NBA承包商被駭　球迷資料證實已外洩

編譯／鄭智懷

作為全球頂尖的職業體育組織，美國國家籃球協會（NBA）除了主持男子職籃，還舉辦其他四大職業賽事：美國女子職籃（WNBA）、發展聯盟（G League）、非洲籃球聯賽（Basketball Africa League）與NBA2K聯盟（NBA2K League）。然而，在本月稍早，NBA通知不明數量的球迷，表示由於提供通訊服務的承包商遭到駭客入侵，部分粉絲的資料已經外流，引起軒然大波。

在官方通知信中，NBA指出其系統並未遭到破壞，但部分球迷的資料證實已經失竊。信中提到，「沒有任何跡象顯示我們（NBA）的系統、您的帳戶名稱、密碼，以及與我們聯繫的訊息受到影響」；但是，未經許可的第三方透過提供協會與球迷聯繫中介的服務商，獲得了訪問存有球迷的姓名與電子郵件數據的資料庫之權限，進而取得資料副本。

NBA接著指出，目前已經與第三方服務提供商合作，展開調查行動，並且外聘資安專家分析本次資料外洩事件的影響程度。

NBA同時也向球迷發出警告，慎防因本次事件衍生的網路釣魚與詐騙活動。協會指出，收到通知的球迷在打開可能但不確定來自協會官方與合作夥伴的電子郵件時要保持警惕；官方決不會向球迷索取包含帳戶、密碼等個資；球迷不僅要檢查信件否來自官方─@nba.com─，還要注意信中的連接是否前往受信任的網站，同時也不要打開非預期收到的信件。

資料來源：BleepingComputer

瀏覽 545 次