La Federación Internacional del Automóvil (FIA) quedó expuesta a tras un ataque de ciberseguridad de gran magnitud, tras descubrirse que más de 7.000 archivos personales y reservados de pilotos estuvieron al alcance de un ciberdelincuente. Entre esos documentos figuran identificaciones de primer nivel, como el pasaporte o la Superlicencia del campeón mundial Max Verstappen. El ataque dejó al descubierto las carencias del sistema de protección digital de la entidad rectora del automovilismo.
La filtración se originó a raíz de una vulnerabilidad en el portal de Categorización de Pilotos, administración online destinada a la gestión y acreditaciones de los conductores en distintas categorías. Un hacker consiguió ingresar utilizando una cuenta compartida, lo cual evidenció una falta de protocolos adecuados en la gestión de credenciales y la seguridad interna del sistema.
Aunque el incidente ocurrió el pasado 3 de junio, no trascendió hasta que Ian Carroll, experto en ciberseguridad, publicó los resultados de su hallazgo en un blog personal. Carroll, que actúa como investigador de seguridad, ha narrado cómo logró escalar privilegios dentro de la plataforma hasta lograr acceso a sus capas más protegidas. “Parecía que teníamos acceso total de administrador al sitio web de Categorización de Pilotos de la FIA”, ha relatado Carroll. Su afirmación refleja la magnitud del fallo, donde una única brecha permitía manipular datos extremadamente sensibles.
El investigador ha asegurado: “Detuvimos las pruebas tras comprobar que era posible acceder al pasaporte, currículum, licencia, hash de contraseña e información personal identificable de Max Verstappen. Se pudo acceder a estos datos de todos los pilotos de F1 con una clasificación, junto con información confidencial de las operaciones internas de la FIA. No accedimos a ningún pasaporte ni información confidencial y todos los datos han sido eliminados”. Carroll subrayó que él y su equipo notificaron de inmediato sus hallazgos a la FIA. Pese a la magnitud del acceso, aseguró que no retuvieron información y que su objetivo fue alertar sobre la debilidad del sistema para minimizar cualquier potencial daño o uso indebido de los datos.
El comunicado de la FIA sobre el hackeo
La FIA, una vez informada de lo sucedido, emitió un comunicado para confirmar lo ocurrido y detallar las acciones implementadas. El portal RaceFans publicó la declaración institucional de la organización: “La FIA tuvo conocimiento de un ciberataque que afectó al sitio web de Categorización de Pilotos de la FIA durante el verano. Se tomaron medidas inmediatas para proteger los datos de los pilotos y la FIA informó del problema a las autoridades de protección de datos competentes, de conformidad con sus obligaciones. También se ha notificado al pequeño número de pilotos afectados por este problema. Ninguna otra plataforma digital de la FIA se vio afectada por este incidente”.
La federación procedió a desconectar de inmediato el sitio web involucrado y, según detallaron, implementaron una solución integral durante la semana siguiente. “Hemos invertido ampliamente en ciberseguridad y medidas de resiliencia en todo su patrimonio digital y hemos implementado medidas de seguridad de datos de primer nivel para proteger a todas sus partes interesadas e implementar una política de seguridad por diseño en todas las nuevas iniciativas digitales”, remarcó la FIA en su mensaje oficial.
Este episodio reveló las vulnerabilidades que todavía afectan a grandes organizaciones, incluso aquellas con recursos significativos y amplia exposición mediática. El caso de la FIA recuerda la importancia de la innovación constante en la protección de los datos y la necesidad de reacción y transparencia ante incidentes de seguridad digital, especialmente cuando afectan a figuras de relevancia global en el deporte.
Últimas Noticias
El Gobierno de Navarra, obligado a permitir la participación de Israel en el campeonato internacional de Trampolín ante las posibles sanciones
La consejera de Cultura, Deporte y Turismo del Gobierno de Navarra, Rebeca Esnaola, ha informado en el Parlamento sobre el proceso y los motivos por los cuales la petición de veto a Israel no pudo prosperar
La ATP abre las puertas del circuito de tenis a Arabia Saudí con un Masters 1000: el torneo comenzará a disputarse en 2028
Tras acoger las ATP NextGen Finals, Copa de Maestras y Six Kings Slam, el país árabe ha conseguido su Masters 1000
Las otras dos ocasiones en las que el Tour de Francia empezó su recorrido en España
La edición de 2026 de la competición francesa tendrá su punto de partida en Cataluña, donde se disputarán las tres primeras etapas
Iker Casillas habla de su relación con José Mourinho: “La gente se queda con el hate, pero con el tiempo todo cambia”
El exportero considera que faltó comunicación con el entrenador portugués
El regalo de Modric a los jugadores del AC Milan para evitar una novatada: “Llegó y nadie le dijo nada”
La llegada de Luka Modric al AC Milan ha marcado un antes y un después tanto en el juego del equipo como dentro del vestuario
