385 milliót fizettek a zsarolónak – mit titkolhat a Holland Labdarúgó Szövetség?

Azt állítják a holland szövetségnél (KNVB), hogy két rossz közül a kisebb rosszat választották. Nem kevesen azonban úgy gondolják, van mit takargatniuk, ha képesek voltak 385 milliót fizetni.

Még áprilisban kiberbűnözők személyes adatokat loptak el a labdarúgó-szövetségtől. A LockBit hackercsoport ehhez úgynevezett túszszoftvereket használt.

A KNVB két országos újságban megjelent hirdetésben és egy közleményben osztotta meg a hírt, amelyben figyelmeztette az embereket, hogy adataik bűnözők kezébe kerülhetnek. A szövetség szerint a váltságdíj kifizetése – az RTL News 1 millió euróról (mintegy 385 millió forint) tud – nehéz döntés volt, de végül „szakértői irányítás mellett” sikerült megállapodni a hackerekkel. A KNVB ennek ellenére még mindig nem teljesen biztos abban, hogy a váltságdíj kifizetése ellenére a bűnözők valóban nem élnek-e vissza az ellopott adatokkal.

„Az illegálisan megszerzett fájlok személyes adatokat tartalmaznak, amelyek terjesztése érintheti az érintettek magánéletét. Ennek megakadályozása a KNVB számára fontosabb, mint az az elv, hogy ne hagyjuk magunkat zsarolni” – írják.

A KNVB a továbbiakban azt állítja, hogy ugyan csak korlátozott számú embert érinthet az incidens. A legtöbbjüket személyesen megkereste a szövetség, de nem mindenkit sikerült elérni. Közölték: a 2016 és 2018 közötti időszakban valamelyik profi klubnál játszóknak, továbbá azoknak, akik akik a KNVB sportorvosi központjával kapcsolatba kerültek, különösen ébernek kell lenniük.

„Ennek az esetnek nagyon súlyos következményei lehettek volna” – mondta Dave Maasland kiberbiztonsági szakértő a Radio 1 Newsnak.

Szerinte a fokozott éberségre való felhívás nem elég, az áldozatokkal való kommunikációban a lehető legvilágosabban kell fogalmazni.

Egy másik szakértő, Joost Schellevis úgy véli

nincs garancia arra, hogy azok az információk, amelyekért váltságdíjat fizettek, valóban eltűnnek, és hogy a bűnözők később nem fognak visszaélni velük.

Ezért jó és fontos, hogy a KNVB nyíltan beszél erről. Sok cég fizet, de utána a hallgatásuk további kockázatot jelent.”

A LockBit az egyik legismertebb hackercsoport, amely rendszeresen megosztja azokról a cégekről bizalmas információkat, akik nem voltak hajlandóak fizetni nekik. A holland kormány nem örül annak, hogy a vállalatok váltságdíjat fizetnek a zsarolóvírus-bűnözőknek, de ezt jogi lépésekkel jelenleg nem tudják megakadályozni.

Maasland szerint rossz precedens teremt, hogy a KNVB hajlandó volt fizetni.

Ez egy szomorú pillanat. Be kell látnunk, ezek a zsarolóprogramok jelentik pillanatnyilag a legnagyobb digitális fenyegetést, amit csak ismerünk.

Azzal, hogy a KNVB egy jelentős összeggel »szponzorál« egy bűnszervezetet, új lendületet ad az ilyen jellegű bűncselekményeknek. A végén mindannyian vesztesek leszünk”.

A szövetség szóvivője szerint két rossz lehetőség közül választhattak: tárgyalni vagy az összes kockázattal mérlegelve nem tárgyalni.

„Ezzel az áprilisi történettel azért csak most álltunk elő, mert óvatosan akartuk kezelni az ügyet, és először meg akartuk tudni, hogy pontosan milyen adatokról van szó.”

Máshol is vannak gondok