Podvodný e-mail už dávno nemusí vyzerať ako lacný preklad plný chýb. Ak útočník pozná pracovné prostredie obete, dokáže pripraviť personalizovanú správu, ktorá pôsobí ako bežná firemná komunikácia. Presne takto sa mal v januári 2017 začať jeden z najväčších škandálov anglického futbalu.
Seniornému predstaviteľovi Manchester City prišla správa, ktorá vyzerala ako e-mail od UEFA. Odkaz údajne smeroval na finančný report. Po kliknutí však portugalský hacker Rui Pinto získal prístup k interným systémom klubu a stiahol tisíce e-mailov a dokumentov.
Ukradnuté dokumenty sa dostali do Football Leaks
Materiály sa neskôr stali súčasťou projektu Football Leaks a v roku 2018 ich začal zverejňovať nemecký magazín Der Spiegel. Obsahovali internú komunikáciu o sponzorských zmluvách, príjmoch klubu a plnení pravidiel finančnej udržateľnosti.
Samotné kliknutie na phishingový odkaz Manchester City právne neodsúdilo. Ukradnuté dokumenty však upriamili pozornosť regulátorov na transakcie a dohody, ktoré následne preverovali. Klub v minulosti nespochybnil pravosť zverejnených e-mailov, odmietal však závery postavené na materiáloch, ktoré označoval za vytrhnuté z kontextu a získané nezákonne.
Prípad zároveň ukazuje, prečo je spear phishing taký nebezpečný. Útočník nepošle rovnakú správu miliónu náhodných ľudí, ale pripraví ju pre konkrétnu osobu. Napodobní kolegu, obchodného partnera či autoritu a použije dokument, ktorý obeť skutočne očakáva.
Premier League potvrdila závažné porušenia pravidiel
Nezávislá komisia podľa oficiálneho oznámenia Premier League koncom septembra 2026 uznala klub vinným zo všetkých závažných finančných obvinení za obdobie deviatich sezón medzi rokmi 2009/10 a 2017/18. Potvrdila aj väčšinu obvinení týkajúcich sa nedostatočnej spolupráce pri vyšetrovaní.
Komisia dospela k záveru, že klub používal predstierané alebo skresľujúce dohody s komerčnými partnermi, umelo navyšoval príjmy, znižoval vykazované náklady a predkladal účtovníctvo, ktoré nezobrazovalo skutočný stav financií. Podľa verdiktu tým porušoval limity Premier League aj pravidlá UEFA.
Trest zatiaľ nebol oznámený. Teoreticky môže ísť o vysokú pokutu, odpočet bodov, odobratie titulov alebo v krajnom prípade vylúčenie zo súťaže, no konkrétna sankcia zostáva predmetom ďalšieho konania. Tieto možnosti preto nemožno prezentovať ako rozhodnutý výsledok.
Manchester City podal rozsiahle odvolanie
Klub sa 1. októbra oficiálne odvolal. Tvrdí, že rozhodnutie obsahuje podstatné chyby v práve, princípoch aj skutkových záveroch a považuje ho za nespoľahlivé. Prípad tak bude pokračovať pred odvolacím orgánom. Pre firmy je najväčším poučením fakt, že technická ochrana nestačí. Prístup jedného človeka môže otvoriť cestu k rokom internej komunikácie. Pomáha viacfaktorové overovanie odolné voči phishingu, obmedzenie oprávnení, školenia a rýchle nahlásenie podozrivého kliknutia bez strachu z trestu.
Za nás je fascinujúce, že celý verejný príbeh spustila taká nenápadná chyba. Neospravedlňuje prípadné porušenia pravidiel, no pripomína, akú cenu môže mať jeden pracovný účet. Myslíte si, že Manchester City dostane tvrdý trest? Napíšte nám na Facebook alebo Instagram.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
