ইসরায়েলের জাতীয় ভোটার তালিকায় 2020 সালের তথ্য ফাঁস (Elector)

সাইবার নিরাপত্তা গবেষক Ran Bar-Zik এই দুর্বলতা শনাক্ত করেন। এর ফলে ব্যবহারকারীরা পরিচয় যাচাই না করিয়েই ক্লায়েন্ট-সাইড সোর্স কোডে সরাসরি প্রকাশিত, হার্ডকোড করা অ্যাডমিন লগইন তথ্য সংগ্রহ করতে পারতেন। এই তথ্য কেন্দ্রীয় ব্যাকএন্ড নিবন্ধনভান্ডারে অবাধ প্রবেশাধিকার দিত। উন্মুক্ত হয়ে পড়া ডেটাবেসটিতে (elector.voters.csv) প্রায় 64,53,255 নাগরিকের তথ্য রয়েছে। ফাঁস হওয়া তথ্যের মধ্যে রয়েছে আইননির্ধারিত 9-অঙ্কের জাতীয় পরিচয় নম্বর (Teudat Zehut), পূর্ণ আইনগত নাম, পিতার নাম, বাসস্থানের সড়ক ঠিকানা, যোগাযোগের ফোন নম্বর এবং নির্ধারিত ভোটকেন্দ্র।

এই ঘটনায় ইসরায়েলের ভোট দেওয়ার যোগ্য প্রায় সব নাগরিকের তথ্য উন্মুক্ত হয়ে পড়ে। এর জেরে ইসরায়েলের গোপনীয়তা সুরক্ষা কর্তৃপক্ষ (PPA) তদন্ত শুরু করে। বিপুল পরিসরে আইননির্ধারিত পরিচয় নম্বরের সঙ্গে বাসস্থানের ঠিকানা ও মোবাইল নম্বর যুক্ত হওয়ায় নির্দিষ্ট ব্যক্তিকে লক্ষ্য করে সোশ্যাল ইঞ্জিনিয়ারিং, আর্থিক প্রতারণার উদ্দেশ্যে পরিচয় চুরি এবং কৃত্রিম পরিচয় ব্যবহার করে অন্যের পরিচয় ধারণের দীর্ঘস্থায়ী ঝুঁকি তৈরি হয়।

যাঁদের তথ্য ফাঁস হয়েছে, তাঁদের অযাচিত ফোনকল বা পরিচয় যাচাইয়ের অনুরোধের ক্ষেত্রে বাড়তি সতর্কতা অবলম্বন করার পরামর্শ দেওয়া হচ্ছে। পাশাপাশি, গুরুত্বপূর্ণ ব্যক্তিগত পরিষেবাগুলোতে হার্ডওয়্যার-সমর্থিত বা অ্যাপ্লিকেশনভিত্তিক একাধিক উপাদান ব্যবহার করে পরিচয় যাচাইয়ের ব্যবস্থা চালু করার পরামর্শ দেওয়া হচ্ছে।