10 Cyberangriffe in der Welt des Sports!

Olympische Spiele, FIFA-Weltmeisterschaft und Super Bowl sind nur einige Beispiele für ikonische Sportereignisse, die die globale Bedeutung der professionellen Sportindustrie unterstreichen.

Doch während der Profisport bei den Fans Leidenschaft und Emotionen weckt, scheren sich Cyberkriminelle wenig um die wettbewerbsorientierten Aspekte oder das Gemeinschaftsgefühl des Sports. Stattdessen versuchen sie rücksichtslos, die Reichweite und die Ressourcen der Branche auszubeuten, um ihre Taschen mit unrechtmäßigen Gewinnen zu füllen.

Diese drastische Realität spiegelt sich auch in den Daten wider. Laut einer Umfrage aus dem Jahr 2020 für das britische National Cyber Security Centre (NCSC), die wir hier ebenfalls aufgreifen, hat ein erstaunlicher Anteil von 70 % der Sportorganisationen mindestens einen Cybervorfall oder schädliche Cyberaktivitäten erlebt. Dieser Wert liegt weit über dem Durchschnitt allgemeiner Unternehmen im Vereinigten Königreich (32 %). Da die europäische Sportindustrie allein mehr als 2 % des BIP des Kontinents ausmacht, sind die Risiken nicht zu leugnen.

Während die Erwartungen für die Olympischen Sommerspiele 2024 in Paris steigen, werfen wir einen Blick auf 10 Fälle, in denen Sportorganisationen Opfer von Cyberangriffen wurden.

1. DAS BEC-DREHBUCH

Der oben genannte NCSC-Bericht identifizierte den sogenannten Business Email Compromise (BEC)-Betrug als die größte Bedrohung für Sportorganisationen. Um diesen Punkt zu verdeutlichen, wird ein Vorfall detailliert beschrieben, bei dem das E-Mail-Konto des Geschäftsführers eines ungenannten Premier-League-Clubs während Verhandlungen über einen Spielertransfer im Wert von 1 Million Pfund (1,3 Millionen US-Dollar) kompromittiert wurde.

Ein Spear-Phishing-Angriff lockte das Opfer auf eine gefälschte Office-365-Anmeldeseite und brachte es dazu, seine Anmeldedaten unwissentlich preiszugeben. Die Kriminellen versuchten daraufhin, einen BEC-Betrug in dieser Höhe durchzuführen, doch glücklicherweise schritt die Bank in letzter Minute ein und vereitelte den Plan.

Ein anderer führender Fußballverein, das italienische Team Lazio Rom, hatte jedoch weniger Glück. Berichten aus dem Jahr 2018 zufolge wurde Lazio dazu verleitet, eine Transfergebühr in Höhe von 2,5 Millionen Dollar auf ein von Betrügern kontrolliertes Bankkonto zu überweisen.

2. RANSOMWARE

Im November 2020 wurde Manchester United Opfer eines Ransomware-Angriffs, der die digitalen Abläufe des Vereins lahmlegte. Wie bei Ransomware-Angriffen üblich, forderten die Kriminellen ein Lösegeld für die Entschlüsselung der Daten und die Wiederherstellung des Zugriffs auf die Computersysteme des Vereins.

ManU nahm seine Systeme schnell offline, um den Schaden zu begrenzen und eine weitere Ausbreitung der Ransomware im Netzwerk zu verhindern. Zudem kontaktierten sie Cybersicherheitsexperten und Strafverfolgungsbehörden, um den Vorfall zu untersuchen und das Ausmaß zu bestimmen. Letztendlich konnte ManU den Angriff eindämmen und die Systeme ohne Zahlung eines Lösegelds wiederherstellen.

Um beim Thema Ransomware-Angriffe zu bleiben: Die San Francisco 49ers, eines der beliebtesten Teams der NFL, gaben 2022 bekannt, dass sensible Daten von 20.000 Mitarbeitern und Fans bei einem Ransomware-Angriff Anfang des Jahres entwendet wurden. Interessanterweise erklärte sich die Organisation bereit, die Opfer zu entschädigen.

