En los últimos meses, varios ciberataques han sido dirigidos a clubes de fútbol europeos, poniendo en riesgo datos sensibles y operaciones estratégicas. Los cibercriminales emplean técnicas cada vez más sofisticadas de phishing dirigido y malware para comprometer las cuentas de correo electrónico de altos ejecutivos y personal clave de los principales clubes de fútbol.
Acceso a datos críticos
Estos ataques permitieron este año a estos grupos acceder a contratos de jugadores, estrategias de mercado y datos financieros sensibles. En varios casos, han desplegado ransomware, cifrando datos esenciales y demandando pagos en criptomonedas para su liberación.
Rechazo de rescates
Un club de la Premier League ha confirmado que rechazó un rescate de 3 millones de dólares, optando por cooperar con las autoridades y expertos en ciberseguridad para mitigar el daño. La manipulación de datos estratégicos puede afectar la integridad del juego y la ciberseguridad en el fútbol: información sobre lesiones, tácticas de juego y análisis de rendimiento puede ser utilizada para obtener ventajas competitivas indebidas.
Colaboración con autoridades
Los clubes afectados están colaborando estrechamente con autoridades internacionales y agencias de ciberseguridad para identificar y neutralizar a los responsables. La UEFA y otras organizaciones deportivas están considerando nuevas normativas de seguridad para proteger a los equipos y garantizar la integridad de las competiciones.
Casos específicos
- Los ciberataques al Manchester United y al Manchester City expusieron datos críticos y afectaron operaciones.
- La Real Sociedad confirmó el 18 de octubre de 2023 que había sido víctima de un ciberataque, según un breve comunicado.
- Este ataque afectó a servidores que contenían datos sensibles como nombres, direcciones, correos electrónicos, números de teléfono y cuentas bancarias de abonados y accionistas.
- El club recomendó a los afectados revisar sus cuentas en busca de movimientos inusuales.
- En abril de este año 2024, el Paris Saint Germain sufrió un ciberataque que afectó a su página web y el sistema de venta de entradas para los partidos.
Ciberseguridad en el fútbol
La ciberseguridad en las empresas y el fútbol comparten similitudes. En fútbol, la Inteligencia Artificial está mejorando la revisión de jugadas, reemplazando el sistema de VAR, reduciendo el tiempo de espera de los espectadores para tener una confirmación de fuera de juego, falta o penalti, por métodos semiautomáticos que resuelven incidencias.
Aplicaciones de la IA en ciberseguridad
La IA en materia de ciberseguridad es útil para analizar el comportamiento, identificar y bloquear actividades fraudulentas en tiempo real, personalizando la monitorización de datos y mejorando la eficiencia en la protección contra ciberataques.
Medidas de seguridad
Varios clubes han comenzado a implementar medidas de seguridad reforzadas y la ciberseguridad se ha convertido en una prioridad crítica para el fútbol profesional por el alto valor de los datos manejados. Las instituciones deportivas deben priorizar su seguridad informática, lo que incluye la adopción de autenticación multifactor (MFA), la capacitación y formación en ciberseguridad para el personal y la contratación a empresas especializadas para realizar auditorías de seguridad exhaustivas.