{"id":2569,"date":"2026-09-15T20:07:51","date_gmt":"2026-09-15T20:07:51","guid":{"rendered":"https:\/\/resguardodigital.cl\/?p=2569"},"modified":"2026-09-15T20:07:52","modified_gmt":"2026-09-15T20:07:52","slug":"un-hacker-venga-la-derrota-de-francia-ante-espana-asegurando-que-ha-filtrado-datos-de-la-academia-de-la-rfef","status":"publish","type":"post","link":"https:\/\/resguardodigital.cl\/?p=2569","title":{"rendered":"Un hacker venga la derrota de Francia ante Espa\u00f1a asegurando que ha filtrado datos de la Academia de la RFEF"},"content":{"rendered":"\n

Un actor de amenazas ha publicado un mensaje en un foro de la dark web donde asegura haber tenido\u00a0acceso no autorizado a informaci\u00f3n vinculada a la Academia Nacional de Entrenadores de la Real Federaci\u00f3n Espa\u00f1ola de F\u00fatbol (RFEF)<\/strong>\u00a0trav\u00e9s de su plataforma web (academia.rfef.es).\u00a0
<\/a><\/p>\n\n\n\n

El atacante habr\u00eda aprovechado la falta de reglas de autenticaci\u00f3n y restricciones de acceso en un contenedor de almacenamiento (Firebase Storage bucket) y en la base de datos en tiempo real (Firebase Realtime Database). <\/p>\n\n\n\n

La brecha de seguridad habr\u00eda permitido la extracci\u00f3n de un total de 504 archivos que suman un volumen de 182 MB<\/strong>, as\u00ed como la enumeraci\u00f3n de hasta 113.681 identificadores de usuario<\/strong> (Auth UIDs).<\/p>\n\n\n\n

Entre el material presuntamente expuesto y puesto a disposici\u00f3n para su descarga p\u00fablica figuran datos de car\u00e1cter personal e informaci\u00f3n confidencial, incluyendo escaneos por ambas caras de documentos nacionales de identidad (DNI), fotograf\u00edas de perfil, facturas, im\u00e1genes personales, materiales did\u00e1cticos de cursos, documentos administrativos, diapositivas de formaci\u00f3n, capturas de pantalla y un v\u00eddeo de entrenamiento. <\/strong><\/p>\n\n\n\n

No obstante, la muestra del repositorio filtrado se\u00f1ala que los archivos expuestos estar\u00edan vinculados de forma concreta a al menos 16 usuarios.<\/strong><\/p>\n\n\n\n

El ciberdelincuente alega en todo ir\u00f3nico que llev\u00f3 a cabo la intrusi\u00f3n tras perder dinero en una apuesta deportiva del encuentro Espa\u00f1a vs. Francia.<\/strong> <\/p>\n\n\n\n

Asimismo, el cibermalo advierte de que las claves API empleadas en la plataforma carecer\u00edan de restricciones de referencia, permitiendo el uso no autorizado de servicios de geolocalizaci\u00f3n e im\u00e1genes est\u00e1ticas de Google Maps. <\/p>\n\n\n\n

Un ciberataque ‘con mucha escuela’<\/h2>\n\n\n\n

La Academia Nacional de Entrenadores de la Real Federaci\u00f3n Espa\u00f1ola de F\u00fatbol, integrada dentro de La Academia RFEF, es el organismo oficial encargo de la ense\u00f1anza, capitaci\u00f3n y certificaci\u00f3n de los t\u00e9cnicos de f\u00fatbol, f\u00fatbol sala y f\u00fatbol playa en Espa\u00f1a.<\/strong><\/p>\n\n\n\n

A trav\u00e9s de su oferta formativa, imparte y homologa las licencias oficiales federativas y las acreditaciones bajo el marco de la UEFA<\/strong> (como las titulaciones UEFA C, B, A y UEFA Pro), adem\u00e1s de especializaciones t\u00e9cnicas como el entrenamiento de porteros o metodolog\u00edas t\u00e1cticas avanzadas.<\/p>\n\n\n\n

Su plataforma online centraliza la gesti\u00f3n acad\u00e9mica, permitiendo a los aspirantes e instructores gestionar la matriculaci\u00f3n, el env\u00edo de documentaci\u00f3n identificativa y el acceso a los contenidos te\u00f3ricos y pr\u00e1cticos de los distintos niveles de cualificaci\u00f3n.<\/p>\n\n\n\n

Por ahora la RFEF no ha hecho comentarios sobre esta supuesta filtraci\u00f3n de datos. Desde Escudo Digital<\/em> nos hemos puesto en contacto con la instituci\u00f3n para conocer m\u00e1s detalles de lo ocurrido y saber qu\u00e9 medidas ha adoptado. <\/p>\n","protected":false},"excerpt":{"rendered":"

Un actor de amenazas ha publicado un mensaje en un foro de la dark web donde asegura haber<\/p>\n","protected":false},"author":1,"featured_media":2570,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2569","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2569","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2569"}],"version-history":[{"count":1,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2569\/revisions"}],"predecessor-version":[{"id":2571,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/posts\/2569\/revisions\/2571"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=\/wp\/v2\/media\/2570"}],"wp:attachment":[{"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2569"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2569"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/resguardodigital.cl\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2569"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}