England Hockey investiga vazamento de dados por ransomware

O England Hockey, entidade que regula mais de 800 clubes e cerca de 150.000 jogadores na Inglaterra, foi atacada pelo grupo AiLock, operação de ransomware ativa desde março de 2025 e especializada em dupla extorsão. Diferente de grupos tradicionais, o AiLock usa criptografia híbrida (ChaCha20 + NTRUEncrypt, algoritmo pós-quântico) e impõe prazos curtos: 72 horas para resposta e cinco dias para pagamento. A alegação de roubo de 129 GB ocorreu entre 12 e 13 de março de 2026, mas a entidade ainda não confirmou se os dados foram efetivamente exfiltrados, apenas que investiga com apoio de especialistas externos e autoridades policiais.

O ataque faz parte de uma onda crescente contra o setor esportivo: desde 2021, os incidentes nessa área mais que dobraram, com ransomware respondendo por 41% dos casos. Na Europa, 60% dos 25 ataques registrados entre 2021, 2026 ocorreram no continente, incluindo o AFC Ajax (março/2026), Olympique de Marseille (fevereiro/2026) e Federação Francesa de Rugby (início de 2026). Dados de fãs foram comprometidos em 56% desses incidentes desde 2015.

Esse caso expõe a vulnerabilidade sistêmica de federações esportivas: infraestrutura frequentemente subdimensionada em segurança, volumes altos de dados pessoais (jogadores, treinadores, árbitros, torcedores) e baixa visibilidade regulatória. O England Hockey lida com informações sensíveis como CPFs, endereços, registros médicos e dados de menores, sujeitos à GDPR. Um vazamento real poderia acionar multas pesadas, ações civis coletivas e danos reputacionais difíceis de reverter. Além disso, o uso de criptografia pós-quântica pelo AiLock sinaliza que ameaças emergentes já estão testando técnicas que desafiam padrões atuais de recuperação forense e decodificação.