Ethische hacker beweert dat ze de hele FIFA Wereldbeker-uitzending had kunnen "Rickrollen" na een ENORME beveiligingsfout

Een ethische hacker genaamd BodDaHacker, die zichzelf presenteert als iemand die op zoek is naar beveiligingslekken en deze vervolgens verantwoordelijk meldt om het internet veiliger te maken, beweert een ongelooflijke beveiligingslek te hebben gevonden in de WK-diensten van FIFA. Iedereen die dat met kwade bedoelingen vond, had de hele uitzending van de competitie kunnen aanpassen of verstoren.

De hacker registreerde zich eerst op het FIFA Agent Platform, een openbaar portaal waar iedereen (of kan) binnenkomen om een gelicentieerde voetbalagent te worden. Ze kon gemakkelijk de bewakers aan de clientzijde omzeilen en kwam terecht in het Streaming Management-paneel, waar ze het live productie Streaming Management-paneel vond, met knoppen om te starten, stoppen en plannen voor alle camerahoeken.

Als een aanvaller een manier had gevonden om die plek binnen te komen, had hij de wereldwijde uitzending van de wedstrijd gemakkelijk kunnen stoppen, of zelfs de camerafeed kunnen vervangen door iets anders. "Een aanvaller had het hele FIFA Wereldkampioenschap kunnen Rickrollen. Of Subway Surfers gameplay gespeeld. Leef. Op elk tv-netwerk wereldwijd. Tijdens een actieve wedstrijd."

Maar er is meer: ze kwam gemakkelijk in andere belangrijke onderdelen van FIFA's media-infrastructuur, zoals het volledige live wedstrijddashboard, wedstrijdofficials en zelfs het commentatorinformatiesysteem, een dashboard dat commentatoren tijdens live wedstrijden zien, waar ze informatie kunnen zien die ze later met hun publiek delen.

"Een aanvaller zou:

• Pas redactionele commentaarnotities aan en publiceer deze op uitzendsystemen


• Pas het officiële aftrapmoment aan


• Stuur tactische opstellingsgegevens


• Wijzigingen in scores en wedstrijdstatistieken


• Deze gegevens worden ingevoerd in het Commentator Information System en live op televisie weergegeven.

De hacker kon geen contact opnemen met FIFA en werd vervolgens op geen enkele manier bedankt of erkend

De ethische hacker plaatste afbeeldingen op haar blog om haar bevindingen te bewijzen, maar ze veranderde niets. Ze probeerde contact op te nemen met FIFA om hen te waarschuwen, en zei dat het de "meest stressvolle nacht van haar leven" was, om 3 uur 's nachts in Tokio. Ze slaagde er niet in om via e-mail, telefoon, medialijn of zelfs het WhatsApp-nummer van het hoofd Football Technology & Data bij FIFA, Sebastian Runge, te bereiken, te vinden op LinkedIn.

Ze had alleen geluk door contact op te nemen met MediaKing, de streaminginfrastructuur die de competitie organiseert; bij de Cybersecurity and Infrastructure Security Agency (CISA), de federale leider op het gebied van cybersecurity voor het FIFA Wereldkampioenschap 2026; en zelfs met een FBI-contact, die allemaal contact opnamen met FIFA. Ze kon FIFA zelf niet waarschuwen.

Uren later was het probleem opgelost, maar ze beweert dat ze geen contact heeft ontvangen van FIFA die de lek erkent, haar bedankt of over een compensatie wil praten. "Wanneer een onderzoeker CISA en de FBI moet bellen om u te bereiken, is er iets mis", zei de hacker.