El Cyber Centre publica un informe sobre las ciberamenazas a los principales eventos deportivos internacionales
Ottawa, Ontario – 31 de mayo de 2024 – El Centro Canadiense de Seguridad Cibernética (Centro Cibernético) ha publicado un boletín que detalla Las amenazas cibernéticas a los grandes eventos deportivos internacionalesEn él se destaca cómo los cibercriminales, los hacktivistas y los actores de amenazas cibernéticas patrocinados por el Estado pueden aprovechar los grandes eventos deportivos que se celebrarán el próximo año para cumplir sus objetivos maliciosos. El boletín está dirigido a todos los canadienses que asistan a este tipo de eventos, incluidos los espectadores, los atletas y los funcionarios gubernamentales, así como a las organizaciones de todos los tamaños asociadas con estos eventos.
El boletín advierte que los grandes eventos deportivos internacionales son objetivos prioritarios para los cibercriminales que intentan obtener ganancias debido a su alto perfil y naturaleza costosa. El Centro Cibernético evalúa que los cibercriminales muy probablemente intentarán extorsionar a las organizaciones involucradas en grandes eventos deportivos o ubicadas cerca de ellos a través de correos electrónicos comerciales comprometidos y ataques de ransomware. También pueden dirigirse a individuos, como organizadores y asistentes, a través de correos electrónicos de phishing, sitios web maliciosos y envenenamiento de optimización de motores de búsqueda (SEO) utilizando eventos deportivos como señuelos.
El boletín señala que los grandes eventos deportivos brindan una oportunidad para que los hacktivistas promuevan ampliamente sus mensajes. Los hacktivistas pueden llevar a cabo actividades cibernéticas como desfiguraciones de sitios web, ataques de denegación de servicio distribuido (DDoS) y operaciones de piratería y filtración para provocar interrupciones del servicio y lograr que la gente preste atención a sus causas.
Los grandes eventos deportivos también brindan una oportunidad para que los actores de amenazas cibernéticas patrocinados por el Estado participen en actividades de espionaje cibernético. Pueden dirigirse a personas y organizaciones de alto perfil que asisten a los eventos o están asociadas con ellos para:
- Recopilar información personal y comercial confidencial
- Recopilar inteligencia extranjera
- Mantener un acceso persistente cuando los objetivos regresan a sus países de origen
Además, el boletín proporciona ejemplos de incidentes cibernéticos pasados relacionados con grandes eventos deportivos, así como información sobre las amenazas que plantean la inteligencia artificial y las aplicaciones específicas de los eventos.
Aunque los eventos difieren en tamaño, popularidad y país anfitrión, los tipos de amenazas a los que se enfrentan son los mismos. Los canadienses deben tomar nota de estas amenazas y adoptar las mejores prácticas básicas de seguridad cibernética. El Centro Cibernético publica periódicamente orientación sobre seguridad cibernética para ayudar a las personas y organizaciones a defenderse contra amenazas comunes y emergentes.