jueves, 13 de febrero de 2020

Los datos de 6,5 millones de israelíes publicados en Internet


     Un sitio web operado por Likud, el partido político gobernante del primer ministro israelí Benjamin Netanyahu, expuso en Internet la información personal de 6,5 millones de votantes israelíes a solo tres semanas de que el país tenga elecciones legislativas.

En Israel, todos los partidos políticos reciben detalles personales de los votantes antes de las elecciones, tienen prohibido compartir estos datos con terceros y son responsables de proteger la privacidad de los ciudadanos y borrar la información después de que terminen las elecciones.

Según se informa, Likud compartió el registro de votantes con una compañía de desarrollo de software, que lo subió a un sitio web (elector.co.il) diseñado para promover la aplicación de gestión de votación llamada 'Elector'.

Según un investigador de seguridad que reveló el problema, los datos de los votantes no se filtraron utilizando ninguna vulnerabilidad de seguridad en la aplicación Elector. El incidente ocurrió debido a negligencia por parte de la compañía de software, que filtró el nombre de usuario y la contraseña necesarios para acceder al panel administrativo a través de un punto final API desprotegido, que figuraba en el código fuente público de su página de inicio.

La base de datos expuesta incluye los nombres completos, los números de las tarjetas de identidad, las direcciones y el género de 6.453.254 votantes en Israel y, en algunos casos, otros detalles personales.

Algunos medios confirman que la compañía de software ya ha solucionado el problema, pero no pueden asegurar cuántas personas han podido descargar la base de datos de votantes. La Autoridad de Protección de Privacidad (PPA) del Ministerio de Justicia de Israel dijo que estaba investigando el incidente.

No hay comentarios:

Publicar un comentario