ベルギー卓球連盟とそのフランス語圏支部は現在、サイバー攻撃を受けて調査を進めています。ハッカーが数万人分の会員・利用者データを窃取したと主張しているためです。
フランス語圏卓球協会(AFTT)のジャン=ミシェル・ミュロー会長は週末にこの攻撃を確認し、ベルギー王立卓球連盟(FRBTT)も被害を受けたと明らかにしました。
「確かに攻撃があったことを確認しています」とミュロー氏は声明で述べています。「どのデータが侵害されたのか正確に把握するため、IT部門に調査を指示しました」
ミュロー氏によると、連盟は木曜日にこの事案について警告を受け、契約先のITプロバイダーに被害の範囲を調査するよう依頼したとのことです。
AFTTは月曜日の声明で、この事案を「非常に重く」受け止めており、自組織のシステムに加え、ウェブサイトを担当するサービスプロバイダーのシステムについても点検を実施したと述べています。
「現時点で実施した点検では、当団体のインフラが侵害されたことを示す証拠は見つかっていません」と同団体は述べています。
AFTTはまた、予防措置として自組織のシステムのセキュリティ対策を強化したとも説明しています。調査は現在も進行中ですが、これまでのところ会員の電話番号やメールアドレスといった情報がアクセス・窃取された証拠は見つかっていないとのことです。
この事案は先週、データ漏えいやサイバー攻撃を追跡するウェブサイトFrenchBreachesによって最初に報じられました。同サイトによると、攻撃者が投稿したとされるサンプルには、氏名、会員番号、会員・利用者に関する情報、スポーツ制裁に関する記録などが含まれていたということです。
Venus1337と名乗るハッカーがこの攻撃の犯行声明を出し、窃取したとされる情報のサンプルをオンラインに投稿しました。この攻撃者は、約1.7ギガバイトのデータを入手したと主張しており、その中には66,800人以上の会員と17,400人の利用者に関連する記録に加え、各クラブの管理者アカウントも含まれるとしています。
これらの主張は第三者による検証がなされておらず、連盟側もハッカーが説明するデータの量やカテゴリーが実際に窃取されたことを確認していません。
AFTTは、調査の結果、個人データの侵害が判明した場合には、影響を受けた個人への通知や必要な措置を講じるとしています。
さらに広がる被害
Venus1337はその数日前にも、ベルギーのフランス語圏体操連盟(FfG)に関する別の情報漏えいについて犯行声明を出していました。
体操連盟はその後、権限のない第三者がIT環境の一部にアクセスし、データを抜き取ったことを確認しています。
「事案が発覚してすぐに、専門家を呼びました」とFfGは木曜日に述べています。「使用された侵入経路は無力化され、影響を受けたアクセスポイントは保護されました。現在は監視体制を強化してシステムを運用しています」
同団体はまた、ベルギーのサイバーセキュリティ当局およびデータ保護当局にも通知したと述べています。
連盟によると、影響を受けた可能性のある情報には、氏名、メールアドレス、郵便住所、電話番号、コーチ資格や審判ライセンスに関する詳細、事故報告書に含まれる情報などが含まれます。
FfGは、この情報がなりすましや追加の個人情報を得るための手段として悪用される可能性があると警告しています。ただし、これまでのところ情報の悪用は確認されていないとのことです。
Venus1337はこの侵害で200,000人以上の会員に関する情報を入手したと主張しています。連盟側は個人データが影響を受けたことは認めているものの、ハッカーが主張する人数については公にはまだ検証していません。今回のベルギーでの事案は、隣国フランスのスポーツ団体が直面する、より広範なサイバー脅威の中で発生しました。
2025年末以降、フランスでは30以上のスポーツ団体がサイバー攻撃やデータ漏えいの被害に遭ったと報じられており、その中にはテニス、スキー、水泳、セーリング、ゴルフ、サッカー、射撃といった各競技の統括連盟が含まれています。
これらの事案がベルギーでの攻撃と関連しているという証拠は今のところありません。
今月初め、フランス当局は、以前にフランスハンドボール連盟への侵害の犯行声明を出したハッキンググループ「ZeroBytes」のメンバーとみられる18歳の容疑者を拘束しました。
また、今年に入ってから行われた別の捜査では、フランス警察が数十件の侵害を行ったとみられる20歳の容疑者を逮捕しています。この容疑者による攻撃には、セーリング、陸上競技、モータースポーツ、体操、スキー、ラグビーリーグ、合気道、大学スポーツ、登山・クライミング、パラスポーツの各国内連盟が関係していたとされています。
翻訳元: https://therecord.media/belgium-table-tennis-cyberattack