1. 首页
2. 新闻资讯
3. 安全资讯
4. 以色列最严重数据泄露事件：650万选民信息全部曝光

以色列最严重数据泄露事件：650万选民信息全部曝光

发布日期：2021-03-31

就在以色列新一轮大选的数小时前，数百万公民的个人身份与选举登记信息遭到大规模外泄。根据目前的情况看，问题出在软件厂商Elector Software为以色列利库德党开发的投票应用Elector身上。

离大选不到一天，超过650万信息泄露。

此次公开的文件包含6528565位合格选民的姓名与投票编号，以及超过300万以色列公民的详细个人信息，包括全名、电话号码、身份证号码、家庭住址、性别、年龄与政治倾向等。

据2020年统计数据，以色列人口接近920万人，意味着超2/3的以色列公民受这次泄露影响。

此次外泄的数据包括登记选民的住址、电话号码和出生日期。这一切似乎就是去年另一起数据泄露事件的重演，但有媒体报道称，根据其中一个包含选民全名与所归属投票站信息的文件来看，泄露的信息至少是本轮选举活动的。

以色列《经济学家报》报道称，“黑客于上周入侵了选举应用Elector背后的开发和运营公司Elector 软件，并窃取到大量数据。目前，包括执政党利库德党在内的多个党派都在使用这款软件。Elector公司已经收到威胁消息，黑客表示除非立即停止运行Elector应用，否则他们将公开窃取到的敏感数据，包括Elector公司CEO Tzur Yemin及其家人的个人信息。”

Tzur本人在接受《经济学家报》采访时表示，“这是赤裸裸的勒索，我已经报警。”

黑客早先已经放出一批数据共享链接，用于证明其确实掌握着Elector应用中的数据。这些文件均被加密，攻击者表示，如果Elector应用不停止运营，他们接下来会公布所有解锁密码。

攻击者们写道，“如果他们打算继续措施，我们会在未来几天内发布密码。不久之后，你们的家庭信息都会曝光。”

本周早些时候，这批黑客已经通过多个网站发布了密码，任何互联网用户都可随意访问。自称“以色列之秋（The Israeli Autumn）”的攻击者们宣称，由于以色列政府没有及时关停Elector，他们“被迫”发布了这些信息。

去年曾曝光过重大泄密漏洞

2020年2月，以色列现任总理内塔尼亚胡领导的利库德党开发的选举日应用Elector曾被曝出配置错误问题，导致超过650万以色列民众个人信息外泄。

此次事件由Verizon Media开发人员Ran Bar-Zik发现并上报。Ran Bar-Zik在对Elector应用进行安全审计时，发现了此次重大事故

以色列《经济学家报》提到，“内塔尼亚胡领导下的利库德党身陷严重安全漏洞，这是近年来以色列本土发生的最大安全事件之一。由于Elector应用存在重大安全隐患，导致新一届大选来临前利库德党所有选民数据尽数外泄，庞大的选民数据库中包含650万拥有投票权的以色列民众的最新个人信息——身份证号、全名、居住地址与电话号码等。”

目前还不清楚在全面公开之前，这批泄露信息是否已经被未授权人士所访问，但从当前事态来看这种可能性恐怕相当高。

对Elector应用源代码进行分析，可以看出其中有一个API，专门用于验证网站管理员身份。专家指出，只要接收到明文形式的网站管理员数据（包括其数据），该API无需任何身份验证即可用于查询应用内容。

在获得凭证之后，Bar-Zik成功访问到选举网站的后端，包括一套存放有6453254位以色列公民个人详细信息的庞大数据库。

这套数据库是以色列选民登记数据库的官方最新副本，大选之前各参选党派各掌握一份。

在发现数据泄露问题后，Elector应用的官方网站旋即被关闭。

以色列大选前的泄露事件，对我们而言似乎只是一件与自己无关的新闻，看过热闹之后，企业负责人们也应该反思一下自身处境。

1、及时检查网站程序安全，安装程序补丁；做好网页代码漏洞修补，对已被入侵或挂马的代码及文件进行清理；

2、除了员工个人要提高防范意识，企业更应从技术上严加防范数据泄露。企业自建邮箱及官网系统的运维成本是相当高，而自建邮箱系统的性能和安全性对于相关技术经验不足的企业来说，风险几乎是不可控的。

3、企业邮箱应部署邮件加密证书全程加密传输，企业应当为官网部署SSL证书等，有效防止数据被窃取、篡改、确保数据的完整性，提升网络安全性。

声明：本网站发布的图片均以转载为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。本站原创内容未经允许不得转载，或转载时需注明出处：GDCA数安时代

 

标签： 以色列大选, 信息泄露

上一篇：收到勒索电子邮件时该怎么办

下一篇：FBS外汇交易平台遭遇重大数据泄漏

相关新闻

• 勒索软件攻击事件为何不断增加
• 全球石油巨头因网络攻击损失超2.5亿元
• 39秒黑客就会攻击一次，每天造成1800万美元的损失
• 施*德电气遭数据勒索：开发平台访问凭证暴露 40GB数据失窃
• 25家跨国企业数据泄露，MOVEit漏洞引发重大安全危机
• 《个人信息保护法》施行三周年，SSL证书筑牢个人信息 “安全堤”
• 数据泄露事件频发 我们如何防患于未然
• 遭勒索攻击后，秘鲁国际银行承认数据泄露
• 一机场集团疑遭勒索软件攻击，旗下13个机场紧急切换备用系统
• 诺*亚正在调查一起数据泄露事件