Espionaje, sabotaje y filtraciones: las ciberamenazas en la Fórmula Uno

Los motores revolucionan, los equipos se preparan y la tensión se dispara. Ahora que la temporada 2023 de la Fórmula 1 está calentando motores para comenzar este 5 de marzo, los pilotos, equipos y organizadores no solo se están preparando para las batallas en la pista. También se enfrentan a una nueva preocupación: la ciberseguridad.

Ciberamenazas contra las escuderías de Fórmula Uno

Desde el diseño de los autos hasta el rendimiento de los motores, todos y cada uno de los aspectos de la F1 están optimizados para la mejor velocidad y eficiencia. Pero depender de la tecnología implica ser vulnerables a los ciberataques.

Muchas de las ciberamenazas que enfrentan los equipos de F1 son similares a las que las organizaciones se ven obligadas a enfrentar a diario, como ataques de phishing, intentos de robar nombre de usuario, contraseñas y otra información delicada, o la constante amenaza del ransomware. Otras amenazas son más siniestras y están relacionadas con el espionaje o las filtraciones deliberadas de datos.

1. Ciberespionaje: Con tantos datos y propiedades intelectuales valiosas en riesgo, los equipos siempre están intentando obtener ventajas sobre sus rivales. Un ciberataque que permita a un equipo espiar a otro podría comprometer gravemente esta información y darles una ventaja injusta.
2. Filtraciones de datos: Los equipos de F1 y la FIA, que es el órgano rector de este deporte, recopilan y almacenan enormes cantidades de datos, incluyendo telemetría de las carreras, métricas de rendimiento del piloto e información estratégica acerca del diseño y desarrollo de los vehículos. Un ciberataque que afecte a estos datos podría crear unas pérdidas muy serias de información delicada y valiosa. 
3. Robo de propiedad intelectual: Los equipos de F1 invierten gran cantidad de recursos en el diseño y desarrollo de sus autos y tecnologías relacionadas. Un ciberataque que robe propiedad intelectual podría darle a un equipo rival un "atajo" al éxito, y reducir el valor de la inversión del equipo.
4. Ataques de malware: El malware es software malintencionado que infecta computadoras, redes y otros dispositivos digitales, y que se puede usar para robar datos delicados, como estrategias de carreras, información financiera y propiedad intelectual. El malware también se puede usar para interrumpir las operaciones de los equipos de F1 y sus socios.
5. Ataques de DDoS: Los ataques de denegación de servicio distribuido (DDoS) consisten en saturar una página web o servicio online con tráfico para intentar hacerlo inaccesible. Los ataques de DDoS orientados a páginas web o servicios de F1 podrían interrumpir el acceso a los streams en vivo y resultados de las carreras, además de perjudicar la reputación de los equipos y patrocinadores.
6. Amenazas internas: Este tipo de amenazas implican a un individuo con acceso legítimo a los sistemas o datos de una organización, que de manera intencional o accidental causa daños. Por ejemplo, una amenaza interna podría provenir de un empleado disgustado o un contratista sin escrúpulos que filtren datos delicados de la carrera a los competidores o a los medios de comunicación.

Si cualquiera de los ataques antes mencionados tienen éxito, podrían causar un caos en la pista de F1, porque hay muchos sistemas y dispositivos conectados a la red. Desafortunadamente para algunos equipos, han vivido estas consecuencias negativas en carne propia.

Los mayores ciberataques y filtraciones de datos en la historia de la F1

A lo largo de los años ha habido un puñado de ciberataques de alto perfil y también actos de sabotaje sobre los equipos y pilotos de F1, que han generado filtraciones de datos confidenciales, interrupciones en las operaciones y grandes pérdidas financieras.

Spygate: La filtración de datos de Ferrari a McLaren (2007)

En 2007, la escudería McLaren se vio implicada en un enorme escándalo de espionaje. Un ingeniero de Ferrari llamado Nigel Stepney ─que fue parte del "equipo soñado" de Michael Schumacher─ fue hallado culpable de haber filtrado información técnica al jefe de diseño de McLaren, Mike Coughlan. La información incluía planos de diseño, datos de pruebas y hasta los códigos de radio del equipo, y se habría empleado para mejorar el rendimiento de los autos de McLaren. 

Aparentemente, Stepney habría hackeado los sistemas informáticos de Ferrari y robado 800 páginas de datos técnicos, que después llegaron a manos de Coughlan. Como resultado, McLaren fue multada con 100 millones de dólares (la multa más cuantiosa de la historia del deporte) y excluida del Constructor’s Championship de 2007. Ambos, Coughlan y el director del equipo Ron Dennis, fueron obligados a dimitir. A Stepney se le impuso una pena suspendida de prisión y una multa de 640 USD por su papel en el escándalo.

El exceso en Twitter de Hamilton (2012)

Lewis Hamilton causó un gran revuelo en las redes sociales cuando publicó fotos confidenciales donde aparecían datos de telemetría de él mismo y el ganador de la carrera, Jenson Button, en el Grand Prix de Bélgica en Twitter. 

