A principios de este verano, unos piratas informáticos accedieron brevemente a la información personal de cientos de pilotos de carreras, entre ellos el tetracampeón del mundo de Fórmula 1 Max Verstappen, tras una brecha de seguridad en el portal de categorización de pilotos de la FIA. La brecha les permitió ver datos sensibles como pasaportes, licencias de conducir y detalles personales de contacto.

El usuario de X Nagli, que se hace llamar "Hacker" y "Head of Threat Exposure at @wiz_io", reveló en X que él, junto con Sam Curry e Ian Carroll, estaban probando lo que describieron como "la seguridad de todo el ecosistema"."Crearon una página de controladores en el portal y decidieron probar una teoría para ver si podían convertirse en administradores del sistema: "Nos llevó 10 minutos utilizar un simple fallo de seguridad", escribió Nagli en X. "Estábamos examinando la seguridad de todo el ecosistema. Así fue como tropezamos con una grave vulnerabilidad en un portal crítico gestionado por la FIA que fue notificada y solucionada en menos de 24 horas."

Una vez que se convirtieron en administradores, Nagli y sus compañeros pudieron acceder a los datos personales de todos los pilotos del sistema: "Encontramos la forma de acceder al pasaporte, el carné de conducir y la información personal de Max Verstappen, junto con los datos sensibles de todos los demás pilotos de Fórmula 1", explicó. Sin embargo, recalcó que no descargaron ni guardaron ningún pasaporte o información sensible. "Todos los datos de las pruebas fueron borrados. No comprometimos ninguna información de los pilotos", añadió. Estos comentarios fueron recogidos por PlanetF1.

El trío colaboró con la FIA para resolver el problema y notificó el fallo inmediatamente: "Hemos trabajado con la FIA para solucionar el problema rápidamente. Enhorabuena a su equipo por la rápida respuesta y por tomarse el asunto en serio", declaró Nagli.

Un portavoz de la FIA declaró a PlanetF1 al respecto: "Se tomaron medidas inmediatas para proteger los datos de los pilotos, y la FIA informó de este problema a las autoridades competentes en materia de protección de datos de acuerdo con las obligaciones de la FIA. También ha notificado al pequeño número de pilotos afectados por este problema. Ninguna otra plataforma digital de la FIA se ha visto afectada por este incidente".

La causa de la brecha se explicó como un error llamado "asignación masiva", en el que el sistema confiaba en una solicitud para convertirse en administrador sin comprobar si la cuenta tenía permiso. La FIA añadió que ha invertido mucho en medidas de ciberseguridad y resistencia en todo su patrimonio digital y que aplica una política de seguridad por diseño en todas las nuevas iniciativas digitales.

No es la primera vez que la FIA sufre un ataque informático. El año pasado, ataques de phishing permitieron el acceso no autorizado a datos personales en dos cuentas de correo electrónico de la FIA. En aquel momento, la FIA declaró a TechRadar que había tomado todas las medidas necesarias para impedir el acceso y notificado el hecho a las autoridades de protección de datos francesas y suizas competentes.