U Engleskoj su hakeri kvarili milionske transfere, klubovi i savezi u BiH to ne vide kao opasnost

Zašto hakeri napadaju sportske klubove? Cyber-kriminalci i hakeri ciljano usmjeravaju svoje aktivnosti prma sportskim klubovim, institucijama i ligama koristeći tehnike email phishinga, ransomeware napade pokušavajući na taj način doći do velikih suma novca i skupih otkupnina za preuzete i zaključane informacije.

Britanski državni centar za cyber-sigurnost (NCSC) obajvio je detalje hakerskih prijetnji elitnim sportskim klubovima te iznio podatak da je u posljednjih 12 mjeseci više od 70% britanskih sportskih institucija bilo žrtva neke vrste pokušaja cyber-napada ili hakerskog incidenta.

Iako izvještaj navodi da je skoro trećina klubova zabiliježila više od pet pokušaja napada za koje se smatra da su izveli hakeri čiji je prevashodni motiv lična finansijska korist, ostavlja se mogućnosti da ovakve napade na sportske organizacije vrše i hakerske grupe koje sponzorišu konkurenti i druge države - posebno u slučajevima nastupa u međunarodnim ligama i olimpijskim natjecanjima.

Osnovne vrste napada na koje se upozoravaju sportski klubovi čine email prevare, navođenje na opasne linkove te vrlo štetne ransomware kampanje koje se koriste da bi onemogućile održavanje ili učestvovanje u natjecanjima. Četvrtina sportskih klubova i organizacija bila je predmetom ili pokušajem ransomware napada čiji je cilj zaključavanje podataka i računarskih sistema s ciljem plaćanja odgovarajuće otkupnine kako bi se ponovo dobio pristup vlastitom sistemu i podacima. U posljednje vrijeme hakeri koji prethodno sedmicama borave u sistemu i prate rad kompromitovanih računara, preuzimaju sve podatke sportskih klubova kako bi važne i osjetiljive podatke ponudili na prodaju konkurentima ili putem dark weba.

Mislite da se neće desiti vama, ali svako je u opasnosti

U jednom takvom incidentu preuzet je email račun direktora kluba engleske Premier lige tokom ključnih pregovora o transferu igrača, a prevara u iznosu od 1 miliona funti, spriječena je u zadnjem trenutku.

U konkretnom slučaju direktor kluba se logovao na svoj Office365 račun putem login stranice koju su mu u ciljanom napadu podmetnuli nepoznati hakeri čime su dobili mogućnost da prate svu email komunikaciju uključujući i dogovore o transferima igrača.

Potom, kao u filmskoj priči, napadači su koristeći preuzetu šifru započeli dialog dva kluba te postigli brz dogovor. Na sreću fudbalskih radnika, prevara je otkrivena tako što je banka zaustavila uplatu na sumnjivi račun.

U odvojenom cyber-napadu, poslovni i sigurnosni sistemi drugog engleskog fudbalskog prvoligaša potpuno su blokirani te je onemogučeno korištenje i skeniranje karata čime je navijačima bio onemogućen pristup stadionu. Ovaj incident umalo je doveo do otkazivanja prvenstvene utakmice, što bi klub koštalo stotine hiljada funti izgubljenih prihoda.

Vjeruje se da su takođe putem opasnih linkova u email porukama napadači uspjeli ući u zatvorene mreže video nadzora stadiona. Kada se ovakav kompromis desi, hakeri se lako šire putem nesegmentiranih računarskih mreža potpuno blokirajući pristup podacima i sistemu video nadzora, a zahjevana je isplata iznosa od 400 bitcoin jedinica što je ekvivalent od preko 6 miliona KM. U konkretnom slučaju klub je odlučio odbiti plaćanje te se pristupilo višemjesečnom obnavljanju funkcionalosti sitema i podataka.

Upozorenje za visok nivo opreza od hakerskih napada dolazi u trenutku kada se mnogi sportski klubovi i tijela liga nalaze u velikim finansijskim poteškoćama i teškoćama organizacije rada uzrokovanim pandemijom Corona virusa. Mogućnost dodatnih finansijskih gubitaka usljed cyber-napada time bi imala znatno veće štetne posljedice.

"Iako cyber sigurnost možda nije očigledna briga sportske industrije dok se razmišlja o oživljavanju i povratku takimčenja, nalazi naših istraga ukazuju da su pokušaji hakera da ostvare novčanu korist i nanesu štetu klubovima vrlo stvarni," upozorava Paul Chichester, direktor operacija NCSC.

"Urgirao bih na sportske organizacije da iskoriste ovo vrijeme i pogledaju kako mogu obezbijediti svoje podatke i povećati nivo cyber-sigurnosti - ukoliko ovo urade odmah, a ne nakon što se napadi dese zaštitiće svoje klubove i mnogobrojne ljubitelje sporta od štetnih posljedica cyber-napada."

U objavljenom dokumentu NCSC takođe se navodi da proječna pojedinačna direktna finansijska šteta nanesena sportskim organizacijama u Britaniji iznosi oko 10,000 funti - dok je najveći pojedinačni iznos gubitka veći od 4 milliona funti.

Kako se možete zaštiti u Bosni i Hercegovini?

Dok sportski timovi širom Evrope itekako obraćaju pažnju na ovakve izvještaje aktivno sprječavajući mogućnost hakerskih napada, na domaćoj sceni stanje je sasvim drugačije .

Kontaktirali smo domaće ponuđače usluga cyber-sigurnosti za komentar:

"Nismo do sada imali kontakata i upita od strane fudbalskih ili drugih sportskih klubova kao ni saveza ili olimpijskog komiteta vezanih za rješenja cyber-sigurnosti," navode stručnjaci domaćeg brenda Ivpiter Cybersigurnost.

"Ransomware i drugi cyber-napadi itekako se dešavaju i u Bosni i Hercegovini. Rješenja koja bi sportske organizacije u Bosni i Hercegovini zaštitila od hakerskih napada jednostavna su i pristupačna. Za nadati se da će se naše sportske organizacije zaštititi prije nego što se napadi počnu dešavati i prije nego što se šteta desi".

Kako bi se zaštitili od hakerskih napada, NCSC sportskim klubovima preporučuje da implemantiraju rješenja sigurnosti email komunikacije, što je relativno jeftina mjera za koju se u izvještaju kaže da "nije u standardnoj primjeni" među sportskim organizacijama. Kao odlična preventivna mjera, osoblju klubova preporučuju se obuke podizanja svijesti o cyber-opasnostima.

Domaći eksperti dodaju da je "redovit backup podataka krajnja mjera zaštite od ransomware napada".

Da bi se zaštitili od ransomware i drugih hakerskih napada klubovima se preporučuje redoviti update Windows i drugih operativnih sistema te korištenog softvera.

"Udaljeni pristup mreži i računarima potrebno svesti na minimum i samo u iznimnim slučajevima", navodi se u izvještaju.