Der Schweizer Eishockeyverband ist Ziel eines Cyberangriffs geworden, bei dem personenbezogene Daten aus einem Online-Portal entwendet wurden. Konkret betrifft der Vorfall das digitale Verwaltungs- und Spielbetriebsportal MYSIHF. Nach Angaben des Verbands wurden die gestohlenen Informationen anschließend in einem Internetforum zum Verkauf angeboten.

Das Ausmaß des Datenraubs umfasst eine Vielzahl sensibler Nutzerinformationen. Unter den gestohlenen Daten befinden sich Namen, Geburtsdaten sowie Post- und E-Mail-Adressen. Zudem wurden Telefonnummern und Profilbilder entwendet, wobei bei einigen betroffenen Nutzern auch die Bankverbindung in Form der IBAN-Nummer kompromittiert wurde.

Der Verband reagierte auf den Vorfall und gab bekannt, dass die entsprechende Sicherheitslücke im System inzwischen geschlossen wurde. Damit ist der unmittelbare Zugang der Hacker zum Portal MYSIHF unterbunden. Die technische Integrität des digitalen Verwaltungs- und Spielbetriebssystems wurde somit wiederhergestellt.

Trotz der Schließung der Sicherheitslücke bleibt die Gefahr für die betroffenen Personen bestehen. Der Schweizer Eishockeyverband warnt daher explizit vor möglichen Phishing-Versuchen. Da die persönlichen Daten bereits im Umlauf sind, könnten Kriminelle diese nutzen, um Nutzer durch gefälschte Nachrichten zu täuschen.