{"id":1674,"date":"2026-07-21T19:56:04","date_gmt":"2026-07-21T19:56:04","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=1674"},"modified":"2026-07-21T19:56:04","modified_gmt":"2026-07-21T19:56:04","slug":"un-hacker-venga-la-derrota-de-francia-ante-espana-asegurando-que-ha-filtrado-datos-de-la-academia-de-la-rfef","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/07\/21\/un-hacker-venga-la-derrota-de-francia-ante-espana-asegurando-que-ha-filtrado-datos-de-la-academia-de-la-rfef\/","title":{"rendered":"Un hacker venga la derrota de Francia ante Espa\u00f1a asegurando que ha filtrado datos de la Academia de la RFEF"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Un actor de amenazas ha publicado un mensaje en un foro de la dark web donde asegura haber tenido\u00a0<strong>acceso no autorizado a informaci\u00f3n vinculada a la Academia Nacional de Entrenadores de la Real Federaci\u00f3n Espa\u00f1ola de F\u00fatbol (RFEF)<\/strong>\u00a0trav\u00e9s de su plataforma web (academia.rfef.es).\u00a0<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El atacante habr\u00eda aprovechado la falta de reglas de autenticaci\u00f3n y restricciones de acceso en un contenedor de almacenamiento (Firebase Storage bucket) y en la base de datos en tiempo real (Firebase Realtime Database).&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La brecha de seguridad habr\u00eda permitido la extracci\u00f3n de&nbsp;<strong>un total de 504 archivos que suman un volumen de 182 MB<\/strong>, as\u00ed como la enumeraci\u00f3n de hasta&nbsp;<strong>113.681 identificadores de usuario<\/strong>&nbsp;(Auth UIDs).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entre el material presuntamente expuesto y puesto a disposici\u00f3n para su descarga p\u00fablica figuran datos de car\u00e1cter personal e informaci\u00f3n confidencial,&nbsp;<strong>incluyendo escaneos por ambas caras de documentos nacionales de identidad (DNI), fotograf\u00edas de perfil, facturas, im\u00e1genes personales, materiales did\u00e1cticos de cursos, documentos administrativos, diapositivas de formaci\u00f3n, capturas de pantalla y un v\u00eddeo de entrenamiento.&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No obstante, la muestra del repositorio filtrado se\u00f1ala que&nbsp;<strong>los archivos expuestos estar\u00edan vinculados de forma concreta a al menos 16 usuarios.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El ciberdelincuente alega en todo ir\u00f3nico que&nbsp;<strong>llev\u00f3 a cabo la intrusi\u00f3n tras perder dinero en una apuesta deportiva del encuentro Espa\u00f1a vs. Francia.<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Asimismo, el cibermalo advierte de que las claves API empleadas en la plataforma carecer\u00edan de restricciones de referencia, permitiendo el uso no autorizado de servicios de geolocalizaci\u00f3n e im\u00e1genes est\u00e1ticas de Google Maps.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Un ciberataque &#8216;con mucha escuela&#8217;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La Academia Nacional de Entrenadores de la Real Federaci\u00f3n Espa\u00f1ola de F\u00fatbol, integrada dentro de La Academia RFEF, es el&nbsp;<strong>organismo oficial encargo de la ense\u00f1anza, capitaci\u00f3n y certificaci\u00f3n de los t\u00e9cnicos de f\u00fatbol, f\u00fatbol sala y f\u00fatbol playa en Espa\u00f1a.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A trav\u00e9s de su oferta formativa,&nbsp;<strong>imparte y homologa las licencias oficiales federativas y las acreditaciones bajo el marco de la UEFA<\/strong>&nbsp;(como las titulaciones UEFA C, B, A y UEFA Pro), adem\u00e1s de especializaciones t\u00e9cnicas como el entrenamiento de porteros o metodolog\u00edas t\u00e1cticas avanzadas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Su plataforma online centraliza la gesti\u00f3n acad\u00e9mica, permitiendo a los aspirantes e instructores gestionar la matriculaci\u00f3n, el env\u00edo de documentaci\u00f3n identificativa y el acceso a los contenidos te\u00f3ricos y pr\u00e1cticos de los distintos niveles de cualificaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por ahora la RFEF no ha hecho comentarios sobre esta supuesta filtraci\u00f3n de datos. Desde&nbsp;<em>Escudo Digital<\/em>&nbsp;nos hemos puesto en contacto con la instituci\u00f3n para conocer m\u00e1s detalles de lo ocurrido y saber qu\u00e9 medidas ha adoptado.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un actor de amenazas ha publicado un mensaje en un foro de la dark web donde asegura haber tenido&nbsp;<strong>acceso no autorizado a informaci\u00f3n vinculada a la Academia Nacional de Entrenadores de la Real Federaci\u00f3n Espa\u00f1ola de F\u00fatbol (RFEF)<\/strong>&nbsp;trav\u00e9s de su plataforma web (academia.rfef.es).