AFA SOFRE SUPOSTO VAZAMENTO DE DADOS EM MEIO A PROTESTO; CREDENCIAIS TERIAM SIDO COMPROMETIDAS E MOTIVAÇÃO CITA JOGO ENTRE ARGENTINA E EGITO
Nesta quinta-feira, segundo o portal TecMundo, um ataque cibernético massivo direcionado à Associação do Futebol Argentino (AFA) veio a público. Fóruns na dark web anunciaram a venda de um banco de dados contendo acessos de executivos, informações de sistemas e evidências que apontam para um esquema de corrupção financeira ativa da instituição nos Estados Unidos.
A Motivação: Copa do Mundo 2026
O autor do ataque, operando sob o pseudônimo “HossamHassan” (nome do treinador da seleção egípcia), declarou que a invasão é uma retaliação direta aos eventos ocorridos nas oitavas de final da Copa do Mundo FIFA 2026.
A Partida: A Argentina eliminou o Egito após uma virada controversa com três gols marcados em um intervalo de apenas 14 minutos.
As Acusações: O hacker e parte da comunidade internacional apontam cerca de 23 erros de arbitragem que teriam favorecido os argentinos, além da recusa da arbitragem em aplicar o protocolo antirracismo oficial da FIFA solicitado pelo Egito.
Contexto Geopolítico: A reivindicação do ataque foi acompanhada de declarações políticas afirmando que o Egito “não é apenas uma pessoa, mas uma nação”, ilustrada com imagens do técnico segurando uma bandeira da Palestina.
Investigação do FBI e Fraude Bilionária
Para além da esfera esportiva, as informações acessadas pelos cibercriminosos e a repercussão global culminaram em uma frente investigativa severa contra a federação latino-americana.
Órgão Investigador: Departamento Federal de Investigação (FBI) dos EUA.
Valor Estimado: As supostas fraudes financeiras e operações irregulares nos Estados Unidos chegam à marca de US$ 300 milhões (aproximadamente R$ 1,55 bilhão).
O Que Foi Comprometido no Ataque?
Especialistas de segurança cibernética que analisaram as amostras apontam que a extração ocorreu de forma fragmentada, possivelmente através do uso de infostealers (vírus espiões) e técnicas de força bruta para roubo de credenciais. Até o momento, não há indícios de que dados pessoais de jogadores tenham sido comprometidos.
Abaixo, a estrutura dos dados identificados no vazamento:
Credenciamento (Imprensa e Organizações): Exposição de nomes completos, documentos de identidade (DNI), e-mails, números de telefone e empresas vinculadas. Nível de risco considerado alto.
Login de Usuários da AFA: Comprometimento de e-mails corporativos (@afa.org.ar), senhas criptografadas e histórico de acessos à plataforma. Nível de risco considerado médio.
Registros de Servidor: Vazamento de endereços IP, dados de localização e senhas armazenadas indevidamente em texto puro (completamente legíveis). Nível de risco considerado crítico.
Diretrizes de Segurança e Status:
Até o fechamento desta publicação, a Associação do Futebol Argentino não se pronunciou oficialmente sobre a invasão de seus servidores ou sobre as investigações em curso. Profissionais credenciados no portal da AFA devem alterar imediatamente suas senhas e habilitar a autenticação de múltiplos fatores (MFA) para evitar golpes direcionados.
