Un equipo de «hackers» accedió a una de las bases de datos de información de la FIA, según ha confirmado el organismo rector de la Fórmula 1.
El incidente, que permitió el acceso a la información personal de Max Verstappen en tan solo 10 minutos, ha generado preocupación en el mundo del automovilismo.
Los pilotos de F1 compiten bajo una superlicencia, pero su registro en el sitio web de Categorización de Pilotos de la FIA les permite participar en eventos de coches deportivos. El grupo de «hackers» reveló en la plataforma X cómo lograron acceder al sistema.
En el sistema se encuentran pilotos de Fórmula 1 como Lando Norris, Fernando Alonso y Nico Hülkenberg, con experiencia en esta área.
Gal Nagli, quien se identifica como «hacker» y cazador de recompensas por errores, junto al bloguero Ian Carroll, explicaron cómo pudieron acceder al portal solicitando ser administradores.
El perfil de Verstappen, quien recientemente debutó en carreras de resistencia, fue un punto de interés inmediato.
Carroll y Nagli encontraron el pasaporte de Verstappen, su información de contacto personal, correspondencia con la FIA y documentos de su licencia. También hallaron «comunicaciones internas», «discusiones del comité sobre el rendimiento de los pilotos, evaluaciones privadas y procesos confidenciales de toma de decisiones».
Detuvimos las pruebas después de ver que era posible acceder al pasaporte, currículum, licencia, hash de contraseña e información personal de Max Verstappen. Se podía acceder a estos datos para todos los pilotos de F1 con una categorización, junto con información confidencial de las operaciones internas de la FIA.
Ian Carroll
Posteriormente, Carroll y Nagli contactaron a la FIA para informar sobre las fallas en el sistema.
Carroll agregó: «No accedimos a ningún pasaporte ni información confidencial y todos los datos han sido eliminados».
La FIA confirmó que se tomaron medidas para solucionar la brecha. Un portavoz de la FIA declaró que se tomaron medidas inmediatas para asegurar los datos de los pilotos y se informó a las autoridades de protección de datos correspondientes.
Además, se notificó a los pilotos afectados. La FIA aseguró que ninguna otra plataforma digital se vio afectada y que se ha invertido en medidas de ciberseguridad y resiliencia.