&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan el post del ciberdelincuente, que responde al alias &#8216;misere&#8217;, el incidente responder\u00eda a&nbsp;<strong>una supuesta mala configuraci\u00f3n de seguridad en los servicios de almacenamiento e infraestructura de Google Firebase&nbsp;<\/strong>utilizados por dicho sitio web.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El atacante habr\u00eda aprovechado la falta de reglas de autenticaci\u00f3n y restricciones de acceso en un contenedor de almacenamiento (Firebase Storage bucket) y en la base de datos en tiempo real (Firebase Realtime Database).&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La brecha de seguridad habr\u00eda permitido la extracci\u00f3n de&nbsp;<strong>un total de 504 archivos que suman un volumen de 182 MB<\/strong>, as\u00ed como la enumeraci\u00f3n de hasta&nbsp;<strong>113.681 identificadores de usuario<\/strong>&nbsp;(Auth UIDs).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entre el material presuntamente expuesto y puesto a disposici\u00f3n para su descarga p\u00fablica figuran datos de car\u00e1cter personal e informaci\u00f3n confidencial,&nbsp;<strong>incluyendo escaneos por ambas caras de documentos nacionales de identidad (DNI), fotograf\u00edas de perfil, facturas, im\u00e1genes personales, materiales did\u00e1cticos de cursos, documentos administrativos, diapositivas de formaci\u00f3n, capturas de pantalla y un v\u00eddeo de entrenamiento.&nbsp;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No obstante, la muestra del repositorio filtrado se\u00f1ala que&nbsp;<strong>los archivos expuestos estar\u00edan vinculados de forma concreta a al menos 16 usuarios.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El ciberdelincuente alega en todo ir\u00f3nico que&nbsp;<strong>llev\u00f3 a cabo la intrusi\u00f3n tras perder dinero en una apuesta deportiva del encuentro Espa\u00f1a vs. Francia.<\/strong>&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Asimismo, el cibermalo advierte de que las claves API empleadas en la plataforma carecer\u00edan de restricciones de referencia, permitiendo el uso no autorizado de servicios de geolocalizaci\u00f3n e im\u00e1genes est\u00e1ticas de Google Maps.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Un ciberataque &#8216;con mucha escuela&#8217;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La Academia Nacional de Entrenadores de la Real Federaci\u00f3n Espa\u00f1ola de F\u00fatbol, integrada dentro de La Academia RFEF, es el&nbsp;<strong>organismo oficial encargo de la ense\u00f1anza, capitaci\u00f3n y certificaci\u00f3n de los t\u00e9cnicos de f\u00fatbol, f\u00fatbol sala y f\u00fatbol playa en Espa\u00f1a.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A trav\u00e9s de su oferta formativa,&nbsp;<strong>imparte y homologa las licencias oficiales federativas y las acreditaciones bajo el marco de la UEFA<\/strong>&nbsp;(como las titulaciones UEFA C, B, A y UEFA Pro), adem\u00e1s de especializaciones t\u00e9cnicas como el entrenamiento de porteros o metodolog\u00edas t\u00e1cticas avanzadas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Su plataforma online centraliza la gesti\u00f3n acad\u00e9mica, permitiendo a los aspirantes e instructores gestionar la matriculaci\u00f3n, el env\u00edo de documentaci\u00f3n identificativa y el acceso a los contenidos te\u00f3ricos y pr\u00e1cticos de los distintos niveles de cualificaci\u00f3n.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un actor de amenazas ha publicado un mensaje en un foro de la dark web donde asegura haber tenido\u00a0acceso no autorizado a informaci\u00f3n vinculada a la Academia Nacional de Entrenadores de la Real Federaci\u00f3n Espa\u00f1ola de F\u00fatbol (RFEF)\u00a0trav\u00e9s de su plataforma web (academia.rfef.es).\u00a0 El atacante habr\u00eda aprovechado la falta de reglas de autenticaci\u00f3n y restricciones [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1675,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1674","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1674","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1674"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1674\/revisions"}],"predecessor-version":[{"id":1676,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1674\/revisions\/1676"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/1675"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1674"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1674"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1674"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}