Nagbabayad ng Pantubos ang KNVB

Huling na-update ang artikulong ito noong Setyembre 12, 2023

Nagbabayad ng Pantubos ang KNVB

Nagbabayad ang KNVB ng Ransom sa mga Hacker para sa Ninakaw na Personal na Data

Kinumpirma kamakailan ng Royal Dutch Football Association (KNVB) na nagbayad ito ng ransom sa mga cybercriminal na nagnakaw ng personal na data mula sa organisasyon. Ayon sa mga mapagkukunan, ang grupo ng hacker na kilala bilang LockBit ay gumamit ng ransomware upang isagawa ang pag-atake noong Abril. Ang hinihingi ng ransom ay iniulat na higit sa 1 milyong euro, bagaman ang KNVB ay hindi isiniwalat ang eksaktong halagang binayaran.

Sa pagsisikap na ipaalam sa publiko, ang KNVB ay nag-publish ng mga ad sa dalawang pambansang pahayagan, pati na rin ang isang mensahe, na nagbabala sa mga indibidwal na ang kanilang data ay maaaring nasa kamay na ng mga cybercriminal. Inilarawan ng asosasyon ang desisyon na magbayad ng ransom bilang isang mahirap, ngunit nakasaad na ang mga kasunduan ay naabot sa mga hacker sa ilalim ng ekspertong gabay. Gayunpaman, nananatiling maingat ang KNVB, dahil walang katiyakan na hindi ipapamahagi ng mga kriminal ang data pagkatapos matanggap ang ransom. Bilang resulta, ang mga potensyal na biktima ay hinihimok na manatiling mapagbantay laban sa anumang maling paggamit ng kanilang personal na impormasyon.

Mga Alalahanin sa Pagnanakaw ng Pagkakakilanlan

Ang dalubhasa sa cybersecurity na si Dave Maasland ay nagpahayag ng malubhang alalahanin tungkol sa mga potensyal na kahihinatnan ng paglabag sa data. Naniniwala siya na ang tawag na “maging mas alerto” ay dapat na mas tiyak, na humihimok sa mga indibidwal na gumawa ng mga hakbang upang maiwasan ang pagnanakaw ng pagkakakilanlan at maiwasan ang pagtugon sa mga kahina-hinalang kahilingan.

Pinuri ng NOS tech editor na si Joost Schellevis ang KNVB para sa transparency nito sa pagbabahagi ng balita ng pagbabayad ng ransom. Binigyang-diin niya na maraming kumpanya ang pinipiling magbayad ng mga ransom nang hindi kinikilala o ibinunyag ang insidente, ngunit ang desisyon ng KNVB na talakayin sa publiko ang isyu ay isang malakas na tugon. Nabanggit din ni Schellevis na ang LockBit ay isang kilalang grupo ng hacker na madalas na naglalabas ng data mula sa mga kumpanyang tumatangging magbayad. Bagama’t hindi sinasang-ayunan ng gobyerno ang mga kumpanyang nagbabayad ng mga ransom, kasalukuyang walang legal na pagbabawal sa lugar.

Epekto sa Football Association at Higit Pa

Ang katotohanan na ang KNVB ay sumuko sa blackmail na ito ay isang makabuluhang sandali, ayon kay Maasland. Ang Ransomware ay kasalukuyang isa sa mga pinakamalaking digital na banta, at sa pamamagitan ng pagbabayad ng ransom, ang KNVB ay hindi sinasadyang nagbibigay ng suporta sa mga cybercriminal na organisasyon, na posibleng maghikayat ng karagdagang pag-atake. Napansin ng Maasland na kapansin-pansin na ang isang kilalang organisasyon ng football ay nagtatakda na ngayon ng pamantayan para sa kung paano dapat pangasiwaan ang mga digital na insidente, hindi lamang sa loob ng industriya ng palakasan kundi pati na rin sa iba pang mga club at organisasyon.

Tungkol sa timing ng anunsyo, kinilala ni Schellevis na medyo mahaba ang apat hanggang limang buwang pagkaantala sa pagitan ng insidente noong Abril at ng pampublikong pagsisiwalat noong Setyembre. Gayunpaman, binigyang-diin niya na kung walang karagdagang impormasyon, mahirap husgahan kung makatwiran ang pagkaantala na ito.

Dutch Data Protection Authority to Investigate

Inaasahan ng Maasland na magkakaroon ng papel ang Dutch Data Protection Authority sa pagtatasa ng mga aksyon ng KNVB. Naniniwala siya na ang kanilang antas ng pangangalaga at ang pagiging maagap at katumpakan ng komunikasyon ay susuriin. Hindi malinaw kung bakit tumagal ng ilang buwan bago ihayag ng KNVB ang paglabag, ngunit ipinaliwanag ng isang tagapagsalita na ang likas na katangian ng pagsisiyasat ay nangangailangan ng pag-iingat upang matukoy ang eksaktong data na nakompromiso.

KNVB, pantubos