Filtración de datos del Registro Nacional de Electores de Israel de 2020 (Elector)
En febrero de 2020, semanas antes de las elecciones parlamentarias israelíes, un error crítico en la configuración de seguridad de Elector (elector.co.il), una aplicación de participación electoral utilizada por el partido Likud y otras fuerzas políticas, dejó expuesto todo el censo electoral nacional de Israel.
Tipos de datos expuestos
5- Documentos de identificación emitidos por el gobierno
- Nombres
- Direcciones físicas
- Números de teléfono
- Voting credentials
Acerca de esta brecha de datos
La vulnerabilidad, descubierta por el investigador de ciberseguridad Ran Bar-Zik, permitía a usuarios no autenticados obtener credenciales de administrador incrustadas en el código y expuestas directamente en el código fuente del lado del cliente. Estas credenciales daban acceso sin restricciones al registro centralizado del servidor. La base de datos expuesta (elector.voters.csv) contiene información de aproximadamente 6 453 255 ciudadanos. Los datos comprometidos incluyen números de identificación nacional de 9 dígitos establecidos por ley (Teudat Zehut), nombres legales completos, el nombre del padre, direcciones de residencia, números de teléfono de contacto y centros de votación asignados.
El incidente, que abarcó prácticamente a todo el electorado de Israel con derecho a voto, dio lugar a investigaciones de la Autoridad de Protección de la Privacidad de Israel (PPA). La vinculación masiva de números de identificación establecidos por ley con domicilios físicos y números de teléfono móvil plantea riesgos persistentes de ingeniería social dirigida, robo de identidad con fines financieros y suplantación mediante identidades sintéticas.
Si usted se ha visto afectado, se le recomienda extremar la cautela ante llamadas no solicitadas o solicitudes de verificación de identidad, e implementar la autenticación multifactor respaldada por hardware o basada en aplicaciones en sus servicios personales esenciales.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
