Entre as organizações mais afetadas encontra-se o Al-Nassr, o clube da Arábia Saudita que conta com várias estrelas internacionais no seu plantel. A fuga de informação incluiu cópias digitais de passaportes, vistos de viagem e detalhes de identificação pessoal de atletas de elite e oficiais de topo. Esta exposição é considerada particularmente crítica dada a natureza mediática das figuras envolvidas, tornando-as alvos preferenciais para esquemas de fraude, extorsão e roubo de identidade em larga escala.
A vulnerabilidade foi identificada numa base de dados mal configurada, um erro técnico que, apesar de comum, assume proporções devastadoras em instituições que gerem dados de nível diplomático. Para além dos documentos de identificação, o servidor continha informações logísticas, detalhes sobre contratos e acreditações para grandes competições internacionais. A facilidade com que estes dados puderam ser visualizados sublinha uma fragilidade preocupante nos protocolos de segurança de algumas das maiores organizações desportivas do mundo.
Especialistas alertam que este tipo de incidente coloca em causa não só a privacidade digital, mas também a segurança física dos intervenientes durante as deslocações internacionais. Com acesso aos detalhes dos passaportes e vistos, entidades maliciosas podem monitorizar movimentos ou utilizar as informações para falsificação de documentos. O impacto estende-se à própria imagem da AFC, que enfrenta agora um escrutínio rigoroso sobre a sua negligência na proteção de dados de terceiros.
Após ser notificada pela equipa de investigação, a Confederação Asiática de Futebol procedeu ao encerramento imediato do acesso ao servidor comprometido. Embora a falha tenha sido corrigida, não é possível determinar com exatidão se outros grupos de piratas informáticos acederam e copiaram a informação antes da denúncia pública. Até ao momento, a organização não detalhou a extensão total dos danos nem se haverá um processo de compensação ou apoio direto aos indivíduos cujos dados foram comprometidos.
