Foi revelado que hackers conseguiram ter um rápido acesso aos dados pessoais de vários pilotos de corrida, incluindo o tetracampeão mundial Max Verstappen, após uma área de segurança da FIA ser violada no início no início do verão europeu.
O usuário do ‘X’ (antigo Twitter), galnagli, conseguiu evidências de que ele e outras duas pessoas conseguiram ter acesso a informações confidenciais obtidas no portal da categorização de pilotos da FIA, dados como números de passaporte e detalhes de contato pessoal.
O trio informou que estavam investigando “a segurança de todo ecossistema”, criando uma página driver no portal, porém decidiram testar uma “teoria” para compreenderem se conseguiriam tornar-se um administrador do portal, ao que realmente ocorreu quando solicitado.
Essa mudança permitiu que as pessoas tivessem acesso aos dados pessoais dos automobilistas que constavam no sistema e “por uma questão de conveniência”, os dados de Max Verstappen foram pesquisados.
Eles alegam que conseguiram acessar o currículo, a superlicença, o passaporte e outros dados pessoais de extrema importância do piloto holandês, porém não baixaram ou salvaram nenhuma informação sensível.
A conta que eles criaram foi excluída, pois informaram a FIA sobre o ocorrido e trabalharam em colaboração para resolver rapidamente o problema.
Comentando sobre o caso, foi explicado que a violação ocorreu por conta de um bug conhecido como “atribuição em massa”, onde servidor simplesmente confia no comando para tornar-se administrador, sem verificar as informações da conta.
Em comunicado, a FIA comentou que medidas imediatas foram tomadas para proteger os pilotos e suas informações.
“A FIA tomou conhecimento de um incidente cibernético envolvendo o site de categorização de pilotos da FIA durante o verão. Medidas imediatas foram tomadas para proteger os dados dos pilotos, e a FIA relatou esse problema às autoridades de proteção de dados aplicáveis, de acordo com as obrigações da FIA. A FIA também notificou o pequeno número de pilotos afetados por este problema. Nenhuma outra plataforma digital da FIA foi afetada neste incidente”, dizia o comunicado divulgado pelo PlanetF1.