Утечка данных национального реестра избирателей Израиля в 2020 году (Elector)

Это приложение для взаимодействия с избирателями использовалось партией Likud и другими политическими объединениями.

Уязвимость, обнаруженная исследователем в области кибербезопасности Ran Bar-Zik, позволяла пользователям без аутентификации извлекать учётные данные администратора, жёстко прописанные непосредственно в исходном коде клиентской части. Эти данные давали неограниченный доступ к централизованному реестру на сервере. Раскрытая база данных (elector.voters.csv) содержит сведения примерно о 6 453 255 гражданах. В число раскрытых данных входят 9-значные установленные законом национальные идентификационные номера (Teudat Zehut), полные официальные имена, имена отцов, адреса проживания с указанием улицы, контактные номера телефонов и закреплённые за избирателями избирательные участки.

Инцидент затронул практически всех граждан Израиля, имеющих право голоса, и стал поводом для расследований со стороны Управления по защите конфиденциальности Израиля (PPA). Массовое сопоставление установленных законом идентификационных номеров с адресами проживания и номерами мобильных телефонов создаёт долгосрочные риски целевой социальной инженерии, финансового мошенничества с использованием чужой личности и подмены личности с использованием синтетических идентичностей.

Пострадавшим рекомендуется с повышенной осторожностью относиться к непрошеным телефонным звонкам и запросам на подтверждение личности, а также включить многофакторную аутентификацию с использованием аппаратных средств или приложений во всех важных личных сервисах.