ثغرة أمنية في نظام الفيفا تتيح التحكم ببث مباريات كأس العالم

كشفت باحثة في مجال الأمن السيبراني عن وجود ثغرة أمنية في بعض الأنظمة الداخلية للاتحاد الدولي لكرة القدم (فيفا)، مكّنتها من الوصول إلى عدة منصات داخلية والتحكم في البث التلفزيوني لمباريات كأس العالم. ووفق المعطيات المتداولة، فإن الخلل مرتبط بآلية التحقق من الصلاحيات داخل واجهات برمجة التطبيقات (API)، ما سمح بتجاوز شروط الولوج.

وأوضحت الباحثة، التي تستخدم اسم “BobDaHacker”، أنها تمكنت من اكتشاف الثغرة بعد تسجيلها كوكيلة لاعبين على المنصة الرسمية للفيفا الخاصة بوكلاء اللاعبين، قبل أن تتيح لها صلاحيات غير مقصودة الوصول إلى أنظمة داخلية حساسة. وتشمل هذه الأنظمة، بحسب المصدر نفسه، البنية التقنية التي تتحكم فيما يُعرض على شاشات البث التلفزيوني العالمية وشاشات المعلقين أثناء المباريات.

وأضافت الباحثة أنه كان بالإمكان، عبر هذه الثغرة، التحكم في جميع الكاميرات بشكل متزامن أو التلاعب بالمحتوى المعروض خلال المباريات، مشيرة إلى أنها قامت بالإبلاغ عن المشكلة ليتم إصلاحها خلال ساعات دون إعلان رسمي من الفيفا. وفي المقابل، لم يصدر أي تعليق فوري من الاتحاد الدولي لكرة القدم بشأن الحادثة أو تفاصيل معالجتها.