Data pemilih Rusia dijual selepas tinjauan Blockchain untuk memastikan Putin berkuasa

Data lebih dari 1,1 juta warga Rusia dicuri dan ditawarkan untuk dijual dengan harga $ 1,50 setiap satu di beberapa laman web, lapor akhbar Rusia Kommersant. Data, yang terdiri hanya dari nombor pasport, mempunyai nilai yang kecil dengan sendirinya, penjual mengakui dalam tindak balas tanpa nama kepada Kommersant.

Walau bagaimanapun, data ini dapat digunakan untuk serangan phishing apabila digabungkan dengan maklumat dari pangkalan data lain yang dapat diakses secara selari.

Keselamatan siber berisiko bagi warganegara

Jabatan Teknologi Maklumat Moscow, yang bertanggungjawab merancang sistem pengundian, menafikan semua perkara itu dalam satu kenyataan kepada media. "Jabatan ini secara berkala memantau internet untuk data tersebut, termasuk darknet.

Pangkalan data yang disebutkan dalam penerbitan itu tidak ada kaitan dengan daftar pemilih yang mendaftar untuk mengundi secara dalam talian, ”tulis pejabat akhbar jabatan itu, sambil menambah bahawa maklumat di pelayan Dewan Bandaraya Moscow telah dilindungi dan "Tidak ada kebocoran sejak awal tahun 2020."

Tinjauan

Pengundian dalam talian adalah sebahagian daripada tinjauan nasional yang dikhaskan untuk pindaan terhadap perlembagaan Rusia, yang antara lain mempertimbangkan untuk membuang sekatan dua penggal untuk presiden, dengan berkesan membiarkan Vladimir Putin terus berkuasa lebih lama.

Sistem pengundian dalam talian, berdasarkan blockchain Exonum sumber terbuka Bitfury dan dibina dengan bantuan Kaspersky Lab, mempunyai perlindungan data yang buruk. Wartawan dapat mendekripsi suara orang dan mengambil nombor pasport dari fail yang dilindungi dengan lemah yang dipaparkan dalam talian oleh pihak berkuasa.

Pengundian berlangsung pada minggu terakhir bulan Jun dan berakhir pada 1 Julai, baik secara dalam talian dan di tempat mengundi fizikal. Kakitangan pihak berkuasa perbandaran terpaksa memilih secara elektronik, lapor BBC.

Rusia bertujuan untuk menggabungkan amalan pengundian dalam talian

Pada hari Selasa, dalam catatan rasmi, wakil jabatan Artyom Kostyrko mengatakan bahawa pihaknya membandingkan tangkapan skrin yang diberikan oleh vendor dengan pangkalan data pemilih dan maklumat itu tidak disahkan.

Namun, menurut pengasas firma keselamatan siber DeviceLock, Ashot Oganesyan, pangkalan data itu asli dan telah lama dijual. Di Rusia, setiap warganegara yang berusia lebih dari 14 tahun mempunyai pasport, yang berfungsi sebagai dokumen identiti sejagat untuk segala jenis interaksi dengan pemerintah.

Setiap pasport mempunyai nombor yang unik dan nombor-nombor tersebut telah diambil dari sistem pengundian dalam talian dan dijual. Rusia merancang untuk menggabungkan amalan pengundian dalam talian, walaupun terdapat isu-isu yang disebutkan di atas.

Percubaan pengundian blockchain sebelumnya berlaku pada musim gugur 2019 dan menggunakan blockchain Ethereum - di sini sebut harga dalam masa nyata pesaing bitcoin utama. Walaupun begitu, sistem keselamatan yang lemah dijumpai.