللين “تمكن بشكل غير قانوني من الوصول إلى أجزاء” من أنظمته.
وقال النادي: “تم الاطلاع على البيانات”، مضيفًا أن المتسلل تمكن من الوصول إلى رسائل البريد الإلكتروني “لبضع مئات من الأشخاص”. وقال أياكس أيضًا إنه بالنسبة لأقل من 20 شخصًا ممنوعين من دخول الملعب، تم الوصول إلى أسمائهم وعناوين بريدهم الإلكتروني وتواريخ ميلادهم.
يستمر المقال أدناه
مئات الآلاف من المشجعين المكشوفين
تم إخطار جميع الأفراد المتأثرين وتحذيرهم بشأن رسائل البريد الإلكتروني التصيدية المحتملة الواردة.
وقال أياكس إن الاختراق كان ممكنا بسبب “نقاط الضعف” التي تم تصحيحها منذ ذلك الحين. وأخطر النادي أيضًا هيئة حماية البيانات الهولندية، بالإضافة إلى سلطات إنفاذ القانون.
من البيان الصحفي، يمكن للمرء أن يستنتج أن حفنة قليلة فقط من الأشخاص فقدوا البيانات التي تكون متاحة للجمهور في كثير من الحالات.
لكن، أخبار الإنترنت تشير التقارير إلى أن 300000 معجب قد تعرضوا بالفعل لمعلومات التعريف الشخصية (PII). نقلاً عن RTL Nieuws، وهي وسيلة إخبارية محلية كانت أول من أبلغ عن الحادث، قالت الصحيفة إن أحد المتسللين الأخلاقيين أظهر الثغرة الأمنية.
وأظهر أنه يمكنه الاطلاع على التفاصيل الشخصية لـ 300 ألف مشجع، وحتى التلاعب بحساباتهم، ونقل تصاريح الموسم وتذاكر المباريات إلى أشخاص آخرين. حتى أنه كان قادرًا على تعديل وإزالة الحظر على الاستاد، مما قد يخلق خطرًا أمنيًا من خلال السماح للجماهير العدوانية والمشاغبين بالعودة إلى المدرجات.
وقال إن المشكلة تكمن في تطبيق Ajax، حيث يمتلك كل مستخدم نفس المفتاح الرقمي: “من خلال معالجة حزمة البيانات المرسلة، يمكنك تنفيذ إجراءات نيابة عن شخص آخر، مثل تحويل تذكرة”.
وأضاف المتسلل: “بهذه الطريقة، يمكن لشخص غير مصرح له الوصول إلى جميع أنواع البيانات الحساسة الخاصة بمشجعي أياكس وتنفيذ الإجراءات”.
أفضل برامج مكافحة الفيروسات لجميع الميزانيات
اتبع TechRadar على أخبار جوجل و أضفنا كمصدر مفضل للحصول على أخبار الخبراء والمراجعات والآراء في خلاصاتك. تأكد من النقر على زر المتابعة!
وبالطبع يمكنك أيضًا اتبع TechRadar على TikTok للحصول على الأخبار والمراجعات وفتح الصناديق في شكل فيديو، والحصول على تحديثات منتظمة منا على واتساب أيضاً.
التعليقات