Hackers invadem sistema da FIA e acessam dados pessoais de pilotos da Fórmula 1

Todos os pilotos do grid da Fórmula 1 tiveram os dados pessoais acessados por hackers que violaram o sistema de segurança da Federação Internacional de Automobilismo (FIA). Na manhã desta quinta-feira (23), através da rede social X, o usuário @galnagli afirmou ter mergulhado na segurança da federação com ajuda de outros dois amigos. O trio, no entanto, não baixou nem salvou nenhuma das informações e entrou em contato com a entidade para alertar sobre a falha no sistema.

Segundo @galnagli, o objetivo era investigar a “segurança de todo o ecossistema”. O hacker criou uma página de driver no portal, mas decidiu testar “uma teoria” para ver se conseguiria se tornar um administrador da página. Quando a solicitação foi aceita, o grupo passou a ter acesso aos dados pessoais armazenados no sistema e referente a todos os pilotos.

O trio decidiu pesquisar os dados de Verstappen e teve acesso ao currículo, superlicença, passaporte e outros dados pessoais importantes do tetracampeão. Já que afirmaram não ter intenção de levar vantagem sobre os pilotos, optaram por não ficar com os documentos. A conta criada como administradora foi excluída, e o grupo informou a FIA sobre o ocorrido, além de trabalharem juntos à entidade para consertar a brecha.

“Encontramos uma maneira de acessar o passaporte, a superlicença e as informações pessoais de Max Verstappen, além dos dados confidenciais de todos os outros pilotos de Fórmula 1. Levamos 10 minutos usando uma falha de segurança simples. Estávamos analisando a segurança de todo o ecossistema. Foi assim que nos deparamos com uma vulnerabilidade grave em um portal crítico gerenciado pela FIA, que foi reportada e corrigida em menos de 24 horas”, explicou o hacker.

“Esclarecimento importante: nós não baixamos ou salvamos nenhum passaporte ou informação pessoal. Nós validamos a existência da vulnerabilidade, tiramos capturas de tela como prova e imediatamente paramos os testes. Todos os dados de teste foram excluídos. Nenhuma informação de piloto foi comprometida por nós. Trabalhamos com a FIA para resolver o problema rapidamente”, explicou. “Agradecemos à equipe pela resposta rápida e por levar o assunto a sério”, finalizou.

Em nota ao portal alemão PlanetF1, a FIA afirmou que medidas foram tomadas para solucionar o problema e garantiu que nenhuma outra plataforma foi afetada pelo incidente.

“A FIA tomou conhecimento de um incidente cibernético envolvendo o site de categorização de pilotos. Medidas imediatas foram tomadas para proteger os dados dos pilotos, e a FIA relatou esse problema às autoridades de proteção de dados. Nenhuma outra plataforma digital foi afetada neste incidente”, informou a entidade. 

A Fórmula 1 volta de 24 a 26 de outubro com o GP da Cidade do México. O GRANDE PRÊMIO acompanha todas as atividades AO VIVO E EM TEMPO REAL, além de classificação e corrida em SEGUNDA TELA no YouTube, em parceria com a Voz do Esporte. O Briefing chega para analisar após o fim de cada dia de atividades nas redes sociais e na GPTV.

Além da cobertura tradicional, o GRANDE PRÊMIO estará IN LOCO no Autódromo Hermanos Rodríguez para acompanhar todas as emoções da etapa com o repórter Daniel Balsa.

GP da Cidade do México de F1: veja os horários em Brasil, Cabo Verde, Portugal, Angola e Moçambique:

*Horário de Brasília