Putin'i iktidarda tutmak için Blockchain anketinden sonra Rus seçmen verileri satışta

Rus Kommersant gazetesinin bildirdiğine göre, 1,1 milyondan fazla Rus vatandaşının verileri çalındı ​​ve her biri belirli web sitelerinde 1,50 dolara satışa çıkarıldı. Yalnızca pasaport numaralarından oluşan verilerin tek başına çok az değeri vardır, satıcılar Kommersant'a isimsiz bir yanıt verdiler.

Ancak bu veriler, paralel olarak erişilebilen diğer veritabanlarından gelen bilgilerle birleştirildiğinde kimlik avı saldırıları için kullanılabilir.

Vatandaşlar için risk altında siber güvenlik

Oylama sisteminin tasarımından sorumlu olan Moskova Bilgi Teknolojileri Dairesi, medyaya yaptığı açıklamada tüm olayı yalanladı. “Departman, darknet dahil olmak üzere bu tür veriler için interneti düzenli olarak izliyor.

Yayında bahsedilen veri tabanının, çevrimiçi oy kullanmak için kaydolan seçmen listesiyle hiçbir ilgisi yoktur ”dedi, bakanlığın basın ofisi, Moskova Belediye Binası sunucularındaki bilgilerin yeterince korunduğunu ve "2020'nin başından beri hiçbir sızıntı olmadı."

Anket

Çevrimiçi oylama, diğer şeylerin yanı sıra, cumhurbaşkanları için iki dönemlik kısıtlamayı kaldırmayı ve Vladimir Putin'in daha uzun süre iktidarda kalmasına etkili bir şekilde izin vermeyi düşünen Rus anayasasındaki değişikliklere adanmış ulusal bir anketin parçasıydı.

Bitfury'nin açık kaynaklı Exonum blok zincirine dayanan ve Kaspersky Lab'ın yardımıyla oluşturulan çevrimiçi oylama sistemi zayıf veri korumasına sahipti. Gazeteciler, yetkililer tarafından internette yayınlanan zayıf şekilde korunan bir dosyadan insanların oylarının şifresini çözebildiler ve pasaport numaralarını çıkardılar.

Oylama, Haziran ayının son haftasında yapıldı ve 1 Temmuz'da hem çevrimiçi hem de fiziksel sandık merkezlerinde sona erdi. BBC'nin haberine göre, belediye yetkililerinin çalışanları elektronik ortamda oy vermeye zorlandı.

Rusya, çevrimiçi oylama uygulamasını pekiştirmeyi hedefliyor

Bölüm temsilcisi Artyom Kostyrko Salı günü resmi bir gönderide, departmanın bir satıcı tarafından sağlanan ekran görüntüsünü seçmen veri tabanıyla karşılaştırdığını ve bilgilerin doğrulanmadığını söyledi.

Ancak siber güvenlik firması DeviceLock'un kurucusu Ashot Oganesyan'a göre veritabanı gerçekti ve bir süredir satışta. Rusya'da 14 yaşın üzerindeki her vatandaşın, hükümetle her türlü etkileşim için evrensel bir kimlik belgesi görevi gören bir pasaportu vardır.

Her pasaportun benzersiz bir numarası vardır ve bu numaralar çevrimiçi oylama sisteminden alınarak satışa çıkarılmıştır. Rusya, yukarıda bahsedilen sorunlara rağmen çevrimiçi oylama uygulamasını pekiştirmeyi planlıyor.

Daha önceki bir blockchain oylama deneyi 2019 sonbaharında gerçekleşti ve Ethereum blockchain'i kullandı - işte alıntı en büyük Bitcoin yarışmacısının gerçek zamanlı olarak. Yine zayıf bir güvenlik sistemiyle karşılaşıldı.