Vazamento de dados do Cadastro Nacional de Eleitores de Israel em 2020 (Elector)
Em fevereiro de 2020, poucas semanas antes da eleição parlamentar israelense, uma falha crítica na configuração de segurança do Elector (elector.co.il), um aplicativo de engajamento de eleitores utilizado pelo partido Likud e por outras facções políticas, resultou na exposição de todo o cadastro nacional de eleitores de Israel.
Tipos de dados expostos
5- Documentos de identificação emitidos pelo governo
- Nomes
- Endereços físicos
- Números de telefone
- Voting credentials
Sobre este vazamento
Descoberta pelo pesquisador de segurança cibernética Ran Bar-Zik, a vulnerabilidade permitia que usuários não autenticados coletassem credenciais de administrador embutidas e expostas diretamente no código-fonte do lado do cliente, obtendo acesso irrestrito ao cadastro centralizado no backend. O banco de dados exposto (elector.voters.csv) contém dados de aproximadamente 6.453.255 cidadãos. Os dados comprometidos incluem números de identificação nacional previstos em lei, com 9 dígitos (Teudat Zehut), nomes completos conforme o registro civil, o nome do pai de cada cidadão, endereços residenciais, números de telefone de contato e locais de votação designados.
Por abranger praticamente todo o eleitorado apto a votar em Israel, o incidente levou à abertura de investigações pela Autoridade de Proteção da Privacidade de Israel (PPA). O cruzamento em massa dos números de identificação previstos em lei com endereços físicos e números de celular gera riscos persistentes de engenharia social direcionada, roubo de identidade para fins financeiros e uso de identidades sintéticas para se passar por outras pessoas.
Recomenda-se que as pessoas afetadas redobrem a atenção diante de contatos telefônicos não solicitados ou pedidos de verificação de identidade e implementem autenticação multifator com suporte de hardware ou baseada em aplicativos nos serviços pessoais essenciais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
