इज़राइल का राष्ट्रीय मतदाता रजिस्टर: 2020 का डेटा लीक (Elector)
फरवरी 2020 में, इज़राइल के संसदीय चुनाव से कुछ सप्ताह पहले, Elector (elector.co.il) के सुरक्षा कॉन्फ़िगरेशन में एक गंभीर त्रुटि के कारण इज़राइल की पूरी राष्ट्रीय मतदाता सूची उजागर हो गई। मतदाताओं से संपर्क बनाए रखने के लिए इस ऐप का इस्तेमाल Likud पार्टी और अन्य राजनीतिक गुट कर रहे थे।
उजागर हुए डेटा के प्रकार
5- सरकार द्वारा जारी पहचान-पत्र
- नाम
- भौतिक पते
- फ़ोन नंबर
- Voting credentials
इस डेटा उल्लंघन के बारे में
साइबर सुरक्षा शोधकर्ता Ran Bar-Zik ने इस खामी का पता लगाया था। इसके कारण उपयोगकर्ता बिना प्रमाणीकरण के क्लाइंट-साइड सोर्स कोड में सीधे उजागर किए गए, हार्डकोड किए हुए प्रशासक के लॉगिन विवरण हासिल कर सकते थे। इन विवरणों से केंद्रीकृत बैकएंड रजिस्टर तक बिना किसी प्रतिबंध के पहुँच मिल जाती थी। उजागर हुए डेटाबेस (elector.voters.csv) में लगभग 64,53,255 नागरिकों का विवरण है। प्रभावित डेटा में कानून के तहत निर्धारित 9 अंकों वाली राष्ट्रीय पहचान संख्याएँ (Teudat Zehut), पूरे कानूनी नाम, पिता के नाम, आवासीय पते, संपर्क फ़ोन नंबर और आवंटित मतदान केंद्र शामिल हैं।
इज़राइल के लगभग सभी पात्र मतदाताओं को प्रभावित करने वाली इस घटना के बाद इज़राइली गोपनीयता संरक्षण प्राधिकरण (PPA) ने जाँच शुरू की। कानून के तहत निर्धारित पहचान संख्याओं का बड़े पैमाने पर आवासीय पतों और मोबाइल नंबरों से जुड़ना लक्षित सोशल इंजीनियरिंग, वित्तीय पहचान की चोरी और कृत्रिम पहचान के ज़रिए प्रतिरूपण के लगातार जोखिम पैदा करता है।
प्रभावित लोगों को सलाह दी जाती है कि वे बिना माँगे आने वाले फ़ोन कॉल या पहचान सत्यापन के अनुरोधों को अधिक सावधानी से परखें और अपनी सभी ज़रूरी व्यक्तिगत सेवाओं में हार्डवेयर-समर्थित या ऐप-आधारित बहु-कारक प्रमाणीकरण लागू करें।
सत्यापन और संपादकीय प्रक्रिया
LeakData घटना के नाम, तारीख, प्रभावित रिकॉर्ड की संख्या और उजागर हुए डेटा के प्रकारों का सुलभ स्रोतों से मिलान करता है। असत्यापित जानकारी को तथ्य के रूप में प्रस्तुत नहीं किया जाता, और नए साक्ष्य उपलब्ध होने पर रिकॉर्ड अपडेट किए जाते हैं।
छूटी हुई या गलत जानकारी की रिपोर्ट करें
