AFC-dataläcka avslöjar pass efter läcka inför VM

En AFC-dataläcka har exponerat känsliga uppgifter kopplade till Asian Football Confederation och Al Nassr FC. Läckan uppges omfatta mer än 150 000 profiler för spelare och personal, vilket väcker allvarlig oro inför det kommande FIFA-VM 2026.

Tidpunkten ökar risken. Många av de berörda individerna kan vara kopplade till internationella tävlingar och reseplaner.

Passkopior och personuppgifter läckta

AFC-dataläckan innehåller mycket känslig information som kan utnyttjas för bedrägerier. Rapporter visar att datasetet innehåller passkopior, kontraktsuppgifter och verifierade e-postadresser.

Den exponerade datan omfattar:

Fullständiga namn och nationaliteter

Födelsedatum

Passnummer och skannade dokument

Spelarpositioner och klubbtillhörighet

Tävlings- och matchrelaterad data

Mängden och känsligheten i uppgifterna gör detta till en av de mest allvarliga fotbollsrelaterade läckorna på senare år.

Hotaktör kopplas till ShinyHunters-aktivitet

AFC-dataläckan har kopplats till en hotaktör med anknytning till ShinyHunters-ekosystemet. Datasetet ska ha delats på ett cyberkriminellt forum, där exempel publicerades för att bevisa äktheten.

Angripare verkar använda exponering som påtryckningsmedel istället för att använda ransomware. Denna metod fokuserar på att sälja eller läcka data för att maximera påverkan.

Hög risk för bedrägerier och riktade attacker

AFC-dataläckan skapar omedelbara risker för spelare, tränare och personal. Kombinationen av passdata och verifierade kontaktuppgifter gör det möjligt för angripare att genomföra precisa och övertygande attacker.

Viktiga risker inkluderar:

Identitetsstöld med hjälp av passuppgifter

Nätfiskekampanjer riktade mot spelare och agenter

Angrepp via företagsmejl (business email compromise)

Bedrägerier kopplade till kontrakt eller övergångar

Personer med hög profil löper större risk på grund av sin synlighet och ekonomiska aktivitet.

Tidpunkten kring VM ökar påverkan

AFC-dataläckan blir ännu mer kritisk på grund av sin närhet till FIFA-VM 2026. Resplaner, registreringar och officiella dokument kan överlappa med den läckta informationen.

Angripare kan utnyttja detta under turneringen. Det skapar både cybersäkerhetsrisker och verkliga säkerhetsrisker för de drabbade.

Fotbollsbranschen möter växande datarisker

Händelsen visar ett bredare problem inom fotbollsorganisationer. Klubbar och förbund hanterar stora mängder känslig data över flera system och samarbetspartners.

Varje integration ökar exponeringen. Ett enda komprometterat system kan leda till omfattande dataläckor i anslutna plattformar.

Organisationer behöver stärka åtkomstkontroller och övervaka hur tredjepartssystem hanterar känslig information.

Slutsats

AFC-dataläckan visar hur värdefull sportrelaterad data har blivit för cyberkriminella. Angripare riktar nu in sig på stora dataset som kombinerar identitets- och verksamhetsinformation.

Med ett stort globalt mästerskap runt hörnet är insatserna ännu högre. Denna händelse understryker behovet av starkare dataskydd i hela fotbollens ekosystem.