3. OLYMPISCHE SCHADSOFTWARE

Die Eröffnungsfeier der Olympischen Winterspiele 2018 im südkoreanischen Pyeongchang wurde von einem unerwarteten Gast gestört: der Schadsoftware „Olympic Destroyer“. Die Malware traf die IT-Infrastruktur der Veranstaltung, störte die Abläufe während der Zeremonie und verursachte Chaos bei den Zuschauern. Unter anderem legte sie WLAN-Hotspots und Fernsehübertragungen lahm und hinderte Zuschauer daran, an der Veranstaltung teilzunehmen.

Der Angriff löschte systematisch kritische Informationen auf den betroffenen Windows-Systemen. Darüber hinaus suchte die Malware nach Netzwerkstandorten, um sich weiter zu verbreiten und den Schaden auf verbundenen Geräten zu erhöhen. Zudem verfügte Olympic Destroyer über die Fähigkeit, ausgefeilte Software zu installieren, die darauf ausgelegt war, Passwörter heimlich zu stehlen.

Der Angriff, der den APT-Gruppen Sandworm und Fancy Bear zugeschrieben wurde, zielte primär auf die offizielle Website der Veranstaltung, die Server der Skigebiete, in denen die olympischen Wettbewerbe stattfanden, sowie auf zwei IT-Dienstleister, die die technische Infrastruktur der Veranstaltung verwalteten. Letztendlich hat dieser Angriff die Anfälligkeit hochkarätiger Sportereignisse gegenüber Cyberbedrohungen deutlich aufgezeigt.

4. IHRE KRANKENGESCHICHTE IST ÖFFENTLICH

Olympic Destroyer war nicht der einzige Fall, in dem eine Cyberspionagegruppe eine führende internationale Sportorganisation ins Visier nahm. Im Jahr 2016 wurde die Welt-Anti-Doping-Agentur (WADA) Opfer eines schwerwiegenden Datenlecks, bei dem medizinische Informationen einer Reihe globaler Sportgrößen offengelegt wurden.

Der Vorfall, zu dessen Opfern die Tennisspielerinnen Venus und Serena Williams sowie die Turnerin Simone Biles zählten, enthüllte sogenannte Medizinische Ausnahmegenehmigungen (TUEs), die es Sportlern erlauben, verbotene Substanzen oder Methoden zu verwenden, sofern diese zur Behandlung legitimer medizinischer Zustände verschrieben wurden.

Die WADA schrieb den Angriff der Gruppe Fancy Bear zu und erklärte, dass der Verstoß nicht nur die Integrität des TUE-Programms der WADA untergrabe, sondern auch die umfassendere Mission der Agentur bedrohe, die Fairness und Sauberkeit im Sport zu wahren.

5. EIN KORB VOLLER DATEN

Im März 2023 veröffentlichte die National Basketball Association (NBA) eine Warnung bezüglich einer Datenschutzverletzung bei einem ihrer externen E-Mail-Dienstleister, die zum Diebstahl von Namen und E-Mail-Adressen von Fans führte. Obwohl die Systeme der NBA nicht kompromittiert wurden, unterstrich dieser Vorfall die Anfälligkeit von Drittanbietern gegenüber Cyberbedrohungen.

In der Stellungnahme zu dem Vorfall wurde den Empfängern geraten, bei potenziellen Phishing- und Social-Engineering-Angriffen, die die gestohlenen Informationen ausnutzen könnten, vorsichtig zu sein. Die NBA versicherte den Nutzern, dass ihre Benutzernamen und Passwörter nicht entwendet wurden. Dennoch aktivierte die Organisation ihre Protokolle zur Reaktion auf Vorfälle und führte eine umfassende Untersuchung durch, um den Vorfall weiter zu analysieren.

Auch wenn die eigenen Systeme der NBA nicht verletzt wurden, führte die Kompromittierung eines externen Newsletter-Dienstleisters dazu, dass Informationen von Personen gestohlen wurden. Dieser Verstoß unterstrich die Bedeutung der Sicherheit aller Komponenten im Ökosystem einer Institution sowie die Notwendigkeit, die Sicherheitslage externer Dienstleister zu gewährleisten. Die Stärkung von Cybersicherheitsmaßnahmen und die Einrichtung robuster Protokolle zur Überwachung und Reaktion auf Vorfälle sind unerlässlich, um die Auswirkungen solcher Verstöße auf Organisationen und ihre Kunden zu verringern.

