Enquanto os atletas e participantes se preparam para os Jogos Olímpicos de Paris neste verão, a agência de inteligência eletrónica do Canadá alerta-os para também se prepararem para prováveis ataques cibernéticos.
O Estabelecimento de Segurança de Comunicações (CSE), responsável pela coleta de inteligência de sinais e proteção das redes cibernéticas do governo federal, emitiu um boletim de ameaça na manhã de sexta-feira dirigido a turistas, funcionários do governo e atletas presentes nos eventos, bem como organizações canadenses envolvidas na organização, gestão , patrocinando e transmitindo grandes eventos esportivos.
“O alto perfil e a natureza dispendiosa dos grandes eventos desportivos internacionais fazem deles um alvo principal para os cibercriminosos que procuram explorar alvos de oportunidade para obter lucro. Eles também fornecem um palco global para hacktivistas e atores patrocinados pelo Estado recolherem informações e constrangerem publicamente um alvo, “, diz o relatório.
A CSE disse que os cibercriminosos “muito provavelmente terão como alvo” grandes organizações, como organizações governamentais e corporações envolvidas no patrocínio dos eventos, e empresas locais, especialmente aquelas nos setores de viagens e hospitalidade, para extorsão.
Os participantes e espectadores também devem estar cientes de que podem ser alvo de e-mails de phishing e sites maliciosos, disse a agência.
“As atrações relacionadas a eventos podem incluir promessas de mercadorias com desconto, ingressos gratuitos para eventos ou acesso a uma transmissão ao vivo dos eventos”, diz o relatório.
Atores patrocinados pelo Estado após VIPs: relatório
A CSE disse que os atores de ameaças cibernéticas patrocinados pelo Estado provavelmente tentarão espionar indivíduos proeminentes e de alto perfil que participam de grandes eventos esportivos internacionais para coletar inteligência estrangeira ou informações pessoais, “e para manter o acesso persistente quando os alvos retornarem aos seus países de origem”.
Não seria um fenômeno novo.
O relatório remonta aos Jogos Olímpicos de 2016 no Rio, quando agentes de ameaças apoiados pela Rússia atacaram as redes Wi-Fi e os routers de uma cadeia de hotéis utilizados pelos responsáveis dos Jogos Olímpicos para reconhecimento.
Eles conseguiram comprometer o banco de dados da Agência Mundial Antidopagem (WADA) e vazaram informações pessoais de 127 atletas, incluindo seus relatórios de testes, isenções de uso terapêutico e infrações passadas.
Os hackers provavelmente também verão as Olimpíadas deste verão como uma oportunidade de divulgar sua mensagem por meio de desfiguração de sites, ataques distribuídos de negação de serviço (DDoS) e operações de hack-and-leak, disse o CSE.
“Os grandes eventos desportivos internacionais oferecem uma oportunidade para os hacktivistas promoverem amplamente as suas mensagens sobre questões nacionais, causas ambientais ou situações de conflito internacional”, afirmou.
O relatório de ameaças disse que os protestos antigovernamentais na França em relação às mudanças na idade mínima de aposentadoria “são provavelmente uma motivação para o hacktivismo doméstico contra as Olimpíadas de Paris em 2024”.
O apoio da França à Ucrânia também poderia motivar grupos hacktivistas pró-Rússia, afirma o relatório.
O relatório do CSE termina encorajando todos os participantes, atletas, funcionários governamentais e organizações associadas a grandes eventos desportivos internacionais a tomarem medidas adequadas para proteger os seus sistemas contra as ameaças cibernéticas.
