Etická hackerka známá jako BodDaHacker, která se prezentuje jako někdo, kdo hledá bezpečnostní zranitelnosti a pak je odpovědně hlásí, aby pomohl zvýšit bezpečnost internetu, tvrdí, že našel neuvěřitelný bezpečnostní průlom ve službách FIFA pro mistrovství světa. Kdokoli, kdo by to zjistil se zlým úmyslem, mohl změnit nebo narušit celý přenos soutěže.
Hacker se poprvé zaregistroval na platformě FIFA Agent, což je veřejný portál, kam může (nebo by mohl) kdokoli vstoupit a stát se licencovaným fotbalovým agentem. Snadno obešla strážce na straně klienta a ocitla se v panelu Správa streamování, kde našla panel Správa živé produkce s tlačítky pro start, zastavení a plánování všech kamerových úhlů.
Kdyby útočník našel cestu dovnitř, mohl snadno zastavit přenos zápasu po celém světě, nebo dokonce nahradit kamerový přenos čímkoli jiným. "Útočník mohl mít Rickroll během celého Mistrovství světa FIFA. Nebo hrál hratelnost Subway Surfers. Žij. Na všech televizních stanicích po celém světě. Během aktivního zápasu."
Ale není toho všechno: snadno se dostala do dalších klíčových částí mediální infrastruktury FIFA, jako je kompletní živý dashboard zápasů, data rozhodčích a dokonce i informační systém komentátorů, což je dashboard, který komentátoři vidí během živých zápasů, kde mohou vidět informace, které později sdílejí se svým publikem.
"Útočník by mohl:
- Upravovat poznámky k redakčnímu komentáři a publikovat je v rozhlasových systémech
- Upravte oficiální moment výkopu
- Odeslat data o taktických sestavách
- Změna skóre a statistiky zápasů
- Tato data jsou přenášena do Komentátorského informačního systému a jsou zobrazována v živém televizním přenosu.
"
Hacker nemohl kontaktovat FIFA a navíc nebyl nijak poděkován ani uznán
Etická hackerka zveřejnila na svém blogu obrázky, aby potvrdila své závěry, ale nic neměnila. Snažila se kontaktovat FIFA, aby je varovala, a řekla, že to byla "nejstresující noc jejího života", ve 3 ráno v Tokiu. Nekontaktovala FIFA e-mailem, telefonem, mediální linkou, dokonce ani WhatsApp číslo vedoucího oddělení fotbalových technologií a dat ve FIFA, Sebastiana Rungeho, které bylo nalezeno na LinkedIn.
Měla jen štěstí, že kontaktovala MediaKing, streamovací infrastrukturu, která soutěž hostí; s Agenturou pro kybernetickou bezpečnost a bezpečnost infrastruktury (CISA), federální vedoucí pro kybernetickou bezpečnost na Mistrovství světa FIFA 2026; a dokonce i s kontaktem FBI, všichni kontaktovali FIFA. Sama nemohla FIFA varovat.
O několik hodin později byl problém vyřešen, ale tvrdí, že od FIFA neobdržela žádný kontakt, který by incident uznal, poděkoval jí nebo projednal odškodnění. "Když musí výzkumník zavolat CISA a FBI, aby vás kontaktoval, něco není v pořádku," řekl hacker.
