May 19, 2024

Особисті дані 6,5 млн ізраїльтян опинилися у відкритому доступі

Особисті дані 6,5 млн ізраїльтян опинилися у відкритому доступі

На сайті передвиборчого додатку, який просувають прем'єр-міністр та його партія "Лікуд", було знайденосерйозна помилка, яка призвела до розкриття особистих даних 6,5 млн ізраїльських виборців.

Веб-сайт Elector ніяк не захищає реєстр виборців, який містить повні імена, адреси, номери посвідчень особи і мобільних телефонів.

Про цей інцидент повідомило ізраїльське агентство із захисту конфіденційності Verizon Media, виявивши величезний незахищений масив даних при аудиті безпеки додатки Elector.

Фахівці стверджують, що для доступу до данихне потрібно навичок хакерства, і до сих пір невідомо хто мав можливість завантажити реєстр. Аналіз вихідного коду програми показав, що для доступу не потрібно ніякої аутентифікації, і що паролі адміністраторів сайту можна було отримати простим натисканням правої кнопки миші. Після публікацій про інцидент в місцевих ЗМІ компанія-розробник поспішила заявити, що помилка виправлена.

Оприлюднення ізраїльської бази даних виборців може мати серйозні наслідки. Повний реєстр особистої інформації приватних осіб може використовуватися для різних злочинних цілей.