Tin tặc nhắm AFA có thể dùng dữ liệu từ nhiễm **infostealer** từ năm 2025
"The Argentine Football Association (AFA) may have been compromised after attackers leveraged credentials from an infostealer infection on a developer's device dating back to September 2025. The intruders reportedly gained administrative access to internal systems, sent authenticated emails, and exposed data including staff details and some passwords; no CVE was cited, and the AFA said it was investigating and implementing security measures."
Nguy cơ cao do infostealer dẫn tới quyền quản trị và khả năng thao tác trực tiếp trên cơ sở dữ liệu; thêm vào đó là tái sử dụng mật khẩu và một phần mật khẩu ở dạng plaintext làm tăng khả năng mở rộng hậu quả.
Tác động có thể gây gián đoạn vận hành và rủi ro tuân thủ do rò rỉ dữ liệu nhân sự/đối tác và phát tán email giả mạo từ miền nội bộ; đồng thời cần chi phí điều tra, rà soát quyền truy cập và khắc phục cấu hình xác thực.
Theo báo cáo của Hudson Rock, Argentine Football Association (AFA) có thể đã bị xâm nhập sau khi kẻ tấn công khai thác thông tin đăng nhập lấy từ một infostealer trên máy của một nhà phát triển phần mềm thuộc AFA. Dữ liệu nhiễm được ghi nhận từ 8/9/2025, nhưng tác động được phát hiện gần một năm sau.
Nhóm tấn công được cho là đã sử dụng hoặc “ngồi chờ” thông tin đăng nhập trong thời gian dài, sau đó đăng nhập vào hệ thống nội bộ và đạt quyền quản trị. Các dấu hiệu gồm việc gửi email đã xác thực từ các miền quản trị của AFA (afasistemas.com.ar) và truy cập vào nhiều thành phần quan trọng như bảng quản trị phpMyAdmin, quyền truy cập root tới một số cơ sở dữ liệu, cổng quản lý tại trụ sở đào tạo, cổng truyền thông và hệ thống quản lý thi đấu.
Các nhà nghiên cứu cũng ghi nhận việc tái sử dụng mật khẩu yếu/dễ đoán giữa nhiều hệ thống nội bộ; một phần mật khẩu được lưu ở dạng plaintext dù phần lớn đã được băm. Ngoài ra, dữ liệu liên quan nhân sự, câu lạc bộ chuyên nghiệp và đối tác truyền thông được rao bán trên diễn đàn tội phạm mạng.
AFA cho biết đang điều tra với đội IT và triển khai biện pháp bảo mật cần thiết.