World Triathlon sofre ataque hacker e expõe dados de atletas e federações

A World Triathlon, entidade máxima do esporte, informou que sua base de dados foi alvo de um ataque hacker no início de novembro. A invasão expôs senhas de contas e informações pessoais de atletas, como contatos e dados médicos, além de dados de federações nacionais.

A falha de segurança ocorreu em uma ferramenta de relatórios chamada Metabase. Segundo o comunicado da entidade, um invasor explorou ilegalmente uma vulnerabilidade na ferramenta no dia 6 de novembro, copiando tabelas completas do banco de dados. No dia seguinte, uma publicação em um fórum de hackers alegou estar com as informações para download. Um novo acesso invasor foi detectado no dia 8, levando a World Triathlon a desativar a ferramenta.

O que foi exposto e quais as consequências

Os dados afetados incluem registros de membros, atletas, oficiais, treinadores e funcionários. A entidade contratou uma empresa especializada em cibersegurança para realizar uma perícia e prestar assistência. Senhas e credenciais foram redefinidas, e usuários foram desconectados.

A World Triathlon também alertou que, em situações anteriores, fraudadores já utilizaram domínios de e-mail semelhantes aos adotados pela entidade para solicitar pagamentos. Por isso, os afetados serão notificados diretamente por e-mail.

Autoridades notificadas e próximos passos

A Polícia Suíça, o Comissário Federal Suíço de Proteção de Dados e Informações (FDPIC) e as autoridades de proteção de dados (GDPR) da União Europeia e do Reino Unido foram notificadas do ocorrido. A Federação de Triatlon da Irlanda relatou ter sido avisada pela entidade sobre o "Incidente de Segurança de Dados".

A entidade reforça que medidas foram tomadas para mitigar os riscos e garantir a segurança dos dados, mas o alerta para possíveis fraudes permanece ativo.