KBRN, Takengon: FIA mengakui bahwa sekelompok peretas sempat mengakses paspor Max Verstappen di portal perizinan. Langkah-langkah telah diambil sejak saat itu. Kebocoran tersebut telah ditutup melalui kerja sama dengan para peretas.

Musim panas lalu, portal lisensi FIA diretas oleh kelompok yang terdiri dari tiga hacker : Gal Nagli, Sam Curry, dan Ian Carroll. Namun, mereka baru mempublikasikan hasil aksi nekatnya di media sosial pekan ini. Para peretas tersebut mengaku sebagai penggemar berat Formula 1 dan tidak memiliki niat jahat. Sebaliknya, mereka ingin mengekspos kelemahan dalam sistem FIA sehingga seluruh ekosistem diperkuat.

Yang dipermasalahkan dalam kasus ini adalah portal lisensi FIA. Semua pembalap Formula 1 harus memiliki lisensi super untuk berkompetisi di kasta tertinggi, tetapi untuk kelas balap lainnya, kategorisasi FIA untuk pembalap emas, perak, atau perunggu sebagian besar berlaku. Kategorisasi ini dikelola dalam portal khusus FIA, di mana para pembalap sendiri juga dapat mengajukan permintaan untuk menurunkan status mereka dari, misalnya, emas ke perak - yang sangat membantu dalam balapan ketahanan, di mana tim terkadang diharuskan menurunkan pembalap perak.

Para peretas yang bersangkutan membuat profil dan kemudian menemukan dalam Javascript bahwa mereka dapat menyesuaikan 'peran' mereka. Laman tersebut tampaknya memiliki beberapa peran: pembalap, karyawan FIA, dan administrator. Yang terakhir ini secara logika adalah yang paling menarik sehingga para peretas mencoba mengubah profil mereka menjadi admin melalui apa yang disebut 'permintaan HTTP PUT'. Tampaknya berhasil dan setelah masuk lagi, portal terlihat sangat berbeda. Mereka memiliki akses ke dasbor di mana FIA dapat mengkategorikan semua pembalap.

Untuk memvalidasi temuan mereka, para peretas mencoba mengakses profil salah satu pembalap. Mereka dengan mudah menemukan bahwa kata sandi, alamat surel, nomor telepon, dan paspor, di antaranya, dapat dilihat. Selain itu, mereka juga dapat membaca semua komunikasi internal antara FIA dan pembalap yang bersangkutan tentang kategorisasi.

Setelah itu, para peretas melihat bahwa semua pembalap Formula 1 juga ada di dalam sistem dan memungkinkan untuk melihat paspor Max Verstappen, di antaranya. Para peretas menekankan bahwa mereka berhenti setelah itu dan tidak melihat informasi sensitif apa pun.

Setelah peretasan yang berhasil pada 3 Juni, FIA diberitahu pada hari yang sama. Organisasi tersebut segera bekerja sama dengan para peretas dan federasi untuk mengambil tindakan. Situs ini langsung offline dan pada 10 Juni, FIA menginformasikan bahwa 'perbaikan' telah selesai.

Ketika ditanyai oleh Motorsport.com di Meksiko, seorang juru bicara FIA mengonfirmasi tindakan ini dan menyampaikan dalam sebuah pernyataan, "FIA menyadari adanya insiden cyber pada laman Kategorisasi Pembalap FIA pada musim panas lalu. Langkah-langkah segera diambil untuk mengamankan data para pembalap. FIA melaporkan insiden tersebut kepada otoritas perlindungan data yang relevan, yang sejalan dengan kewajiban FIA. FIA juga telah memberi tahu sejumlah kecil pembalap yang terkena dampak dari insiden ini. Tidak ada platform digital FIA lainnya yang terkena dampak dari insiden ini," demikian bunyi pernyataan tersebut.

"FIA telah berinvestasi secara ekstensif dalam keamanan dunia maya dan langkah-langkah untuk semua platform digitalnya. FIA telah menerapkan langkah-langkah keamanan dengan tingkat tertinggi untuk melindungi data semua pemangku kepentingan. Kami menerapkan kebijakan 'keamanan berdasarkan desain' untuk semua inisiatif digital baru kami."