Information für MySIHF-Nutzer
Was ist passiert?
Eine unberechtigte Person hat sich mit den Zugangsdaten eines MySIHF-Benutzers angemeldet. Mit diesem Zugang hat sie zwischen dem 17. und dem 19. Oktober 2026 Personendaten abgerufen, die über den Zugang in MySIHF erreichbar waren.
Am 26. Oktober 2026 haben wir erfahren, dass Daten aus MySIHF in einem Internetforum zum Kauf angeboten werden. Wir haben den Vorfall sofort untersucht.
Betroffen sein können folgende Angaben zu Personen, die auf MySIHF sind:
Name, Vorname, Geburtsdatum, Postadresse, E-Mail-Adresse, Telefonnummer, Club- und Teamzugehörigkeit, Funktion als Spielerin, Spieler, Coach oder Schiedsrichter, Profilbild sowie bei wenigen Nutzern die Bankverbindung (IBAN).
Nicht betroffen sind Passwörter. Sie wurden bei diesem Vorfall nicht abgerufen. Unsere Untersuchung hat keine Hinweise ergeben, dass die Server oder die Programme von MySIHF verändert wurden.
Was bedeutet das?
Die abgerufenen Daten sind im Umlauf und lassen sich nicht zurückholen. Sie können missbraucht werden, um gefälschte Nachrichten zu schicken, die scheinbar von der SIHF, von einem Club oder von einem Verband stammen (sogenanntes Phishing). Ebenso möglich sind Anrufe oder Briefe, mit denen sich jemand Vertrauen erschleichen will.
Mit der IBAN allein kann niemand Geld von einem Konto abheben. MySIHF-Nutzer sind in den kommenden Monaten trotzdem gebeten, ihre Kontoauszüge auf unbekannte Belastungen zu prüfen und Auffälligkeiten ihrer Bank zu melden.
Was hat die SIHF unternommen?
Wir haben den missbrauchten Zugang am 26. Oktober 2026 gesperrt.
Wir haben die Schwachstelle, über die die Daten abgerufen wurden, am 26. Oktober 2026 geschlossen.
Weitere Schutzmassnahmen setzen wir laufend um.
Wir haben den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) am 26. Oktober 2026 informiert.
Wir haben Anzeige bei der Polizei erstattet.
Wir werden den Betreiber des Forums auffordern, das Angebot zu entfernen.
Worauf sollte geachtet werden?
Seid als MySIHF-Nutzer in den kommenden Wochen besonders vorsichtig bei E-Mails, SMS oder WhatsApp-Nachrichten mit Links oder QR-Codes sowie bei unerwarteten Anrufen oder Briefen.
Leistet keine Zahlung und gebt keine Zugangsdaten oder weiteren persönlichen Angaben preis, wenn ihr in einer solchen Nachricht dazu aufgefordert werdet.
Die SIHF fragt nie per E-Mail, SMS oder Telefon nach einem Passwort.
Wenn Unsicherheit besteht, ob eine Nachricht von der SIHF oder von eurem Club stammt, fragt bei uns oder bei eurem Club nach, und zwar über die euren bekannten Kontaktdaten, nicht über die Angaben in der verdächtigen Nachricht.
Euer MySIHF-Passwort ist von diesem Vorfall nicht betroffen. Wenn ihr es trotzdem ändern möchtet, öffnet my.sihf.ch direkt im Browser und wählt «Passwort vergessen». Folgt dafür nie einem Link aus einer E-Mail, die ihr nicht selbst angefordert habt.
Bei Fragen zu diesem Vorfall schreibt uns bitte eine E-Mail an dataprotection@sihf.ch.
Wir bedauern diesen Vorfall sehr. Der Schutz eurer Daten ist uns wichtig, und wir setzen alles daran, MySIHF weiter abzusichern.
