Британский исследователь зарегистрировался на портале FIFA Agent Platform. Просто, как покупка сим-карты: загрузил документы, подтвердил почту, стал лицензированным агентом. А дальше — неожиданный бонус.
Платформа не просто проверила его файлы. Она дала доступ к документам других агентов. Не к парочке — к сотням. Паспорта, адреса, контракты. И всё это через элементарную ошибку в контроле доступа: API сервиса отдавал данные без проверки, кому именно ты их запрашиваешь.
Почему это трясёт индустрию? FIFA — это не районная лига. Это миллиардные трансферы, агентские комиссии, конфиденциальность сделок. Если такую дыру нашёл одиночка с ноутбуком, то что могут делать профессиональные группы? Ситуация напоминает баги в банковских API пятилетней давности: все спешили запустить цифровой портал, а безопасность допиливали «на потом».
Для обычного пользователя — прямой угрозы нет. Но это отличная демонстрация: даже у гигантов вроде FIFA железобетонная защита часто оказывается картонной. Особенно когда бизнес-процессы (лицензирование агентов) внедряют быстрее, чем аудит безопасности.
Ироничный факт: чтобы получить доступ к данным футбольной элиты, не нужен взлом — достаточно регистрации.
#FIFA #утечка #API #кибербезопасность
