به گزارش کارگروه حملات سایبری سایبربان؛ فدراسیون ملی تنیس روی میز بلژیک و شاخه فرانسویزبان آن، پس از ادعای یک هکر مبنی بر سرقت اطلاعات دهها هزار عضو و کاربر، در حال بررسی یک حمله سایبری هستند.
ژان-میشل مورو (Jean-Michel Mureau)، رئیس انجمن فرانسویزبان تنیس روی میز (AFTT)، وقوع این حمله را در تعطیلات آخر هفته تأیید کرد و اظهار داشت که فدراسیون سلطنتی تنیس روی میز بلژیک (FRBTT) نیز تحت تأثیر این حادثه قرار گرفته است.
مورو در بیانیهای گفت:
«میتوانم تأیید کنم که واقعاً حملهای رخ داده است. ما به بخش فناوری اطلاعات خود مأموریت دادهایم تا برای تعیین دقیقِ اطلاعاتی که در معرض خطر قرار گرفتهاند، تحقیقاتی انجام دهند.»
به گفته مورو، فدراسیون پس از مطلع شدن، از ارائهدهنده خدمات فناوری اطلاعات خود خواست تا وسعت این نفوذ امنیتی را بررسی کند.
انجمن فرانسویزبان تنیس روی میز در بیانیهای عنوان کرد که این حادثه را بسیار جدی تلقی میکند و سیستمهای خود و همچنین سیستمهای ارائهدهنده خدماتِ وبسایتش را مورد بررسی قرار داده است.
این سازمان اعلام کرد:
«در این مرحله، بررسیهای انجامشده هیچ مدرکی مبنی بر به خطر افتادن زیرساختهای ما نشان نداده است.»
انجمن فرانسویزبان تنیس روی میز بلژیک همچنین اظهار داشت که به عنوان اقدامی احتیاطی، تدابیر امنیتی سیستمهای خود را تقویت کرده است. تاکنون هیچ مدرکی دال بر دسترسی یا سرقت اطلاعاتی نظیر شماره تلفن یا آدرس ایمیل اعضا یافت نشده است، هرچند تحقیقات همچنان ادامه دارد.
این حادثه نخستین بار هفته گذشته توسط وبسایت «FrenchBreaches» گزارش شد؛ وبسایتی که موارد نشت اطلاعات و حملات سایبری را رصد میکند. براساس گزارش این سایت، نمونههایی که گفته میشود توسط مهاجم منتشر شده، شامل نامها، شمارههای عضویت، اطلاعات مربوط به اعضا و کاربران، و سوابق مرتبط با محرومیتهای ورزشی بوده است.
هکری با نام کاربری «Venus1337» مسئولیت این حمله را بر عهده گرفت و نمونههایی از اطلاعاتی را که ادعا میشد به سرقت رفتهاند، بهصورت آنلاین منتشر کرد. این مهاجم مدعی شد که به حدود ۱.۷ گیگابایت داده دست یافته است؛ دادههایی که شامل سوابق مربوط به بیش از ۶۶,۸۰۰ عضو و ۱۷,۴۰۰ کاربر و همچنین حسابهای کاربری اداری متعلق به باشگاهها بوده است.
این ادعاها بهطور مستقل تأیید نشدهاند و فدراسیون نیز تأیید نکرد که حجم یا دستهبندیهای اطلاعاتیِ توصیفشده توسط هکر، واقعاً به سرقت رفته باشند.
انجمن فرانسویزبان تنیس روی میز بیان کرد که در صورت مشخص شدنِ به خطر افتادن اطلاعات شخصی در جریان تحقیقات، افراد آسیبدیده را مطلع کرده و سایر اقدامات لازم را انجام خواهد داد.
یک نفوذ گستردهتر
Venus1337 همچنین مسئولیت یک نفوذ جداگانه مربوط به فدراسیون ژیمناستیک فرانسویزبان بلژیک (FfG) را چند روز قبل بر عهده گرفت.
فدراسیون ژیمناستیک متعاقباً تأیید کرد که افراد غیرمجاز به بخشی از محیط فناوری اطلاعات آن دسترسی پیدا کرده و دادهها را استخراج کردهاند.
فدراسیون ژیمناستیک اعلام کرد:
«به محض کشف این حادثه، ما با کارشناسان تماس گرفتیم. مسیر دسترسی مورد استفاده خنثی شد، نقاط دسترسی آسیبدیده ایمن شدند و سیستمهای ما اکنون تحت نظارت پیشرفته قرار دارند.»
سازمان تصریح کرد که مقامات امنیت سایبری و حفاظت از دادههای بلژیک را نیز مطلع کرده است.
به گفته فدراسیون، اطلاعات بالقوه آسیبدیده شامل نام، آدرس ایمیل و پستی، شماره تلفن، جزئیات مربوط به مدارک مربیگری و مجوزهای داوران و اطلاعات موجود در گزارشهای حادثه است.
فدراسیون ژیمناستیک فرانسویزبان بلژیک هشدار داد که این اطلاعات میتواند به طور بالقوه برای جعل هویت یا تلاش برای به دست آوردن اطلاعات شخصی بیشتر مورد استفاده قرار گیرد. این نهاد اعلام کرد که تاکنون هیچ گونه سوءاستفادهای از این اطلاعات مشاهده نکرده است.
Venus1337 ادعا کرد که در آن نفوذ، اطلاعات مربوط به بیش از 200 هزار عضو را به دست آورده است. فدراسیون تأیید کرده که اطلاعات شخصی تحت تأثیر قرار گرفته است، اما رقم هکر را به طور عمومی تأیید نکرد. حوادث بلژیک در بحبوحه تهدیدات سایبری گستردهتری رخ داد که سازمانهای ورزشی در کشور همسایه، فرانسه، با آن مواجه هستند.
از اواخر سال ۲۰۲۵، کارشناسان گزارش دادند که بیش از ۳۰ سازمان ورزشی فرانسوی از جمله فدراسیونهای ناظر بر تنیس، اسکی، شنا، قایقرانی، گلف، فوتبال و تیراندازی تحت تأثیر حملات سایبری یا نقض دادهها قرار گرفتهاند.
هیچ مدرکی مبنی بر ارتباط این حوادث با حملات بلژیک وجود ندارد.
اوایل این ماه، مقامات فرانسوی یک جوان ۱۸ ساله مظنون به عضویت در گروه هکری «ZeroBytes» را دستگیر کردند که پیش از این مسئولیت نقض اطلاعات فدراسیون هندبال فرانسه را بر عهده گرفته بود.
در تحقیقات جداگانهای در اوایل سال جاری، پلیس فرانسه یک جوان ۲۰ ساله مظنون به انجام دهها نقض اطلاعات، از جمله حملات مربوط به فدراسیونهای ملی قایقرانی، دو و میدانی، ورزشهای موتوری، ژیمناستیک، اسکی، لیگ راگبی، آیکیدو، ورزشهای دانشگاهی، کوهنوردی و سنگنوردی و ورزشهای معلولین را دستگیر کرد.