6. HOUSTON, WIR HABEN EIN PROBLEM

Der ikonische Ausdruck „Houston, wir haben ein Problem“ tauchte im April 2021 wieder auf, als die Houston Rockets Opfer eines Cyberangriffs durch die Bande hinter der Babuk-Ransomware wurden.

Dieser Angriff hatte schwerwiegende Folgen für eines der prominentesten Teams der NBA, und die Angreifer behaupteten, für das Durchsickern von mehr als 500 GB vertraulicher Informationen verantwortlich zu sein, darunter sensible Daten wie Spielerverträge, Kundenunterlagen und Finanzdetails.

Obwohl die Babuk-Ransomware nicht zu den ausgefeiltesten Ransomware-Arten zählt, waren ihre Auswirkungen erheblich. Der Angriff stellte weiterhin ein Risiko für Organisationen in anderen Sektoren dar, einschließlich des Gesundheitswesens und der Logistik. Solche Vorfälle unterstreichen die wahllose Natur von Cyberbedrohungen und die dringende Notwendigkeit robuster Cybersicherheitsmaßnahmen in allen Sektoren.

7. KEIN ENTKOMMEN

Bei einem Basketballspiel wird das Ende eines Viertels durch ein Signalhorn markiert. Im Oktober 2023 ertönte für das französische Basketballteam ASVEL eine andere Art von Signal: Es markierte eine Datenschutzverletzung, die von der NoEscape-Ransomware-Bande organisiert wurde.

Das Team bestätigte den Angriff und beklagte den Abfluss von 32 GB sensibler Daten, darunter Spielerinformationen wie Reisepässe und Ausweisdokumente, Verträge, Geheimhaltungsvereinbarungen und andere rechtliche Dokumente.

8. EIN ECHTER VORFALL

Die gesamte Ausgeglichenheit, die der Fußballverein Real Sociedad sowohl in der Champions League als auch in der spanischen La Liga mit vielversprechenden Aussichten auf dem Platz zeigte, wurde am 18. Oktober 2023 jäh gestört, als der Verein eine kurze Erklärung veröffentlichte, in der er bekannt gab, Opfer eines Cyberangriffs geworden zu sein.

Dieser Vorfall kompromittierte Server, auf denen sensible Daten von Abonnenten und Aktionären gespeichert waren, darunter Vor- und Nachnamen, Postanschriften, E-Mail-Adressen, Telefonnummern und sogar Bankverbindungen.

Als Reaktion darauf riet der Verein den Opfern, ihre Konten auf verdächtige Aktivitäten zu überwachen. Zudem richteten sie einen E-Mail-Kommunikationskanal ein, über den betroffene Personen weitere Hilfe oder Erklärungen anfordern können.

9. BOCA IM VISIER

Der Club Atlético Boca Juniors mit Sitz in Buenos Aires, Argentinien, genießt weltweite Bekanntheit. Die Bekanntheit des Vereins führte dazu, dass er ins Visier von Cyberkriminellen geriet.

Am 16. September 2022 wurde Boca Juniors Opfer eines Angriffs, der das offizielle YouTube-Konto kompromittierte. Die Angreifer übernahmen die Kontrolle über den Kanal und begannen, Informationen über die Kryptowährung Ethereum zu verbreiten, was eigentlich ein recht typischer Kryptowährungsbetrug ist.

Angesichts des Verstoßes veröffentlichte Boca Juniors umgehend eine offizielle Erklärung auf X und versicherte seinen Fans und Stakeholdern, dass sie schnell gehandelt hätten, um die Kontrolle über das kompromittierte Konto wiederzuerlangen. Innerhalb weniger Stunden konnte der Verein seine Online-Präsenz erfolgreich wiederherstellen.

10. EIGENTOR?

Ein Angriff auf den Königlich Niederländischen Fußballverband (KNVB) im April 2023 führte zum Diebstahl vertraulicher Daten von Mitarbeitern und Mitgliedern der Institution. Der Vorfall, der der berüchtigten LockBit-Ransomware-Bande zugeschrieben wird, wurde vom KNVB, einer Dachorganisation für die Profifußballligen des Landes, bestätigt.

Der Verstoß betraf verschiedene Opfer, darunter Eltern junger Spieler, internationale Spieler, Profis aus den Jahren 2016-2018, Kontaktpersonen des KNVB-Sportmedizinischen Zentrums sowie Personen, die zwischen 1999 und 2020 in Disziplinarangelegenheiten der Organisation involviert waren.