La FIA (Fédération Internationale de l'Automobile), l'instance dirigeante du sport automobile depuis les années 1950, affirme que des attaquants ont eu accès à des données personnelles après avoir compromis plusieurs comptes de messagerie de la FIA lors d'une attaque de phishing.
Fondée en 1904 sous le nom d'Association Internationale des Automobile Clubs Reconnus (AIACR), la FIA est une association internationale à but non lucratif qui coordonne de nombreux championnats de course automobile, dont la Formule 1 et le Championnat du monde des rallyes (WRC).
Elle rassemble également 242 organisations membres de 147 pays répartis sur les cinq continents et contrôle la Fondation FIA, qui promeut et finance la recherche sur la sécurité routière.
«Des incidents récents liés à des attaques de phishing ont conduit à l'accès non autorisé à des données personnelles contenues dans deux comptes de messagerie appartenant à la FIA», a indiqué l'organisation. dit mercredi.
« La FIA a pris toutes les mesures pour rectifier les problèmes, notamment en coupant les accès illégitimes dans un délai très court, une fois qu'elle a eu connaissance des incidents. »
La FIA indique avoir informé le Préposé Fédéral à la Protection des Données et à la Transparence (le régulateur suisse de la protection des données) et la Commission Nationale de l'Informatique et des Libertés (le régulateur français de la protection des données) de l'incident.
L'instance dirigeante de la F1 a également pris des mesures de sécurité supplémentaires pour bloquer des attaques similaires à l'avenir et a déclaré qu'elle « regrette toute inquiétude causée aux personnes concernées ».
« Nous prenons très au sérieux nos obligations en matière de protection des données et de sécurité des informations et examinons en permanence nos systèmes pour garantir leur robustesse, dans le contexte de l'évolution de la cybercriminalité », a ajouté la FIA.
L'organisation n'a pas encore révélé quand la violation a été détectée, combien d'informations personnelles de personnes ont été consultées et quelles données sensibles ont été exposées ou volées lors de l'incident.
BleepingComputer a contacté un porte-parole de la FIA avec des questions supplémentaires sur l'incident, mais aucune réponse n'était immédiatement disponible.
