هاكر أخلاقي يعرف باسم BodDaHacker، تقدم نفسها كشخص يبحث عن الثغرات الأمنية ثم يبلغ عنها بمسؤولية للمساعدة في جعل الإنترنت أكثر أمانا، وتدعي أنها وجدت خرقا أمنيا هائلا في خدمات كأس العالم التابعة للفيفا. أي شخص وجد ذلك بنية خبيثة كان بإمكانه تغيير أو تعطيل بث المسابقة بالكامل.
سجل المخترق أولا في منصة FIFA Agent، وهي بوابة عامة يمكن لأي شخص (أو يمكنها) الدخول إليها ليصبح وكيل كرة قدم مرخص. تمكنت بسهولة من تجاوز حراس جانب العميل ووصلت إلى لوحة إدارة البث، حيث وجدت لوحة إدارة البث المباشر، مع أزرار للبدء والتوقف والجدول لجميع زوايا الكاميرا.
لو وجد مهاجم طريقا إلى ذلك المكان، كان بإمكانه بسهولة إيقاف بث المباراة عالميا، أو حتى استبدال بث الكاميرا بأي شيء آخر. "كان بإمكان المهاجم أن يحقق ريكول كامل كأس العالم لكرة القدم. أو لعب أسلوب لعب Subway Surfers. عش. على كل شبكة تلفزيونية حول العالم. خلال مباراة نشطة."
لكن هناك المزيد: لقد دخلت بسهولة إلى أجزاء رئيسية أخرى من بنية الإعلام في الفيفا، مثل لوحة تحكم المباريات المباشرة الكاملة، وبيانات حكام المباريات، وحتى نظام معلومات المعلقين، وهو لوحة تحكم يراها المعلقون خلال المباريات المباشرة، حيث يمكنهم رؤية المعلومات التي يشاركونها لاحقا مع جمهورهم.
"يمكن للمهاجم أن:
- تعديل ملاحظات التعليق التحريري ونشرها على أنظمة البث
- عدل لحظة انطلاق المباراة الرسمية
- إرسال بيانات التشكيلة التكتيكية
- نتائج التغيير وإحصائيات المباريات
- تغذي هذه البيانات إلى نظام معلومات المعلقين وتعرض مباشرة على التلفزيون.
"
لم يتمكن المخترق من التواصل مع الفيفا، ثم لم يتم شكره أو الاعتراف به بأي شكل
نشرت المخترقة الأخلاقية صورا على مدونتها لإثبات نتائجها، لكنها لم تغير شيئا. حاولت الاتصال بالفيفا لتحذيرهم، وقالت إنها كانت "أكثر ليلة مرهقة في حياتها"، في الساعة الثالثة صباحا في طوكيو. فشلت في التواصل مع الفيفا عبر البريد الإلكتروني أو الهاتف أو خط الإعلام، وحتى رقم واتساب لرئيس تكنولوجيا وبيانات كرة القدم في الفيفا، سيباستيان رونج، الموجود على لينكدإن.
لم يحالفني الحظ إلا عندما تواصلت مع MediaKing، البنية التحتية للبث التي تستضيف المسابقة؛ مع وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، القائدة الفيدرالية لشؤون الأمن السيبراني لكأس العالم 2026؛ وحتى مع جهة اتصال من مكتب التحقيقات الفيدرالي، جميعهم تواصلوا مع الفيفا. لم تستطع تحذير فيفا بنفسها.
بعد ساعات، تم حل المشكلة، لكنها تدعي أنها لم تتلق أي اتصال من الفيفا يعترف بالخرق، أو يشكرها، أو يناقش التعويض. "عندما يضطر باحث للاتصال بوكالة الأمن الاستخباراتي ومكتب التحقيقات الفيدرالي للتواصل معك، فهناك خطب ما"، قال المخترق.
