BodDaHacker olarak bilinen etik bir hacker, güvenlik açıklarını arayan ve ardından bunları sorumlu şekilde bildirerek interneti daha güvenli hale getirmek için bildiren biri olarak tanıtıyor ve FIFA'nın Dünya Kupası hizmetlerinde inanılmaz bir güvenlik ihlali bulduğunu iddia ediyor. Bunu kötü niyetle bulan herkes, yarışmanın tüm yayınını değiştirebilir veya bozabilirdi.
Hacker ilk olarak FIFA Agent Platform'a kayıt yaptı; bu, herkesin lisanslı futbol menajeri olmak için girebileceği (veya girebileceği) bir kamu portalıdır. İstemci tarafı korumaları kolayca atlayabildi ve Streaming Management paneline ulaştı; burada canlı prodüksiyon Streaming Management panelini buldu; burada başlatma, durdurma ve tüm kamera açıları için programlama düğmeleri vardı.
Bir saldırgan oraya girerse, maçın dünya çapında yayınını kolayca durdurabilir ya da kamera yayınını başka bir şeyle değiştirebilirdi. "Bir saldırgan Rickroll'u tüm FIFA Dünya Kupası'nı alabilirdi. Ya da Subway Surfers oynanışını oynadım. Yaşa. Dünya çapındaki her TV kanalında. Aktif bir maç sırasında."
Ama daha fazlası: FIFA'nın medya altyapısının diğer önemli bölümlerine kolayca girdi; tam canlı maç paneli, maç hakemleri verileri ve hatta yorumcu bilgi sistemi; yorumcular canlı maçlarda bunları görecekler, daha sonra izleyicileriyle paylaşabilecekleri bilgileri görebilecekleri bir panel.
"Bir saldırgan:
- Editoryal yorum notlarını değiştirin ve yayın sistemlerinde yayınlayın
- Resmi başlama anını ayarlayın
- Taktiksel kadro verisi gönder
- Skorları ve maç istatistiklerini değiştirin
- Bu veriler Yorumcu Bilgi Sistemi'ne aktarılır ve canlı televizyonda gösterilir.
"
Hacker FIFA ile iletişime geçemedi, ardından teşekkür edilmedi veya hiçbir şekilde kabul edilmedi
Etik hacker, bulgularını kanıtlamak için blogunda görüntüler paylaştı, ama hiçbir şeyi değiştirmedi. FIFA'yı uyarmak için iletişime geçmeye çalıştı ve Tokyo'da gece saat 3'te "hayatının en stresli gecesi" olduğunu söyledi. FIFA ile e-posta, telefon, medya hattı ve hatta FIFA Futbol Teknolojisi ve Veri Başkanı Sebastian Runge'nin WhatsApp numarasıyla bile iletişime geçmedi; bu numara LinkedIn'de bulundu.
Yarışmayı ev sahipliği yapan yayın altyapısı MediaKing ile iletişime geçmesi şanslı oldu; FIFA Dünya Kupası 2026 için siber güvenlik federal lideri olan Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) ile; ve hatta bir FBI bağlantısıyla, hepsi FIFA ile iletişime geçti. FIFA'yı kendisi uyaramadı.
Saatler sonra sorun çözüldü, ancak FIFA'dan ihlali kabul eden, teşekkür eden veya tazminat hakkında konuşan herhangi bir iletişim almadığını iddia ediyor. "Bir araştırmacı size ulaşmak için CISA ve FBI'ı aramak zorunda kalırsa, bir şeyler ters gidiyor," dedi hacker.
