La FIA confirma una brecha por hackeo de los datos de los pilotos de la F1.

La FIA confirma una brecha por hackeo de los datos de los pilotos de la F1.

      La FIA tuvo conocimiento de un incidente cibernético

      La FIA ha confirmado que sufrió una brecha de ciberseguridad a principios de este año después de que hackers éticos revelaran que pudieron acceder a datos privados —incluido el pasaporte y la información personal del tetracampeón mundial Max Verstappen.

      El investigador en ciberseguridad Ian Carroll y sus colegas detallaron el hallazgo en una entrada de blog, explicando cómo una vulnerabilidad en el portal de categorización de pilotos de la FIA les permitió escalar sus privilegios de acceso y ver archivos confidenciales pertenecientes a pilotos profesionales.

      El sistema expuesto —separado de la base de datos oficial de la Superlicencia— es utilizado por la FIA para gestionar las clasificaciones de pilotos Bronce, Plata, Oro y Platino para los competidores en el automovilismo mundial.

      Los hackers dijeron que pudieron otorgarse con bastante facilidad acceso de nivel administrador y ver documentos que incluían documentos de identidad, currículums y registros de licencias de pilotos de F1.

      Carroll dijo que el grupo detuvo su prueba tan pronto como quedó claro que podían ver los datos de Verstappen.

      «Detuvimos las pruebas después de ver que era posible acceder al pasaporte, currículum, licencia, hash de contraseña e información personal identificable (PII) de Max Verstappen», escribieron los investigadores, añadiendo que eliminaron todos los datos recuperados y reportaron el problema de forma responsable a la FIA a principios de junio.

      Desde entonces la FIA ha confirmado el incidente a varios medios, incluida la agencia de noticias alemana DPA, diciendo que la brecha ocurrió «este verano».

      «La FIA tuvo conocimiento de un incidente cibernético relacionado con el sitio web de clasificación de pilotos», dijo un portavoz. «Se tomaron medidas inmediatas para asegurar los datos de los pilotos.»

      Según el organismo rector, el sitio fue desconectado de inmediato y la federación trabajó directamente con los hackers para parchear la falla y prevenir futuros incidentes.

      «La FIA informó del problema a las autoridades competentes de protección de datos», añadió una declaración a La Gazzetta dello Sport, «y notificó a los pilotos afectados».

      «Ninguna otra plataforma digital de la FIA resultó afectada por este incidente.»

      Los hackers —todos declarados aficionados de la Fórmula 1— insistieron en que no tenían intenciones maliciosas y solo querían llamar la atención sobre las vulnerabilidades.

      La FIA confirmó que la colaboración con el grupo ayudó a reforzar el marco de ciberseguridad de la plataforma antes de que esta fuera restaurada.

      FIA

La FIA confirma una brecha por hackeo de los datos de los pilotos de la F1.

Otros artículos

La FIA confirma una brecha por hackeo de los datos de los pilotos de la F1.

Fórmula 1 | La FIA ha confirmado que sufrió una brecha de ciberseguridad a principios de este año después de que hackers éticos revelaran que pudieron acceder a datos privados - (…)