Upad u sistem otkriven je tokom redovnog procesa ažuriranja računarske mreže, a prve istrage potvrdile su ilegalnu provalu koja je mogla narušiti povjerljivost osjetljivih podataka.

Iako je istraga još u toku, iz kluba su naglasili da za sada nema materijalnih dokaza da su podaci ukradeni ili zloupotrijebljeni.

Igrači i navijači u riziku od krađe identiteta

Među podacima koji su potencijalno kompromitovani nalaze se imena i prezimena, DNI ili NIE brojevi, datumi rođenja, te kontakt informacije poput adresa, e-mailova i brojeva telefona.

Također, klub ne isključuje mogućnost da su ugroženi i finansijski podaci (bez bankovnih kartica i sredstava plaćanja), podaci o maloljetnicima, zdravstveni kartoni te biometrijski profili, mada još nije precizirano koji su tačno podaci pogođeni u pojedinačnim slučajevima.

Aktivirani bezbjednosni protokoli

Odmah po otkrivanju napada, rukovodstvo Levantea aktiviralo je zaštitne protokole – blokirani su pogođeni serveri, prekinuti udaljeni pristupi s interneta, promijenjene sve lozinke i uvedena obavezna dvostruka autentifikacija.

Takođe, pristupi bezbjednosnim kopijama su ograničeni i dodatno šifrovani.

O incidentu je službeno obaviještena Španska agencija za zaštitu podataka (AEPD), a angažovani su i spoljni eksperti za sajber bezbjednost.

Iz kluba su uputili apel svima koji bi mogli biti pogođeni da budu na oprezu zbog mogućih pokušaja internet prevara (fišinga), te da nipošto ne otvaraju sumnjive linkove i e-mail poruke nepoznatih pošiljalaca.

(Avaz)