En octubre de 2025, la comunidad de ciberseguridad se vio sacudida por un incidente inesperado: tres hackers éticos lograron acceder a información confidencial de pilotos de Fórmula 1, incluyendo al campeón mundial Max Verstappen, a través de una vulnerabilidad crítica en el portal digital de la FIA (Federación Internacional del Automóvil).

El hallazgo fue revelado por los propios investigadores —Nagli, Sam Curry e Ian Carroll— quienes, motivados por su afición al automovilismo y su experiencia en seguridad, decidieron explorar el ecosistema digital de la FIA. Lo que encontraron fue alarmante: en menos de 10 minutos lograron acceder a pasaportes, licencias de conducción, correos electrónicos, números de teléfono y otros documentos personales de los pilotos.

Lejos de explotar la brecha con fines maliciosos, los hackers alertaron de inmediato a la FIA, que tomó medidas urgentes para cerrar el acceso y proteger los datos. Sin embargo, el incidente dejó al descubierto una realidad incómoda: incluso las organizaciones más prestigiosas y tecnológicamente avanzadas pueden tener fallos básicos de seguridad.

Este tipo de vulnerabilidades —a menudo resultado de configuraciones débiles, software desactualizado o falta de auditorías— son terreno fértil para ataques más agresivos. En este caso, el hackeo no fue para robar, sino para demostrar cuán expuestos están los sistemas que manejan información crítica en eventos globales de alto perfil.

Para los profesionales de ciberseguridad, el caso de la FIA es una lección en múltiples niveles: