شهد الاتحاد الدولي لكرة القدم FIFA في عام 2018 حادثًا أمنيًا أدى إلى وصول جهات غير مصرح لها إلى رسائل وبيانات داخلية، في وقت كانت فيه المنظمة تواجه اهتمامًا كبيرًا بتسريبات عُرفت باسم Football Leaks. وقد أكدت FIFA في نوفمبر 2018 أن جهات خارجية حصلت بشكل غير قانوني على رسائل إلكترونية ومعلومات داخلية.
لكن من المهم توضيح أن عبارة «70 مليون وثيقة» لا تعني أن جميع هذه البيانات سُرقت مباشرة من خوادم FIFA.
فمشروع Football Leaks الصحفي اعتمد على أكثر من 70 مليون وثيقة، بحجم يقارب 3.4 تيرابايت، حصلت عليها وسائل إعلام استقصائية وجرى تحليلها من خلال شبكة European Investigative Collaborations (EIC). وشملت الوثائق معلومات واتصالات مرتبطة بعدد من الجهات والأندية والشخصيات في عالم كرة القدم.
كما ارتبطت حوادث سابقة باستهداف أنظمة FIFA الخاصة بمكافحة المنشطات، حيث ذكرت وزارة العدل الأمريكية أن أنظمة وحسابات مرتبطة بمسؤولي مكافحة المنشطات في FIFA تعرضت للاختراق خلال عامي 2016 و2017، ضمن عمليات نُسبت إلى مجموعة APT28 / Fancy Bear.
ماذا نتعلم من هذه الحوادث؟
توضح هذه القضية أهمية حماية البريد الإلكتروني والبيانات الحساسة، خصوصًا لدى المؤسسات الرياضية الكبرى التي تتعامل مع معلومات شخصية وطبية ومالية. كما تؤكد أن التصيد الإلكتروني وسرقة بيانات الدخول يمكن أن يكونا نقطة بداية لهجمات أكثر خطورة.
الخلاصة
لم تكن قصة Football Leaks مجرد «اختراق واحد أدى إلى سرقة 70 مليون وثيقة من FIFA»، بل كانت مجموعة من التسريبات والتحقيقات التي كشفت كمًا هائلًا من الوثائق المتعلقة بعالم كرة القدم، بالتزامن مع حوادث اختراق استهدفت FIFA وجهات رياضية أخرى.
ولهذا تم تحديث هذا المقال لتقديم صورة أكثر دقة عن الأحداث وتجنب الخلط بين اختراق FIFA وتسريبات Football Leaks.
