传mypico第二集遭勒索软件攻击 球员合同与战术数据面临泄露风险

事件披露：CyberNews率先曝光攻击细节

截至写作时，据科技媒体CyberNews于2026年08月20日独家报道，一家名为mypico第二集的足球数据分析公司遭到针对性勒索软件攻击。该公司主要服务于英超与意甲俱乐部，提供基于AI的战术模拟、球员评估及合同分析工具。费里伯·瓦索维奇称已窃取超过2TB数据，并索要80枚比特币作为赎金，否则将公开包括球员体检报告、转会谈判记录在内的核心商业机密。

上述图片展示足球数据中心的模拟界面，与mypico第二集的业务场景高度相关。CyberNews在报道中引用了攻击者发布在暗网论坛的样本文件截图，显示数据包含完整的球员3D模型、战术热力图以及俱乐部内部保密协议（NDA）扫描件。截至发稿时，mypico第二集公司尚未对此事件发表正式回应，其官方网站与客户支持渠道均处于离线状态。

数据样本分析：3D模型与工程图纸成攻击核心

根据网络安全研究人员逆向分析的样本文档，此次泄露的数据集可归为三大类：球员生物特征数据（包括步态分析、心率变异性曲线）、战术资产文件（包含Unreal Engine 5格式的3D战术板、比赛模拟场景）以及商业合同扫描件。其中一份名为“LIV_INT_2019_Player_Eval.xlsx”的电子表格详细列出了28名一线球员的伤病历史、体能阈值与违约金条款，这些数据通常用于俱乐部间的转会博弈。

更引人注目的是，攻击者还获取了mypico第二集自主研发的“TacticAI”引擎的源代码片段。该引擎用于生成高保真度的比赛回放与战术推演，其核心算法涉及多层神经网络与物理碰撞检测。若该代码被公开或逆向工程，可能被恶意行为者用于伪造比赛数据或操纵博彩市场。安全公司Claroty在5月9日发布的风费里伯·瓦索维奇指出，此类工业级体育分析软件一旦泄露，其商业影响可类比于制造业的CAD图纸外流——不仅导致研发投资损失，还可能重塑行业竞争格局。

上图来源于安全研究团队复现的数据样本结构图。Claroty还提到，mypico第二集的客户中包括两家英超俱乐部和三家意甲俱乐部，这些机构已紧急启动内部审计。一位匿名高费里伯·瓦索维奇透露：“我们最担忧的是基于mypico第二集数据得出的球员估值模型，如果对手俱乐部掌握了我们的定价算法，夏季转会窗将变得极为被动。”

影响评估：供应链风险波及整条足球产业

此次攻击并非孤立事件。据Claroty于2026年第一季度发布的《体育行业网络安全报告》，过去12个月针对体育科技公司的勒索软件攻击增长了78%，其中约45%直接导致客户数据泄露。而mypico第二集事件之所以引发广泛关注，在于其作为数据管道中枢的特殊位置——它同时服务于联赛、经纪公司和媒体版权方。例如，其输出的比赛模拟数据被多家电视台用于制作赛前分析节目，若这些数据被篡改，可能误导公众舆论甚至影响博彩赔率。

从供应链角度分析，mypico第二集的供应商体系中包括三家云计算服务商和两家数据标注团队，后者负责对球员跑位录像进行人工标签。攻击者可能利用这些第三方接入点作为跳板，实现横向移动。安全公司Dragos在事件跟踪中确认，攻击者使用的勒索软件变体与已知的“Cactus”团伙高度相似，该团伙此前曾攻击过加拿大矿业公司，其特点是在加密前大规模窃取数据用于双重勒索。

对于使用mypico第二集服务的俱乐部而言，当前优先级是评估泄露数据是否包含与监管机构共享的薪资上限合规报告。欧足联财务公平竞赛规则要求俱乐部每年提交财务数据，若mypico第二集的客户数据遭完整曝光，可能引发连锁审计反应。截至写作时，已有两家俱乐部发表费里伯·瓦索维奇表示正在配合执法部门调查，但均未承认其数据被泄露。

攻击手段与应对建议：从NDA到EDR的防御升级

技术分析表明，攻击者首先利用mypico第二集内网中一台未打补丁的Jira服务器作为初始入口，通过CVE-2002-2197漏洞获得立足点，随后部署了定制的PowerShell后门进行凭证窃取。在横向移动阶段，攻击者绕过了端点检测与响应系统（EDR），采用Living off the Land（LotL）技术，仅使用系统中已存在的工具如WMIC和BITSAdmin实现数据外传。Claroty的威费里伯·瓦索维奇指出：“攻击者对体育科技公司的IT架构有深入理解，他们专门绕过了用于保护球员隐私数据的数据库级加密。”

针对此类以数据窃取为核心目标的攻击，安全专家建议mypico第二集及其客户立即采取以下措施：
1. 对所有第三方分析师进行强制再认证，撤销长期未使用的API密钥。
2. 在合同层面加入数据泄露处罚条款，并严格执行NDA的审核机制。
3. 部署基于机器学习的行为基线系统，识别异常的数据查询模式——例如某个ID突然导出全部球员3D模型。
4. 将战术引擎等核心资产迁移至零信任网络架构，仅允许经过硬件信任启动的设备访问。

上图显示典型的安全架构升级路径。值得注意的是，mypico第二集事件也暴露出足球行业在数字化过程中对数据主权的忽视——多数俱乐部未对第三方分析工具进行独立安全审计。未来，类似mypico第二集这样的数据中间商可能需要引入保险机制，将数据泄露纳入商业中断险的承保范围。

截至写作时，执法机构已介入调查，但攻击者尚未释放更多数据。行业分析师预测，事件很可能推动体育科技领域出现类似“GDPR for Sports”的数据保护标准。对于投资者而言，mypico第二集的长期价值将取决于其能否成功恢复客户信任并证明其安全整改的有效性。