全部数据泄露事件
以色列全国选民登记册2020年数据泄露（Elector）
2020年2月，距离以色列议会选举还有数周时，利库德集团及其他政治派别使用的选民互动应用 Elector（elector.co.il）因严重的安全配置错误，导致以色列全国选民名册全部暴露。
6.5 百万
报告的记录数
5
数据类型
极高
严重程度
2026年10月10日
最后更新
暴露的数据类型
5- 政府颁发的身份证件
- 姓名
- 实际地址
- 电话号码
- Voting credentials
关于此次数据泄露
网络安全研究员 Ran Bar-Zik 发现了这一漏洞。未经身份验证的用户可利用该漏洞，从客户端源代码中提取直接暴露在其中的硬编码管理员凭据，进而不受限制地访问集中式后端登记数据库。暴露的数据库（elector.voters.csv）涵盖约6,453,255名公民。泄露的数据字段包括9位法定国家身份号码（Teudat Zehut）、法定全名、父亲姓名、居住地的街道地址、联系电话号码以及指定投票站。
此次事件涉及以色列几乎所有符合投票资格的选民，并引发了以色列隐私保护局（PPA）的调查。法定身份号码与实际居住地址、手机号码的大规模关联，带来了持续存在的定向社会工程攻击、金融身份盗用及合成身份冒用风险。
建议受影响者对并非本人主动要求的来电或身份验证请求提高警惕，并在重要的个人服务中启用由硬件支持或基于应用的多因素身份验证。
