Главный » Безопасность » Это может случиться на выборах
Фото: Kacper Pempel, Reuters

Это может случиться на выборах

Система он-лайн голосования раскрыла данные более 50 тысяч израильтян.

Сайт eVote израильской компании Divi Systems раскрыл полные имена, номера удостоверений личности и телефонные номера. Согласно заявлению компании, речь идет о старой пользовательской базе данных, которая доступна на внешней системе, и отделена от базы данных, предлагаемой клиентам компании в настоящее время.

Израильская компания, которая предоставляет услуги он-лайн голосования, открыла доступ к личным данным десятков тысяч израильтян, которые прибегали к услугам системы, в том числе тысяч врачей и сотрудников министерства здравоохранения, равно как и других организаций.

Исследователи пришли к выводу, что служба он-лайн голосования eVote компании Debbie Systems раскрыла данные 50 тысяч граждан, пользовавшихся ее услугами для проведения избирательных кампаний в прошлом. Представители компании подчеркивают, что это уже существовавшие в прошлом данные, которые находятся лишь на сайте продвижения услуг фирмы, в то время как действующие клиенты фирмы пользуются отдельной защищенной системой.

Исследователи, пожелавшие остаться неизвестными, продемонстрировали газете «ХаАрец» доказательства того, что им удалось получить доступ к представленным в форме списков данным приблизительно 6.500 врачей и сотрудников министерства здравоохранения, пользовавшихся услугами системы eVote. База данных включала полные имена, телефонные номера, адреса электронной почты и номера удостоверения личности. Как уже было сказано, это лишь один из легко доступных списков. Столь же несложно оказалось получить доступ к спискам, включавшим данные сотрудников Открытого университета, университета им. Бен-Гуриона, колледжа «Бейт Берл», «ОРТ Брауде» и больничной кассы «Клалит».

По словам одного из исследователей, для получения доступа к базам данных нужно было всего-то бесплатно зарегистрироваться на сайте. Компания не проводит никакого различия между старыми базами данных и существующей на сайте системой, так что они с легкостью заходили в эти базы. На вопрос, какую техническую лазейку в системе он обнаружил, исследователь сказал: «Достаточно сделать запрос в конкретной системе и она выложит данные о принявших участие в голосовании».

Руководители сайта eVote компании Debbie Systems неоднократно подчеркивали, что речь идет о старых данных, размещенных на рекламном сайте компании, система которого полностью отделена от системы, которую фирма предоставляет клиентам, желающим в настоящий момент провести голосование он-лайн. В дополнение к этому фирма заблокировала возможность входа в базу данных через сайт.

Одним из недавних клиентов компании, проводивших на платформе eVote внутрипартийные выборы, была партия «Зеут». Обе стороны подтвердили, что выборы проводились на раздельных защищенных серверах. Представители партии «Зеут» также сообщили, что выборы проходили под контролем внешних инспекторов – специалистов в сфере обеспечения кибербезопасности, которые проверили систему в соответствии с самыми жесткими требованиями.

Исследователи, которые сообщили данные об утечках информации, не говорили, будто они обнаружили в системе eVote какие-либо записи, касающиеся партии «Зеут». Однако добавили, что они и не пытались собрать все данные, а лишь хотели составить представление об объеме пользовательской информации, доступной на сайте.

От Debbie Systems в «ХаАрец» поступил следующий комментарий: «Мы сожалеем о том, что на сайте произошла утечка информации и немедленно обратились к ведущим специалистам с просьбой разобраться в этой проблеме. Важно подчеркнуть, что сайт не находился в рабочем состоянии и использовался только для демонстрации возможностей платформы. Вся информация с сайта была немедленно удалена и в полицию была подана жалоба на тех, кто был замешан в этом инциденте.

Мы используем на сайте совершенно другую платформу, и отдельную инфраструктуру, оборудованную самыми жесткими средствами обеспечения информационной безопасности».

Одед Ярон, «ХаАрец», М.Р. К.В. 

Фото: Kacper Pempel, Reuters


Реклама

Анонс

Реклама

Партнёры

Загрузка…

Реклама

Партнеры

  • Все новости — Cursorinfo: главные новости Израиля
  • Error
  • Error
  • Error

В Каталонии сильны настроения в обществе, которые требуют независимости для этого замечательного кра ...

Одна из главных причин увеличения репатриации в Израиль из России в последние годы - и прежде всего ...

19 сентября. Это был не день российского футбола. ...

История с трансфером чемпиона мира 2018 года французом Гризманном Антуаном еще не закончилась. Игрок ...

Израильские СМИ неоднозначно отнеслись к словам российского президента, который ранее на этой неделе ...

RSS Error: WP HTTP Error: cURL error 6: Could not resolve host: -18836

RSS Error: WP HTTP Error: cURL error 6: Could not resolve host: -13

RSS Error: WP HTTP Error: cURL error 6: Could not resolve host: -26

Send this to a friend