Fuite de données du registre électoral national d’Israël en 2020 (Elector)

Découverte par le chercheur en cybersécurité Ran Bar-Zik, la vulnérabilité permettait à des utilisateurs non authentifiés de récupérer des identifiants d’administrateur codés en dur et directement exposés dans le code source côté client. Ces identifiants donnaient un accès sans restriction au registre centralisé côté serveur. La base de données exposée (elector.voters.csv) concerne environ 6 453 255 citoyens. Les données compromises comprennent les numéros nationaux d’identification à 9 chiffres prévus par la loi (Teudat Zehut), les noms complets à l’état civil, les noms des pères, les adresses de résidence, les numéros de téléphone et les bureaux de vote attribués.

L’incident, qui concerne la quasi-totalité des citoyens ayant le droit de vote en Israël, a déclenché des enquêtes de l’Autorité israélienne de protection de la vie privée (PPA). Le rapprochement à grande échelle des numéros d’identité prévus par la loi avec les adresses de résidence et les numéros de téléphone mobile crée des risques persistants d’ingénierie sociale ciblée, d’usurpation d’identité à des fins financières et d’usurpation d’identité synthétique.

Si vous êtes concerné, il vous est conseillé de faire preuve d’une vigilance accrue face aux prises de contact téléphoniques non sollicitées ou aux demandes de vérification d’identité, et de mettre en place une authentification multifacteur reposant sur un dispositif matériel ou une application pour vos services personnels essentiels.