El salario de Ronaldo ya no es secreto: Al-Nassr y la AFC fallan una prueba de seguridad

En el mundo del fútbol surge un escándalo sonoro que podría afectar no solo a los clubes, sino también a los propios jugadores. En la red apareció una declaración sobre una gran filtración de datos, que afectó a la Confederación Asiática de Fútbol y al club saudí Al Nassr.

El 27 de abril de 2026 un desconocido publicó en un foro de hackers un mensaje sobre la publicación de una base de datos que, según su versión, contiene más de 150.000 registros. Se trata de pasaportes de jugadores y entrenadores, contratos, direcciones de correo electrónico y datos de registro de torneos. El autor afirma que el grupo ShinyHunters está implicado en la difusión de los datos y califica el incidente como la mayor filtración en la historia del fútbol.

La cercanía del Mundial 2026, que comienza el 11 de junio, vuelve la situación especialmente peligrosa. En el torneo participan selecciones de países que pertenecen a la confederación asiática, por lo que los datos filtrados podrían afectar directamente a jugadores en activo y a funcionarios oficiales. En la base, según se afirma, no solo hay información de contacto, sino también escaneos de pasaportes, incluidos documentos diplomáticos.

Entre los datos se mencionan nombres completos, números y copias de pasaportes, fechas de nacimiento, nacionalidad, clubes, posiciones en el campo y detalles de los partidos. Esa información permite no solo identificar a una persona, sino también diseñar complejos esquemas de fraude.

El riesgo especial está relacionado con las operaciones financieras. Los contratos revelan salarios, condiciones de traspaso, datos de agentes y bonificaciones. En combinación con direcciones de correo electrónico verificadas, esos datos abren la posibilidad de ataques BEC que suplantan la correspondencia comercial. Los estafadores pueden hacerse pasar por agentes o representantes de clubes y exigir transferencias de dinero bajo el pretexto de pagos o traspasos.

Hay además otra vertiente del problema. Copias completas de pasaportes junto con datos personales permiten abrir cuentas, solicitar créditos o crear identidades falsas. Para futbolistas conocidos con altos ingresos ese escenario resulta especialmente sensible. Por el estilo del mensaje, el autor de la publicación parece estar bien familiarizado con el entorno futbolístico e incluso intenta provocar disputas entre aficionados. Al mismo tiempo, el motivo principal parece pragmático: dinero, aunque no se descartan intentos de dañar la reputación de las estructuras futbolísticas.

El incidente se suma a problemas recientes dentro de la propia Confederación Asiática. En marzo la organización ya estuvo en el centro de la atención por un caso de pasaportes falsos entre jugadores de la selección de Malasia. Paralelamente, Al Nassr apareció en disputas sobre la gestión de la liga en Arabia Saudí.

Las organizaciones futbolísticas siguen siendo, en general, vulnerables. Clubes y federaciones utilizan activamente servicios externos para el registro de jugadores, traspasos y gestión de contratos. Cada integración de este tipo puede convertirse en un punto de entrada para un ataque.

Ante la filtración, clubes, federaciones y agentes deberían revisar su enfoque de protección de datos. Verificar los repositorios de documentos, limitar el acceso, controlar los servicios externos y aplicar una verificación adicional de las operaciones financieras por canales alternativos se vuelven medidas necesarias. Habrá que prestar especial atención durante la ventana de transferencias de verano, cuando el volumen de operaciones alcanza su pico.

Jugadores y entrenadores, en esta situación, deben vigilar las operaciones bancarias y ser cautelosos con cualquier correo relacionado con dinero o contratos. Incluso un solo mensaje convincente puede resultar demasiado costoso.