Liên đoàn Ô tô Quốc tế (FIA) xác nhận sự cố an ninh mạng, có thể rò rỉ dữ liệu hàng nghìn tay đua

Liên đoàn Ô tô Quốc tế (FIA), cơ quan quản lý giải đua Công thức 1 (F1) xác nhận một sự cố an ninh mạng nghiêm trọng sau khi nhóm chuyên gia bảo mật phát hiện có thể truy cập vào dữ liệu cá nhân của nhiều tay đua, trong đó có Max Verstappen, nhà vô địch thế giới hiện nay.

10:14, 25/10/2025
Giải đua công thức 1. Ảnh Dan Istitene/Formula 1/Getty Images
Giải đua công thức 1. Ảnh Dan Istitene/Formula 1/Getty Images

Liên đoàn Ô tô Quốc tế (Fédération Internationale de l’Automobile - FIA) cho biết sự cố ảnh hưởng đến nền tảng cổng thông tin Driver Categorisation, hệ thống trực tuyến quản lý và phân loại các tay đua chuyên nghiệp.

Vụ việc được thừa nhận sau khi nhóm chuyên gia bảo mật do Ian Carroll dẫn đầu thông báo họ có thể truy cập vào các dữ liệu nhạy cảm của hàng nghìn tay đua, bao gồm hộ chiếu, giấy phép và lý lịch thi đấu. Ian Carroll lưu ý: “Chúng tôi không tải xuống hay lưu trữ bất kỳ tài liệu nào. Mục tiêu chỉ là chứng minh lỗ hổng và báo cáo lại cho FIA.”

Theo kết quả điều tra, nhóm chuyên gia đã phát hiện lỗ hổng cho phép người dùng bình thường tạo tài khoản, sau đó khai thác lỗi để chiếm quyền quản trị hệ thống. Từ đó, họ có thể truy cập đến thông tin cá nhân của hơn 7.000 tay đua có trong cơ sở dữ liệu của FIA.

Trong báo cáo công khai, ông Ian Carroll cho biết nhóm đã dừng thử nghiệm ngay khi nhận thấy có thể truy cập tới hộ chiếu, giấy phép lái xe, mật khẩu mã hóa và dữ liệu nhận dạng cá nhân (PII) của Max Verstappen - tay đua người Hà Lan, ba lần liên tiếp vô địch thế giới F1 cùng đội Red Bull Racing.

Ông nhấn mạnh: “Dữ liệu này có thể được truy cập từ tất cả các tay đua F1 được phân loại, cùng với thông tin nhạy cảm về hoạt động nội bộ của FIA. Chúng tôi không truy cập bất kỳ hộ chiếu hoặc thông tin nhạy cảm nào và tất cả dữ liệu đã bị xóa.”

Phía FIA xác nhận đã ghi nhận sự cố vào đầu mùa hè năm nay và đình chỉ hoạt động của trang web từ ngày 3 tháng 6 để khắc phục. Hệ thống đã được khôi phục sau khoảng một tuần với các biện pháp bảo mật mới được bổ sung. FIA cũng đã thông báo cho một số ít tay đua bị ảnh hưởng bởi sự cố này. Không có nền tảng kỹ thuật số nào khác của FIA bị ảnh hưởng trong sự cố này. 

Sự việc này diễn ra trong bối cảnh nhiều tổ chức thể thao quốc tế đang tăng tốc chuyển đổi số nhưng vẫn dựa vào các nền tảng cũ, tiềm ẩn rủi ro an ninh mạng. Các chuyên gia nhận định, sự cố tại FIA là lời cảnh báo về việc tăng cường bảo vệ dữ liệu cá nhân trong lĩnh vực thể thao, nơi thông tin vận động viên có giá trị thương mại và truyền thông rất lớn.

An Lâm (Theo Cyber Daily. Au)

Bình luận

Tin bài khác

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc
10:29, 26/11/2025

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc

Những trạm sạc USB miễn phí ở sân bay, bến xe, trung tâm thương mại tưởng tiện lợi lại tiềm ẩn nguy cơ bảo mật nghiêm trọng. Chỉ một lần "cắm sạc“ có thể khiến bạn mất hết dữ liệu cá nhân.

Xem thêm
Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng
08:18, 26/11/2025

Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng

Một vụ tấn công mạng nghiêm trọng vừa khiến hệ thống CodeRED, nền tảng cảnh báo khẩn cấp được sử dụng rộng rãi tại Mỹ, tê liệt trên nhiều thành phố và làm lộ thông tin cá nhân của hàng nghìn người dùng đã đăng ký nhận thông báo.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ
07:22, 26/11/2025

Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ

Đại học Harvard xác nhận hệ thống của bộ phận Quan hệ Cựu sinh viên và Phát triển (Alumni Affairs and Development - AAD) đã bị xâm nhập sau một cuộc tấn công lừa đảo qua điện thoại (voice phishing). Vụ việc có thể khiến dữ liệu cá nhân của cựu sinh viên, nhà tài trợ, sinh viên, nhân viên và giảng viên bị lộ.

Xem thêm
SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ
18:47, 25/11/2025

SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ

Dữ liệu khách hàng của JPMorgan Chase, Citi, Morgan Stanley cùng một số ngân hàng lớn khác có thể đã bị truy cập trái phép trong một vụ tin tặc tấn công vào hệ thống của một nhà cung cấp công nghệ.

Xem thêm
Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo
18:46, 25/11/2025

Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo

Một nhóm thượng nghị sĩ Mỹ đã chính thức kêu gọi Ủy ban Thương mại Liên bang (FTC) và Ủy ban Chứng khoán và Giao dịch (SEC) mở cuộc điều tra đối với Meta Platforms, sau khi xuất hiện cáo buộc cho rằng tập đoàn này thu khoảng 16 tỷ USD trong năm 2024 từ các quảng cáo mang tính chất lừa đảo hoặc vi phạm pháp luật.

Xem thêm
Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD
13:33, 25/11/2025

Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD

Ngày 24/11, Ủy ban Truyền thông Liên bang Mỹ (FCC) thông báo Comcast sẽ phải nộp khoản tiền phạt 1,5 triệu USD sau khi một vụ rò rỉ dữ liệu từ nhà cung cấp bên thứ ba làm lộ thông tin cá nhân của 237.000 khách hàng đang và đã từng sử dụng dịch vụ của công ty.

Xem thêm