Хакеры получили доступ к частным данным Ферстаппена после взлома системы безопасности ФИА

В начале прошлого лета хакеры получили кратковременный доступ к личным данным сотен гонщиков, включая Макса Ферстаппена в результате взлома систем безопасности ФИА.

Об этом сообщает RacingNews365.

Пользователь соцсети X под ником "@galnagli" заявил, что он и еще два человека получили доступ к конфиденциальной информации, которая содержится на сайте ФИА "FIA Driver Categorisation", такой как номера паспортов и личные контактные данные.

Он заверил, что с друзьями решил исследовать "безопасность всей экосистемы". Они создали страницу гонщика на сайте, но решили проверить "теорию", чтобы увидеть, могут ли они стать администраторами сайта. И они достигли своей цели после соответствующего запроса. "@galnagli" создал тред, в котором рассказал, как им это удалось сделать.

Хакеры получили доступ к личным данным каждого гонщика, хранящимся в системе. Они "просто так" решили посмотреть данные пилота Ред Булл Макса Ферстаппена, получив доступ к резюме, суперлицензии, паспорту и другим важным личным данным четырехкратного чемпиона мира Формулы-1. Но при этом они заверили, что не сохранили никакой информации о Ферстаппена у себя.

Троица хакеров сообщила ФИА о проблеме в ее системе безопасности. Сообщается, что они вместе работали над быстрым решением проблемы.

Объясняя, как такое нарушение было возможным, Федерация отметила, что ошибка заключалась в так называемом "массовом присвоении", когда сервер просто доверял команде, отправленной для получения прав администратора, не проверяя, имеет ли учетная запись такие права доступа.

"Летом ФИА стало известно о киберинциденте, связанном с веб-сайтом FIA Driver Categorisation. Были приняты незамедлительные меры для защиты данных гонщиков, и ФИА уведомила об этой проблеме соответствующие органы по защите данных в соответствии со своими обязательствами.

Она также уведомила об этом небольшое количество водителей, которых затронула эта проблема. Никакие другие цифровые платформы ФИА не пострадали в результате этого инцидента.

ФИА инвестировала значительные средства в меры по кибербезопасности и отказоустойчивости во всей своей цифровой инфраструктуре. Она внедрила меры по безопасности данных мирового уровня для защиты всех своих заинтересованных сторон и реализует политику безопасности по умолчанию во всех новых цифровых инициативах", – говорится в заявлении Федерации.

Напомним, что завтра, 24 октября, Макс Ферстаппен и другие 19 пилотов Формулы-1 начнут двадцатый этап сезона-2025, который будет проходить в Мексике. На нашем сайте можно ознакомиться с расписанием всех гоночных сессий.

Ранее руководитель Макларен Андреа Стелла отреагировал на угрозу для его пилотов со стороны Ферстаппена в борьбе за титул чемпиона мира.