FIA bevestigt geval van hacking waarbij persoonlijke gegevens Max Verstappen zijn gelekt: “Maatregelen zijn genomen”

Red Bull Content Pool
Red Bull Content Pool

In de aanloop naar de GP van Mexico raakte bekend dat een groep hackers dat gegevens van verschillende F1-piloten, waaronder die van Max Verstappen, werden buitgemaakt en dat via een naar eigen zeggen eenvoudige truc.

Via een beveiligingslek op de officiële FIA-website zouden er persoonlijke gegevens buitgemaakt zijn. De FIA bevestigde zelf dat er daadwerkelijk een cyberincident heeft plaatsgevonden waarbij vertrouwelijke gegevens werden buitgemaakt.

Ian Carroll, een beveiligingsonderzoeker, ontdekte dat via het rijdersportaal van de FIA toegang kon gekregen worden tot licenties en persoonlijke documenten van de rijders die bij de FIA zijn aangesloten. Carroll deelde zijn bevindingen onmiddellijk met de FIA en deelde als bewijs een screenshot van ongeopende bestanden van Max Verstappen.

Carroll verklaarde dat zijn team van onderzoekers stopte met het verder testen van het kunnen verkrijgen van toegang toen ze zagen dat ze toegang hadden tot persoonlijke gegevens van de F1-piloten alsook gevoelige informatie over activiteiten van de FIA: “We hebben geen paspoorten geopen en alle gegevens zorgvuldig verwijderd.”

Tegenover ‘Crash.net’ liet een woordvoerder van de FIA weten dat er onmiddellijk actie werd ondernomen toen ze geïnformeerd werden over het datalek en dat de betrokken rijders, waaronder ook Max Verstappen, geïnformeerd werden. Het incident zou afgelopen zomer gedetecteerd zijn en de FIA heeft daarbij ook de bevoegde instanties ingelicht.

“De FIA werd afgelopen zomer op de hoogte gebracht van een cyberincident met betrekking tot de website en het rijdersportaal. Er zijn onmiddellijk maatregelen genomen om de gegevens van de rijders te beveiligen. Daarnaast heeft de FIA dit probleem gemeld bij de bevoegde autoriteiten,” zo laar een woordvoerder van de FIA tegenover ‘Crash.net’ weten.

Volgens de FIA werd geen enkel ander digitaal van haar organisatie getroffen door het datalek. Het heeft de rijders geïnformeerd en ook bijkomende maatregelen genomen op het vlak van cyberveiligheid.

“De FIA heeft ook het kleine aantal rijders dat door dit probleem is getroffen geïnformeerd. Daarnaast heeft de FIA fors geïnvesteerd in de cyberbeveiliging van haar digitale domeinen. We implementeren hoogwaardige maatregelen om alle betrokken partijen te beschermen en hanteren een beleid van ‘security by design’ in alle nieuwe digitale omgevingen.”