Hackerii au accesat datele personale ale lui Verstappen. FIA recunoaște incidentul

Cazul a fost dezvăluit miercuri de cercetătorul în securitate Ian Carroll. Într-o postare pe blog, acesta a explicat că hackerii au exploatat o vulnerabilitate a site-ului web FIA privind clasificarea piloților - o bază de date cu aproape 7.000 de piloți.

Site-ul FIA compromis

Potrivit lui Carroll, el și alți doi specialiști au descoperit vulnerabilitatea în iunie anul trecut și au anunțat imediat FIA, care, se pare, a răspuns „fără întârziere” pentru a remedia problema.

Vulnerabilitatea le permitea tuturor persoanelor să obțină drepturi de administrator și să acceseze date confidențiale după ce se înregistrau pur și simplu ca utilizatori obișnuiți. „Aveam acces complet de administrator la site-ul web FIA de clasificare a piloților”, au explicat aceștia.

Documente sensibile expuse

Cercetătorii spun că au oprit testele imediat ce și-au dat seama de gravitatea problemei. ”Am oprit verificările după ce am văzut că se putea accesa pașaportul, CV-ul, permisul de conducere, codul hash al parolei și informațiile de identificare personală (PII) ale lui Max Verstappen”, a spus Carroll.

El a adăugat: ”Aceste date au putut fi accesate pentru toți piloții din baza de date, precum și pentru unele documente interne sensibile ale FIA. Nu am accesat niciun pașaport sau alte informații sensibile, iar toate datele au fost șterse.”

FIA susține că a reacționat imediat

Într-o declarație transmisă către RaceFans, FIA a confirmat că a fost victima unui „incident cibernetic” în timpul verii. ”Au fost luate măsuri imediate pentru a securiza datele piloților, iar FIA a raportat această problemă autorităților competente pentru protecția datelor, în conformitate cu obligațiile sale”, a precizat organismul.

Totodată, oficialii forului mondial au precizat că, în urma cercetărilor, a reieșit că numărul piloților afectați de incident a fost redus, și au subliniat că „nicio altă platformă digitală FIA nu a fost afectată”.

Defecțiunea remediată și securitatea consolidată

Potrivit cercetătorilor, FIA și-a scos site-ul web offline pe 3 iunie, în aceeași zi în care a fost raportată vulnerabilitatea. O săptămână mai târziu, a fost implementată o „remediere completă”.

Organizația cu sediul la Geneva a confirmat ulterior că și-a consolidat protocoalele: „FIA a investit masiv în securitatea cibernetică și reziliența infrastructurii sale digitale. Aplică o politică de «securitate prin proiectare» tuturor noilor sale inițiative digitale pentru a-și proteja toate părțile interesate.”

Citește și

Consilierul premierului Bolojan a dat verdictul în cazul mărcii Steaua: ”Brandul este unul viu-mort. Trebuie să privatizezi!”

Consilierul premierului Bolojan a dat verdictul în cazul mărcii Steaua: ”Brandul este unul viu-mort. Trebuie să privatizezi!”

Jurnalistul român care și-ar fi înscenat moartea ca să scape de datorii. Radu Banciu: ”Am aflat după 14 ani că era prin Valencia!”

Jurnalistul român care și-ar fi înscenat moartea ca să scape de datorii. Radu Banciu: ”Am aflat după 14 ani că era prin Valencia!”

Adaugă iAMsport.ro ca sursă preferată în Google