En aquel momento, el heptacampeón mundial estaba quejándose de lo que consideraba un trato injusto por parte de su equipo, McLaren, en comparación con el que le dispensaban a su compañero. Opinaba que Button estaba recibiendo tratamiento preferencial en cuanto a la configuración de su monoplaza, y que esto lo ponía en desventaja.

Los datos de telemetría que Hamilton publicó en Twitter indicaban las diferencias entre las configuraciones de su auto y el de Button, y los usó para ilustrar el punto. Sin embargo, esta acción fue muy controvertida, y fueron muchos los que criticaron a Hamilton por haber roto la confianza entre el piloto y el equipo al revelar los datos.

En comentarios acerca del incidente, Button dijo: "Trabajamos muy duro para mejorar nuestros autos y para mantener las cosas en privado. No querría ver esto en Twitter". 

Marussia y el virus troyano (2014)

Después de que un ingeniero de Marussia descargara accidentalmente un virus troyano en el sistema informático del equipo de F1, perdieron un día entero de datos de pruebas durante la sesión invernal de pruebas en Bahréin en 2014. Esto puso en desventaja a Marussia al principio de la temporada, lo que seguramente contribuyó a su mal desempeño.   

Además, aunque el virus solo afectó a los servidores del equipo y no al auto, sí generó suspicacia acerca de la posibilidad de que se hackeara un auto de F1 mientras estaba en pista.

La "saga" de robo de datos de Mercedes (2015)

Mercedes demandó a uno de sus antiguos ingenieros, Benjamin Hoyle, después de que él, presuntamente, robara secretos comerciales e información técnica al equipo de F1 de Mercedes antes de su cambio a Ferrari el año siguiente, con la intención de darle una ventaja competitiva al equipo italiano. 

En aquel momento, Mercedes estaba encaminada a ganar el título del Constructor Championship por segunda vez consecutiva (los "flechas de plata" permanecieron invictos entre 2014 y 2020), haciendo que la supuesta traición de Hoyle fuese todavía más fulminante. 

Aparentemente, Hoyle habría obtenido acceso y grabado datos de kilometraje y daños del motor, y datos sin procesar del Gran Prix de Hungría en 2015. Lo detectaron después de que Mercedes descubriera que guardó los datos en su computadora personal, mientras que Hoyle intentó borrarlos para cubrirse las espaldas. Posteriormente, fue despedido por Ferrari y la FIA le prohibió trabajar en la F1.

Honda es víctima de un ataque del ransomware WannaCry (2017)

El fabricante japonés resultó víctima del ataque masivo de ransomware WannaCry, que afectó a sus sistemas informáticos en Europa, Norteamérica y Japón. El criptogusano de ransomware ─presuntamente creado por el Lazarus Group─ encriptó los archivos en las computadoras más viejas de la línea de producción de Honda, imposibilitando el acceso a los usuarios. El grupo de hackers exigió recibir criptomonedas como rescate por descifrar los equipos. 

En aquel momento, el ataque impactó a una serie de operaciones de Honda, obligando a la empresa a parar la producción en diversas instalaciones, incluyendo su planta de Sayama, donde se producen los motores de F1 que les venden a los equipos de Red Bull. Afortunadamente, ninguna de las carreras se vio afectada por el ataque.

Filtración de datos en Renault Sport a causa de un grupo de hackers (2017)

Otro ejemplo notable de un ciberataque en la F1 ocurrió cuando la escudería Renault Sport fue atacada por hackers que lograron obtener acceso a sus datos técnicos y estratégicos confidenciales, lo que fue clave para desarrollar sus tácticas y plan de acción.

Al realizar las investigaciones del caso, el ataque se vinculó a un grupo de hackers ubicado en Europa oriental, cuya intención era venderles los datos robados a escuderías rivales. Esto habría sido un golpe fatal para Renault. 

Si bien aparentemente no se filtraron datos, en respuesta al ataque la FIA exhortó a los equipos a que redoblaran sus esfuerzos para incrementar su ciberseguridad. 

La controversia de los ductos de freno de Racing Point (2020)

En el 2020, Racing Point fue acusada de copiar ilegalmente los ductos de freno del auto de Mercedes, que había ganado el campeonato el año anterior. La FIA lanzó una investigación después de recibir los reclamos de las escuderías rivales. Racing Point fue hallada culpable de romper las regulaciones de uso de piezas listadas, y el equipo fue multado con 427.000 USD y privado de 15 puntos de campeonato. 

El incidente planteó preguntas acerca de si Racing Point habría obtenido acceso no autorizado a los diseños digitales de Mercedes, y algunos críticos llegaron a sugerir que era un tipo de ciberespionaje.

La presentación de realidad aumentada de Williams interrumpida por un ciberataque

Williams Racing sufrió un ciberataque grave que causó interrupciones en la presentación de su nuevo auto FW43B, que se iba a presentar a los aficionados mediante una aplicación de realidad aumentada. 

Como resultado de la filtración, Williams fue obligada a desactivar su aplicación y a cancelar el lanzamiento, presentando el nuevo auto mediante una serie de imágenes. El equipo también emitió una declaración en la que admitían la vulneración, tranquilizando a sus fans haciéndoles saber que estaban mejorando sus medidas de ciberseguridad.

