Футбольный союз УЕФА признал утечку данных пользователей

Утечка имен пользователей и их электронных адресов пользователей веб-сайта подтвердили в UEFA (Союз европейских футбольных ассоциаций) 3 июля сообщает RedaktionsNetzwerk Deutschland (Rnd).

В союзе УЕФА подтвердили данные отчета немецкого ИТ-журнала «c’t», который обнаружил утечку данных и поставил в известность об этом футбольный союз. Организация объявила, что утечка устранена.

Согласно отчету «c’t», утечка затронула адреса электронной почты и имена всех пользователей, которые создавали профиль на веб-сайте УЕФА, чтобы, например, купить билеты. Доступны были и данные пользователей, которые удалили профиль. Утекли данные пользователей, регистрировавшихся ориентировочно с 10 декабря 2020 года.

По информации УЕФА, утечка вызвана ошибкой настройки. В результате данные, которые фактически подлежали удалению, были легко доступны через Интернет для злоумышленников. Всего специалисты «c’t» выявили около 15 800 доступных записей.

По данным УЕФА, пользователи с активными профилями, в частности, покупатели билетов на текущий чемпионат Европы, частично пострадали от утечки данных.