La Federación Francesa de Balonmano gestiona un volumen considerable de datos: licencias, calendarios de partidos, resultados, documentos administrativos. Desde varias temporadas, la herramienta Gesthand y su módulo de extracción centralizan estos flujos para los clubes, comités y ligas. La plataforma extraction.gesthand.net permite exportar archivos CSV o XLS que contienen la información necesaria para el funcionamiento diario de las estructuras. Pero las evoluciones recientes, especialmente en materia de ciberseguridad, cambian profundamente la manera en que los clubes acceden a estos datos y los utilizan.
Autenticación doble Gesthand: lo que los clubes deben cambiar concretamente
Uno de los cambios más estructurales de estas últimas temporadas se refiere a la seguridad de los accesos. La activación obligatoria de la autenticación doble (2FA) para todos los usuarios de Gesthand (clubes, comités, ligas) modifica en profundidad los hábitos de extracción de datos.
Hasta hace poco, muchos clubes funcionaban con una cuenta genérica compartida entre el tesorero, el secretario y el responsable de licencias. Este modo de funcionamiento se vuelve no conforme. La política de contraseñas impone ahora una longitud de 13 a 16 caracteres, prohíbe los términos “balonmano” o “hand”, y impide el uso de la misma dirección de correo electrónico y la misma contraseña entre varias cuentas de un mismo club.
Para un club de unas pocas decenas de licencias gestionado por voluntarios, esto representa un esfuerzo organizativo real. Cada persona autorizada para realizar una extracción debe disponer de su propio identificador, de una contraseña conforme y de un dispositivo de autenticación doble. El objetivo es claro: rastrear quién accede a los datos y limitar los riesgos en caso de compromiso de una cuenta.
Los clubes que solían confiar la extracción Gesthand para la FFHandball a una sola persona con acceso compartido deben repensar su organización interna. Esto implica formar a varios voluntarios, documentar los procedimientos y gestionar la rotación de accesos en caso de cambio de junta.
Ciberataque FFHandball y datos de clubes: las preguntas que quedan abiertas
El refuerzo de la seguridad no ha llegado por casualidad. Los ataques reivindicados por el grupo ZeroBytes han apuntado a los datos manipulados a través de Gesthand: nombres, datos de contacto, números de licencia, documentos de identidad, certificados médicos. Los ciberdelincuentes han mencionado la cifra de más de un millón de afiliados afectados, dato que no ha sido confirmado oficialmente.
Este episodio plantea varias preguntas para los clubes que utilizan el módulo de extracción a diario. La primera se refiere a la responsabilidad de los clubes respecto al RGPD. Cuando un secretario exporta un archivo CSV que contiene los datos de contacto de todos los licenciados, este archivo a menudo circula por correo electrónico, permanece en un ordenador personal o termina en una carpeta de Google Drive sin restricciones de acceso.
Los datos disponibles no permiten concluir sobre la extensión exacta de la fuga, ni sobre las medidas correctivas desplegadas club por club. Sin embargo, el evento ha puesto de manifiesto un desajuste entre la sensibilidad de la información extraída de Gesthand y las prácticas reales de almacenamiento en las estructuras asociativas.
- Los archivos de extracción contienen datos personales sensibles (identidad, dirección, certificados médicos) sujetos al RGPD
- La mayoría de los clubes no cuentan con una política de conservación ni de eliminación de exportaciones antiguas
- Los voluntarios que manipulan estos archivos generalmente no han recibido ninguna formación sobre protección de datos
- El intercambio de archivos por mensajería personal sigue siendo una práctica común, sin cifrado
Exportación CSV Gesthand e integración con herramientas de terceros: un proceso aún artesanal
El módulo de extracción Gesthand genera archivos en formatos CSV y XLS. Estos formatos son universales, pero su explotación por parte de los clubes revela un funcionamiento que sigue siendo en gran medida manual.
Algunas plataformas de terceros, como Kalisport, ofrecen una importación directa de los archivos Gesthand para alimentar los calendarios y los resultados en el sitio web del club. El procedimiento existe y funciona, pero requiere una manipulación humana en cada actualización: descargar el archivo desde extraction.gesthand.net, convertirlo si es necesario, y luego importarlo en la herramienta de destino.
Por el contrario, algunos desarrolladores han creado herramientas de scraping para automatizar la recuperación de datos públicos desde el sitio de la FFHandball. La existencia de estas iniciativas muestra una necesidad real de automatización que el módulo de extracción oficial aún no cubre. Los clubes y ligas que gestionan varias decenas de equipos pierden un tiempo significativo en estas operaciones de transferencia manual.
Los comentarios en el terreno divergen en este punto. Algunos clubes consideran que el proceso actual es suficiente para sus necesidades. Otros, más estructurados o que operan en ligas regionales con un alto volumen de competiciones, reclaman una API oficial que permitiría conectar directamente Gesthand a sus herramientas de gestión, sin necesidad de descargar archivos.
Modernización Gesthand y desmaterialización: ¿dónde está realmente el proyecto federal?
La FFHandball ha comunicado un objetivo de desmaterialización total a través de Gesthand, desglosado en siete módulos. La nueva versión promete una ergonomía repensada y una accesibilidad ampliada para los diferentes perfiles de usuarios. Las ligas regionales como Borgoña-Franco Condado o Países del Loira difunden estas evoluciones cada temporada.
El proyecto avanza, pero la brecha entre los anuncios federales y la realidad vivida por los clubes merece ser señalada. La autenticación doble obligatoria, por ejemplo, constituye un avance en seguridad, pero complica el acceso para los voluntarios que solo utilizan la herramienta unas pocas veces por temporada.
- La transición al 2FA protege los datos pero complica el acceso para los voluntarios ocasionales
- Los formatos de exportación siguen siendo archivos planos (CSV/XLS) sin interconexión nativa con las herramientas de gestión habituales
- La seguridad de los datos extraídos sigue dependiendo en gran medida de las prácticas individuales de los clubes, no de un marco técnico impuesto por la federación
La modernización de Gesthand no se limita a un rediseño de la interfaz. Implica repensar toda la cadena, desde la extracción de datos hasta su uso y destrucción. Para los clubes, el desafío no es tanto dominar una nueva herramienta como adaptar su organización voluntaria a exigencias de seguridad y cumplimiento que no dejan de aumentar. El módulo de extracción sigue siendo la puerta de entrada a estos datos. La pregunta es si los clubes disponen de los recursos para cruzar esa puerta de manera adecuada.