La aplicación de Fórmula 1 envía notificaciones crípticas a los seguidores (2021)

Los fanáticos de las carreras de todo el mundo recibieron un montón de notificaciones push muy extrañas después de que la aplicación móvil oficial de la F1 fuese hackeada. Las notificaciones contenían una mezcla de letras, números y símbolos, que parecían ser aleatorios. El primero decía: "foo", que es un marcador de posición de elementos de programa que usan con frecuencia los programadores para compartir fragmentos de código con otras personas. Otro mensaje, más críptico, decía "Hmmm, creo que tengo que verificar mi seguridad... :)”

El incidente se rectificó rápidamente y la F1 emitió una disculpa para asegurar a los usuarios que el ataque dirigido estuvo limitado al servicio de notificaciones push, y que no había motivo para creer que se hubiese accedido a ningún dato de los clientes.

Ferrari se enfrenta a un ataque de ransomware y a una estafa de NFT (2022) 

Después de abandonar a Kaspersky como socio de ciberseguridad y patrocinador, el equipo italiano sufrió un ciberataque. Según los informes, los documentos internos fueron robados por un grupo de ransomware llamado RansomEXX, que afirmaban haberse apoderado de fichas técnicas, manuales y de 7 gigabytes de información en total. 

El ataque ocurrió después de una amenaza anterior a Ferrari, cuando el fabricante anunció sus planes de crear tokens no fungibles (NFT). Un subdominio de la famosa marca fue vulnerado y utilizado para alojar una estafa de NFT varios meses después de que se hiciera el anuncio oficial, antes de que fuese identificado y desactivado.

Cómo luchan las escuderías de la F1 contra los ciberataques

A medida que los ciberataques y amenazas digitales se vuelven más frecuentes y sofisticados, la ciberseguridad se ha vuelto una preocupación principal para los equipos y organizadores de F1. Así que tiene sentido que hayan invertido en nuevas tecnologías y sistemas para proteger sus datos y redes, llegando al punto de incluir a empresas de ciberseguridad como patrocinadores clave.

Por ejemplo, tan solo algunos días antes del Grand Prix Emilia Romagna en 2020, la carrera #13 de la temporada, los hackers crearon un sofisticado correo electrónico de phishing. Según Chris Hicks, el CIO de McLaren, estaba dirigido a Zak Brown, el CEO de McLaren, y lo habían disfrazado para que pareciera un correo electrónico empresarial, pero contenía un enlace malintencionado. 

A pesar de los empeños de los hackers, el correo electrónico entró directamente a la papelera de reciclaje de Brown, porque McLaren utilizó la tecnología de seguridad suministrada por Darktrace, el socio oficial de ciberseguridad de la escudería. 

Y McLaren no fue la única. A medida que los cibercriminales se van volviendo cada vez más avanzados y la competencia entre los equipos se recrudece, otras escuderías de F1 han seguido el ejemplo y adoptado medidas de ciberseguridad similares para proteger sus datos y sistemas.

Aquí indicamos algunas de las maneras en que las escuderías de F1 afirman haber parado ciberataques:

• Protección de puntos de contacto: Garantizar que la ciberseguridad de un equipo de F1 sea lo suficientemente fuerte como para protegerse contra las amenazas comienza por la protección de los puntos de contacto: laptops, tablets y otros dispositivos que los miembros del equipo usan a diario.
• Encriptación de datos: La encriptación garantiza que, si alguien intercepta los datos, no puedan leerlos sin la clave de descifrado adecuada. 
• Protección con cortafuegos: Los cortafuegos filtran el tráfico de red entrante y saliente según reglas de seguridad predeterminadas, evitando que los cibercriminales puedan obtener acceso no autorizado a los sistemas y redes de las escuderías de F1.
• Autenticación de múltiples factores (MFA): La MFA añade una capa adicional de seguridad a cuentas y sistemas, porque obliga a los usuarios a suministrar múltiples tipos de identificación, como una contraseña y un código único enviados a su dispositivo móvil.
• Entrenamiento a los empleados: El entrenamiento de ciberseguridad ayuda a aumentar el nivel de conciencia acerca de potenciales amenazas y cómo evitarlas. Este entrenamiento incluye información acerca de estafas de phishing, ataques de ingeniería social y otros tipos de ciberataques.
• Segmentación de redes: La segmentación de redes aísla los sistemas y datos críticos de otras partes de las redes de un equipo de F1, evitando que las filtraciones a un sistema pongan en riesgo a otro.
• Escaneo de vulnerabilidades y pruebas de penetración: Si se realizan continuamente escaneos de vulnerabilidades y pruebas de penetración, esto permite identificar y lidiar con potenciales debilidades en la red, sistema y aplicaciones de un equipo de F1.
• Evaluaciones de seguridad externas: Junto con sus patrocinadores de seguridad principales, algunos equipos de F1 contratan a firmas de seguridad externas para realizar evaluaciones y auditorías de seguridad para identificar vulnerabilidades y ofrecer recomendaciones para mejorar la seguridad.

Aprenda cómo ver todas las carreras de F1 en vivo durante la temporada 2023