خرق بيانات السجل الوطني للناخبين في إسرائيل عام 2020 (Elector)
في فبراير 2020، قبل أسابيع من الانتخابات البرلمانية الإسرائيلية، أدى خطأ جسيم في إعدادات الأمان في Elector (elector.co.il)، وهو تطبيق للتواصل مع الناخبين استخدمه حزب الليكود وفصائل سياسية أخرى، إلى كشف السجل الوطني للناخبين في إسرائيل بأكمله.
أنواع البيانات المنكشفة
5- وثائق الهوية الصادرة عن جهات حكومية
- الأسماء
- العناوين الفعلية
- أرقام الهواتف
- Voting credentials
حول خرق البيانات هذا
أتاحت الثغرة، التي اكتشفها الباحث في الأمن السيبراني Ran Bar-Zik، للمستخدمين غير المصادق عليهم استخراج بيانات اعتماد المسؤول المضمّنة بصورة ثابتة والمكشوفة مباشرةً في الشيفرة المصدرية من جانب العميل، والحصول بذلك على وصول غير مقيّد إلى السجل المركزي في النظام الخلفي. وتضم قاعدة البيانات المكشوفة (elector.voters.csv) بيانات نحو 6,453,255 مواطنًا. وتشمل البيانات التي طالها الخرق أرقام الهوية الوطنية المعتمدة قانونًا (Teudat Zehut) والمكوّنة من 9 أرقام، والأسماء القانونية الكاملة، وأسماء الآباء، وعناوين السكن المحدّدة بالشارع، وأرقام هواتف الاتصال، ومراكز الاقتراع المخصّصة لهم.
شملت الحادثة جميع المؤهلين للتصويت في إسرائيل تقريبًا، ودفعت هيئة حماية الخصوصية الإسرائيلية (PPA) إلى فتح تحقيقات. ويشكّل الربط الجماعي بين أرقام الهوية المعتمدة قانونًا وعناوين السكن الفعلية وأرقام الهواتف المحمولة مخاطر مستمرة تتمثل في الهندسة الاجتماعية الموجّهة، وسرقة الهوية لأغراض مالية، وانتحال الشخصية باستخدام هويات مصطنعة.
يُنصح الأفراد المتضررون بتوخّي مزيد من الحذر عند تلقي اتصالات هاتفية غير مطلوبة أو طلبات للتحقق من الهوية، وتفعيل المصادقة متعددة العوامل المدعومة بأجهزة أو القائمة على التطبيقات في جميع خدماتهم الشخصية الأساسية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
