山東
今天，“保密觀”發文——
世界杯期間，無數球迷通過各大平臺觀看賽事直播、瀏覽賽事資訊、參與互動討論，沉浸式感受頂級體育盛會的熱血與激情。然而，大型體育賽事數字化傳播的背后，暗藏著越權入侵、直播劫持、數據泄露等多重網絡安全風險。
今天，“保密觀”與你一起了解相關案例，探討大型體育賽事網絡安全防護的關鍵要點。
黑客可任意篡改世界杯全球直播畫面
近日，一名網絡安全研究員發現，國際足聯（FIFA）多款內部平臺存在簡易高危安全漏洞，攻擊者可借此查看世界杯全部賽事直播流，并取得直播畫面完全控制權。
該網絡安全研究員表示，她僅在國際足聯官方經紀人注冊平臺，注冊了普通球員經紀人賬號。依托該賬號，疊加國際足聯后端API接口漏洞——系統未核驗用戶訪問權限，她成功入侵多款足聯內部后臺系統。
佛得角2-2戰平烏拉圭（圖片來源：“央視新聞”微信公眾號）
此次可入侵的核心系統，包含全球轉播商用控屏后臺：該系統可更改全球觀眾電視端賽事畫面，同時修改賽事解說員專屬演播屏幕內容。該網絡安全研究員直言，黑客可一鍵劫持全場賽事攝像信號，替換直播內容，面向全球觀眾投放任意視頻內容，賽事直播公信力岌岌可危。
該漏洞門檻極低，無需高階黑客技術，普通人員即可完成入侵，威脅歷屆世界杯公開轉播數據安全。該網絡安全研究員已第一時間上報漏洞，國際足聯火速推進修復工作，耗時數小時封堵漏洞，消除直播篡改風險。
網絡攻擊成大型體育賽事 “隱形戰場”
國際足聯后臺高危漏洞被及時處置，本次世界杯躲過一場直播劫持危機。但梳理過往大型賽事案例不難發現，網絡攻擊始終是體育盛會難以忽視的重大威脅。
2018年，韓國平昌冬季奧運會就遭遇世界級的網絡安全事故，開幕式期間由于被黑客攻擊出現種種混亂：互聯網和廣播系統中斷；奧運會網站癱瘓數個小時；奧林匹克場館周圍的本地Wi-Fi短時間無法使用；開幕式直播信號中斷……
2025年4月初，中國國家計算機病毒應急處理中心和計算機病毒防治技術國家工程實驗室發布的一份網絡攻擊情況監測分析報告顯示，亞冬會期間，各大比賽的賽事信息系統以及黑龍江省域內的關鍵信息基礎設施遭到了大量境外網絡攻擊。
“保密觀”有話說
面對層出不窮的網絡安全風險，賽事相關方必須多措并舉、綜合施策，全方位筑牢大型體育賽事網絡安全保密防線。
夯實技術防護手段，筑牢系統安全根基。賽事相關方需深刻吸取各類賽事網絡安全事故教訓，完善安全告警處置流程。搭建7×24小時全天候安全監測平臺，細化網絡安全應急響應處置流程；規范賽事轉播、數據管理等數字化平臺權限管控，杜絕越權訪問、后臺入侵等高危漏洞。
常態化開展宣教培訓，強化全員風險防范意識。分層分類組織網絡安全保密培訓，覆蓋賽事管理人員、技術運維人員、場館工作人員、志愿者、外包合作人員等全部相關群體。重點普及網絡入侵、釣魚攻擊、違規越權操作等風險識別知識，持續強化全員風險防范意識，主動排查、上報潛在網絡安全隱患，從源頭減少人為失泄密風險。
健全應急響應機制，提升突發風險處置能力。將攻防演練納入賽事安全籌備常態化工作，定期組織實戰化應急推演，檢驗預案完備性、流程順暢度與人員實操能力。通過以練備戰，持續提升團隊遭遇突發安全事件時的快速響應能力。
來源：保密觀
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
