Eine Datenpanne im Schweizer Eishockey beleuchtet digitale Naivität

Der beneidenswerte Wohlstand der Schweiz erzeugt oft ein gemütliches, fast malerisches Sicherheitsgefühl. Doch selbst die gut finanzierten Sportinstitutionen des Landes bleiben anfällig für die ungeschminkten Realitäten der modernen Cyberkriminalität. Der Schweizer Eishockeyverband entdeckte kürzlich, dass seine digitale Unantastbarkeit kaum mehr als eine Illusion war, nachdem persönliche Details aus seinem zentralen Portal auf einem Internetforum zum Verkauf auftauchten.

Zwischen dem 17. und 19. Oktober nutzte ein unbefugter Akteur gültige Benutzerdaten, um in das Verwaltungs- und Spielmanagementsystem des Verbandes, bekannt als MYSIHF, einzudringen. Als die Organisation am Montag den illegalen Handel mit ihren Daten aufdeckte, war der Schaden bereits angerichtet. Das gestohlene Inventar umfasst Namen, Geburtsdaten, Telefonnummern, Post- und E-Mail-Adressen, Profilbilder und Clubzugehörigkeiten. Passwörter blieben verschont, was einen kleinen Lichtblick in einem ansonsten demütigenden Leak bietet.

Der Verband reagierte am Montag mit der Sperrung des kompromittierten Kontos und der Schliessung der Sicherheitslücke. In typisch schweizerischer Manier wurde das offizielle Protokoll umgehend befolgt: Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte wurde benachrichtigt, und strafrechtliche Schritte sollen folgen. Doch die Einreichung von Benachrichtigungen bei einem Bundesbeauftragten bewirkt wenig, um Daten zurückzurufen, die bereits im digitalen Untergrund verteilt sind.

Da die kompromittierten Informationen nun unwiederbringlich im Umlauf sind, hat der Verband Warnungen bezüglich unvermeidlicher Phishing-Versuche per E-Mail, SMS und Telefonanrufen herausgegeben. Der Vorfall zeigt, wie ein beneidenswerter staatlicher Rahmen wenig Schutz vor elementarer digitaler Fahrlässigkeit bietet. Für die Mitglieder des Schweizer Eishockeys ist der Preis der modernen administrativen Bequemlichkeit nun eine wahrscheinliche Flut verdächtiger Nachrichten.

Verfasst von Thorben Thiede thorben.thiede@alpineweekly.com