Filtración de datos de Fédération Francaise de Rugby

Las categorías de datos recogidas en el registro de Fédération Francaise de Rugby son fechas de nacimiento, direcciones de correo electrónico, nombres completos y números de teléfono. Las fechas de nacimiento son datos personales que perduran y pueden utilizarse en preguntas de verificación de identidad, para seleccionar objetivos según su edad y para enriquecer perfiles. Las direcciones de correo electrónico pueden utilizarse para ataques de phishing dirigidos, intentos de restablecimiento de contraseñas y la vinculación de cuentas entre distintos servicios. Los nombres completos hacen más convincentes los mensajes falsos de soporte, donaciones, entregas o atención al cliente. Los números de teléfono permiten elaborar engaños personalizados a través de SMS, llamadas y aplicaciones de mensajería.

Cuando se dispone conjuntamente de la fecha de nacimiento, el nombre, el teléfono y el correo electrónico, los mensajes falsos sobre clubes, licencias, membresías, entradas, campamentos o notificaciones de la federación pueden resultar más convincentes. Dado que las comunidades deportivas pueden incluir datos de menores y deportistas jóvenes, las comunicaciones deben tratarse con cautela.

Este registro está asociado al dominio ffr.fr y al incidente de 2023. Su alcance se limita a fechas de nacimiento, direcciones de correo electrónico, nombres y apellidos y números de teléfono. Las contraseñas, los datos de pago, los números de licencia y la información de salud no son categorías de datos verificadas para este registro.

Los campos que no figuran en este registro no deben describirse como si se hubieran filtrado. Los datos completos de tarjetas de pago, la información bancaria, los documentos oficiales de identidad, los mensajes privados, los datos de salud, los expedientes estudiantiles, las contraseñas o los datos financieros solo deben incluirse en la evaluación de riesgos si aparecen explícitamente en el registro. El texto se basa en categorías de datos verificables y en los límites conocidos del incidente.

Los miembros de la Fédération Francaise de Rugby, los representantes de clubes, las familias de deportistas, las personas que utilizan su teléfono o correo electrónico en trámites de licencias o eventos y los usuarios que responden rápidamente a los mensajes de la federación corren un mayor riesgo.

También corren un mayor riesgo los usuarios que utilizan la misma dirección de correo electrónico en distintos servicios, reutilizan contraseñas antiguas, comparten sus datos de teléfono y dirección en muchas plataformas o utilizan de forma explícita su identidad real en cuentas de comunidades o eventos. El impacto sobre la privacidad de los registros vinculados a un contexto político, estudiantil o de identificación oficial puede ser mayor que el de los registros comerciales habituales.

Los usuarios deben verificar a través del canal oficial los mensajes recibidos en nombre de la federación o del club que soliciten renovar una licencia, realizar un pago, participar en un campamento, adquirir entradas o presentar documentos. Como no se ha verificado una filtración de contraseñas, la prioridad es identificar los mensajes de ingeniería social.

Los usuarios con una coincidencia positiva deben actualizar las contraseñas de las cuentas en las que utilicen contraseñas iguales o similares, activar la verificación en dos pasos cuando sea posible y revisar las sesiones recientes. Si un registro no contiene contraseñas, pero sí datos de contacto, donaciones, direcciones, eventos o estudiantes, conviene estar alerta ante llamadas, ofertas y mensajes de soporte o verificación inesperados.

A largo plazo, el hábito de utilizar un gestor de contraseñas, contraseñas únicas y autenticación de dos factores, así como eliminar de las cuentas la información personal innecesaria, reduce el riesgo. Reutilizar la misma dirección de correo electrónico en distintas plataformas facilita la combinación de datos procedentes de diferentes filtraciones; se puede considerar el uso de un correo electrónico separado o un alias para las cuentas críticas.

La información de contacto compartida con federaciones deportivas y clubes debe revisarse periódicamente. Las familias y los deportistas deben utilizar únicamente canales verificados para los trámites oficiales de la federación.

La consulta de LeakData indica si la dirección de correo electrónico consultada figura en este registro. Un resultado positivo no significa necesariamente que todos los campos de datos pertenezcan con certeza a ese usuario; sin embargo, constituye una advertencia suficiente para tomar medidas preventivas. Un resultado negativo solo indica que no hay ninguna coincidencia en este conjunto de datos y no descarta la posibilidad de aparecer en otras filtraciones.

Un resultado positivo indica que la dirección de correo electrónico figura en los registros de Fédération Francaise de Rugby. Este resultado no implica una filtración de contraseñas ni de datos financieros; sin embargo, requiere atención por la presencia de fechas de nacimiento y números de teléfono en el registro.