El día que se infiltraron a los sistemas de la AFA mientras la Selección Argentina jugaba el Mundial

Al mismo tiempo que la Selección Argentina disputaba el Mundial 2026, los sistemas de la Asociación de Fútbol Argentino (AFA) sufrieron un acceso no autorizado que causó preocupación en toda la organización. 

Es que el pasado 8 de julio, un sujeto identificado como Hossam Hassan, publicó en foros especializados que poseía datos robados de la página de la AFA, en los que había, supuestamente, correos, contraseñas, DNI, teléfonos, IPs y fotos de perfil de usuarios.

Pasado un día de lo ocurrido, la AFA decidió aclarar el incidente y confirmó que lo único que sucedió, fue que hubo un acceso no autorizado a una cuenta de AFA Medios, desde la cual se enviaron a periodistas correos con críticas al arbitraje del triunfo ante Egipto. Dicho ataque habría sido reivindicado por un grupo llamado “Los Faraones”. 

En ese marco, Leandro Gianzone, abogado especializado en derecho digital y director de las carreras de Ciberseguridad de la Universidad del Gran Rosario (UGR), brindó su análisis acerca del ataque que recibió la institución responsable del fútbol argentino. 

“Si bien la AFA informó que realizan pericias internas para determinar la naturaleza de lo sucedido. Lo que si se sabe es que reconocieron que tuvieron una filtración o intromisión más que nada, un incidente de seguridad”, comenzó en su relato con el equipo de El Puente (Radio Mitre Rosario). 

Luego, se refirió tanto al hecho reconocido por la asociación presidida por Claudio Tapia como al de la supuesta filtración de datos. “Hablamos de dos tipos de incidentes. Aunque uno es de menor envergadura, reviste un impacto reputacional bastante grande, porque salió desde una cuenta de la AFA este correo”, completo en relación al mail que afirmaba que el partido le fue robado a Egipto. 

Más adelante, explicó qué riesgos existen de que ocurran este tipo de ataques informáticos: “En ciberseguridad, el riesgo cero no existe. Por más medidas de seguridad que tomes, sólo podes mitigar daños, pero no evitarlos”.

“De los casos conocidos se calcula que hay incidente similares que le ocurren a otras empresas ni siquiera saben que han tenido a lo mejor un robo de bases de datos. Muchas veces cuando se dan cuenta después de meses de que el atacante está de alguna manera navegando por sus sistemas y accediendo a credenciales. Por eso en esto hay que, siempre lo decimos, recurrir a personal capacitado, a profesionales que se ocupen de esto”, concluyó.