售前咨询
技术支持
渠道合作

以色列最严重数据泄露事件:650万选民信息全部曝光

就在以色列新一轮大选的数小时前,数百万公民的个人身份与选举登记信息遭到大规模外泄。根据目前的情况看,问题出在软件厂商Elector Software为以色列利库德党开发的投票应用Elector身上。

离大选不到一天,超过650万信息泄露。

此次公开的文件包含6528565位合格选民的姓名与投票编号,以及超过300万以色列公民的详细个人信息,包括全名、电话号码、身份证号码、家庭住址、性别、年龄与政治倾向等。

据2020年统计数据,以色列人口接近920万人,意味着超2/3的以色列公民受这次泄露影响。

此次外泄的数据包括登记选民的住址、电话号码和出生日期。这一切似乎就是去年另一起数据泄露事件的重演,但有媒体报道称,根据其中一个包含选民全名与所归属投票站信息的文件来看,泄露的信息至少是本轮选举活动的。

以色列《经济学家报》报道称,“黑客于上周入侵了选举应用Elector背后的开发和运营公司Elector 软件,并窃取到大量数据。目前,包括执政党利库德党在内的多个党派都在使用这款软件。Elector公司已经收到威胁消息,黑客表示除非立即停止运行Elector应用,否则他们将公开窃取到的敏感数据,包括Elector公司CEO Tzur Yemin及其家人的个人信息。”

Tzur本人在接受《经济学家报》采访时表示,“这是赤裸裸的勒索,我已经报警。”

黑客早先已经放出一批数据共享链接,用于证明其确实掌握着Elector应用中的数据。这些文件均被加密,攻击者表示,如果Elector应用不停止运营,他们接下来会公布所有解锁密码。

攻击者们写道,“如果他们打算继续措施,我们会在未来几天内发布密码。不久之后,你们的家庭信息都会曝光。”

本周早些时候,这批黑客已经通过多个网站发布了密码,任何互联网用户都可随意访问。自称“以色列之秋(The Israeli Autumn)”的攻击者们宣称,由于以色列政府没有及时关停Elector,他们“被迫”发布了这些信息。

去年曾曝光过重大泄密漏洞

2020年2月,以色列现任总理内塔尼亚胡领导的利库德党开发的选举日应用Elector曾被曝出配置错误问题,导致超过650万以色列民众个人信息外泄。

此次事件由Verizon Media开发人员Ran Bar-Zik发现并上报。Ran Bar-Zik在对Elector应用进行安全审计时,发现了此次重大事故

以色列《经济学家报》提到,“内塔尼亚胡领导下的利库德党身陷严重安全漏洞,这是近年来以色列本土发生的最大安全事件之一。由于Elector应用存在重大安全隐患,导致新一届大选来临前利库德党所有选民数据尽数外泄,庞大的选民数据库中包含650万拥有投票权的以色列民众的最新个人信息——身份证号、全名、居住地址与电话号码等。”

目前还不清楚在全面公开之前,这批泄露信息是否已经被未授权人士所访问,但从当前事态来看这种可能性恐怕相当高。

对Elector应用源代码进行分析,可以看出其中有一个API,专门用于验证网站管理员身份。专家指出,只要接收到明文形式的网站管理员数据(包括其数据),该API无需任何身份验证即可用于查询应用内容。

在获得凭证之后,Bar-Zik成功访问到选举网站的后端,包括一套存放有6453254位以色列公民个人详细信息的庞大数据库。

这套数据库是以色列选民登记数据库的官方最新副本,大选之前各参选党派各掌握一份。

在发现数据泄露问题后,Elector应用的官方网站旋即被关闭。

以色列大选前的泄露事件,对我们而言似乎只是一件与自己无关的新闻,看过热闹之后,企业负责人们也应该反思一下自身处境。

1、及时检查网站程序安全,安装程序补丁;做好网页代码漏洞修补,对已被入侵或挂马的代码及文件进行清理;

2、除了员工个人要提高防范意识,企业更应从技术上严加防范数据泄露。企业自建邮箱及官网系统的运维成本是相当高,而自建邮箱系统的性能和安全性对于相关技术经验不足的企业来说,风险几乎是不可控的。

3、企业邮箱应部署邮件加密证书全程加密传输,企业应当为官网部署SSL证书等,有效防止数据被窃取、篡改、确保数据的完整性,提升网络安全性。

声明:本网站发布的图片均以转载为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。本站原创内容未经允许不得转载,或转载时需注明出处:GDCA数安时代

 

上一篇:

下一篇:

相关新闻

 

领取优惠
免费预约

申请试用SSL证书

提交成功!

咨询客服