Hackers hebben de gegevens van Max Verstappen in handen weten te krijgen, na een lek bij de FIA. Het bestuursorgaan van de Formule 1 heeft alle gegevens van Max Verstappen in handen, aangezien de Nederlander actief is in een raceklasse van de FIA en ingeschreven staat bij de racefederatie.

De website van de FIA bleek echter niet goed beveiligd te zijn, waardoor hackers zich toegang konden verschaffen tot de privé-gegevens van Verstappen. Onder andere het paspoort, cv en racelicentie van de viervoudig wereldkampioen kon ingezien worden door de hackers. Gelukkig voor Max ging het hierbij om 'positieve' hackers, die niet uit waren op het stelen van de gegevens maar de beveiligingsproblemen aan de kaak wilden stellen.

Op X laat één van de hackers, Gal Nagli, weten dat ze binnen tien minuten toegang hadden tot de gegevens van onder andere Max Verstappen - door een lek op de website van de FIA. Via een simpele omweg konden ze de persoonlijke gegevens van de Nederlander inzien - iets waarvan ze hebben afgezien.

Ian Carroll, een andere hacker die meewerkte aan dit project, laat weten dat ze direct zijn gestopt toen ze doorkregen dat ze de gegevens van Max daadwerkelijk in konden zien. Ze hebben dit hierna doorgespeeld naar de FIA.

"We zijn gestopt met testen toen we zagen dat het mogelijk was om toegang te krijgen tot het paspoort, cv, racelicentie en PII [persoonlijk identificeerbare informatie] van Max Verstappen. Deze gegevens waren toegankelijk voor alle F1-coureurs met een categorisering, naast gevoelige informatie over interne FIA-activiteiten. We hebben geen toegang gehad tot paspoorten [of] gevoelige informatie en alle gegevens zijn verwijderd", schrijf Carroll.

FIA reageert op gegevenslek

Het is fijn voor Max om te weten dat zijn persoonlijke gegevens niet op straat zijn komen te liggen, omdat het hierbij niet ging om hackers met verkeerde intenties. Toch is het voor de FIA zaak om hier zo snel mogelijk op te reageren, omdat dit niet de bedoeling kan en mag zijn. Het bestuursorgaan heeft via een statement dan ook laten weten dat er maatregelen genomen zijn om dit in de toekomst te voorkomen.

"De FIA werd zich tijdens de zomer bewust van een cyberincident met betrekking tot de FIA Driver Categorisation-website. Er werden onmiddellijk maatregelen genomen om de gegevens van de coureurs te beveiligen en de FIA heeft dit incident gemeld aan de bevoegde gegevensbeschermingsautoriteiten, in overeenstemming met de verplichtingen van de FIA."

"De FIA heeft ook het kleine aantal coureurs dat door dit incident is getroffen, op de hoogte gebracht. Geen enkel ander digitaal platform van de FIA is door dit incident getroffen", aldus de verklaring van de FIA.