İsrail Seçmen Kütüğü 2020 Veri İhlali (Elector)
İsrail'de Mart 2020 ulusal seçimleri öncesinde Likud ve çeşitli siyasi partiler tarafından kullanılan seçim kampanyası yönetim uygulaması Elector (elector.co.il) üzerindeki kritik bir yetkilendirme açığı, ülkedeki tüm kayıtlı seçmenlerin kişisel verilerinin ifşa olmasına yol açtı.
Sızan Veri Türleri
5- Resmi Kimlik Numaraları
- İsimler
- Adresler
- Telefon Numaraları
- Voting credentials
Bu İhlal Hakkında
Siber araştırmacı Ran Bar-Zik tarafından tespit edilen ve kamuoyuna duyurulan güvenlik açığı, uygulamanın web arayüzü kaynak kodundaki yönetici kimlik bilgilerinin ve kimlik doğrulaması gerektirmeyen API uç noktalarının kullanılmasıyla yaklaşık 6.453.255 İsrail vatandaşının resmi seçmen kaydının yetkisiz kişilerce indirilmesine imkan tanıdı. Sızdırılan veriler arasında vatandaşların 9 haneli resmi kimlik numaraları (Teudat Zehut), tam ad ve soyadları, baba adları, ikametgah adresleri, telefon numaraları, sandık/oy kullanma lokasyonu bilgileri ve kampanya bazlı notlar yer almaktadır.
Ülke genelindeki tüm yetişkin nüfusu kapsayan bu ihlal, İsrail Gizlilik Koruma Otoritesi (PPA) tarafından resmi soruşturmaya konu edilmiş; devlet kimlik numaralarının adres ve iletişim verileriyle kitlesel eşleşmesi nedeniyle kimlik sahteciliği, hedefli oltalama ve seçmen manipülasyonu açısından küresel çapta en kritik seçim altyapısı skandallarından biri olarak kayıtlara geçmiştir.
İsrail vatandaşı kullanıcıların, resmi kurumlar ve bankalar adına gelen şüpheli aramalara ve kimlik doğrulama taleplerine karşı teyakkuzda olmaları ve iki faktörlü kimlik doğrulamayı devreye almaları önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
