Peretas etis mengklaim dia bisa saja "Rickrolled" seluruh siaran Piala Dunia FIFA setelah kegagalan keamanan BESAR

Seorang peretas etis yang dikenal sebagai BodDaHacker, yang menampilkan dirinya sebagai seseorang yang mencari kerentanan keamanan dan kemudian melaporkannya secara bertanggung jawab untuk membantu membuat internet lebih aman, mengklaim telah menemukan pelanggaran keamanan yang luar biasa dalam layanan Piala Dunia FIFA. Siapa pun yang menemukannya dengan niat jahat dapat mengubah atau mengganggu seluruh siaran kompetisi.

Peretas pertama kali terdaftar di FIFA Agent Platform, sebuah portal publik di mana siapa pun dapat (atau bisa) masuk untuk menjadi agen sepak bola berlisensi. Dia dapat dengan mudah melewati penjaga sisi klien dan mendarat di panel Manajemen Streaming, di mana dia menemukan panel Manajemen Streaming produksi langsung, dengan tombol untuk memulai, berhenti, menjadwalkan untuk semua sudut kamera.

Jika seorang penyerang menemukan jalan ke tempat itu, mereka dapat dengan mudah menghentikan siaran pertandingan di seluruh dunia, atau bahkan mengganti umpan kamera dengan yang lain. "Seorang penyerang bisa membuat Rickroll seluruh Piala Dunia FIFA. Atau memainkan gameplay Subway Surfers. Langsung. Di setiap jaringan TV di seluruh dunia. Selama pertandingan aktif."

Tapi ada lebih banyak lagi: dia dengan mudah masuk ke bagian penting lainnya dari infrastruktur media FIFA, seperti dasbor pertandingan langsung lengkap, data ofisial pertandingan, dan bahkan sistem informasi komentator, dasbor yang dilihat komentator selama pertandingan langsung, di mana mereka dapat melihat informasi yang kemudian mereka bagikan dengan audiens mereka.

"Seorang penyerang bisa:

• Modifikasi catatan komentar editorial dan publikasikan ke sistem siaran


• Sesuaikan momen kick-off resmi


• Kirim data lineup taktis


• Mengubah skor dan statistik pertandingan


• Data ini dimasukkan ke dalam Sistem Informasi Komentator dan ditampilkan di televisi langsung.

Peretas tidak dapat menghubungi FIFA, dan kemudian tidak berterima kasih atau diakui dengan cara apa pun

Peretas etis itu memposting gambar di blognya untuk membuktikan temuannya, tetapi dia tidak mengubah apa pun. Dia mencoba menghubungi FIFA untuk memperingatkan mereka, dan mengatakan itu adalah "malam paling menegangkan dalam hidupnya", pada pukul 3 pagi di Tokyo. Dia gagal menghubungi FIFA melalui email, telepon, saluran media, bahkan nomor WhatsApp Kepala Teknologi & Data Sepak Bola FIFA, Sebastian Runge, yang ditemukan di LinkedIn.

Dia hanya beruntung menghubungi MediaKing, infrastruktur streaming yang menyelenggarakan kompetisi; dengan Badan Keamanan Siber dan Infrastruktur (CISA), pemimpin federal tentang keamanan siber untuk Piala Dunia FIFA 2026; dan bahkan dengan kontak FBI, yang semuanya menghubungi FIFA. Dia tidak bisa memperingatkan FIFA sendiri.

Beberapa jam kemudian, masalah itu terpecahkan, tetapi dia mengklaim dia belum menerima kontak apa pun dari FIFA yang mengakui pelanggaran itu, berterima kasih padanya atau untuk membahas kompensasi. "Ketika seorang peneliti harus menelepon CISA dan FBI untuk menghubungi Anda, ada yang tidak beres", kata peretas tersebut.