A fost confirmat atacul cibernetic asupra registrelor electorale din Marea Britanie

Organismul de supraveghere a alegerilor din Marea Britanie a dezvăluit că a fost victima unui „atac cibernetic complex” care ar putea afecta milioane de alegători, relatează BBC.

Comisia Electorală  a declarat că „actori ostili” nespecificați au reușit să obțină acces la copii ale registrelor electorale, începând cu august 2021.

Hackerii au pătruns, de asemenea, în e-mailuri și în „sisteme de control”, iar atacul nu a fost descoperit decât în octombrie anul trecut.

Organismul de supraveghere îi avertizează pe britanici să fie atenți la utilizarea neautorizată a datelor lor.

Într-un anunț public, Comisia a declarat că hackerii au accesat copii ale registrelor deținute în scopuri de cercetare și pentru a efectua verificări privind donatorii politici.

Shaun McNally, directorul executiv al Comisiei, a declarat că știa care dintre sistemele sale au fost accesibile hackerilor, dar nu a putut identifica „în mod concludent” ce fișiere ar fi putut fi accesate.

Organismul de supraveghere a declarat că informațiile pe care le deținea în momentul atacului includeau numele și adresele persoanelor din Marea Britanie care s-au înregistrat pentru a vota între 2014 și 2022.

Printre acestea se numără și cei care au optat să nu își mențină detaliile în registrul deschis – care nu este accesibil publicului, dar poate fi achiziționat, de exemplu, de către agențiile de referință pentru credite. Datele accesate au inclus, de asemenea, numele – dar nu și adresele – ale alegătorilor din străinătate, a adăugat McNally.

Cu toate acestea, datele persoanelor care s-au calificat pentru a se înregistra anonim – din motive de siguranță sau securitate – nu au fost accesate, a precizat organismul de supraveghere.

Comisia a declarat că este dificil de estimat cu exactitate câte persoane ar putea fi afectate, dar estimează că registrul pentru fiecare an conține datele a aproximativ 40 de milioane de persoane. Comisia a adăugat că este puțin probabil ca datele cu caracter personal păstrate pe serverele sale de e-mail să prezinte „un risc ridicat pentru persoane”, deși informațiile incluse în corpul unui e-mail sau într-un atașament ar putea fi vulnerabile.

Nu se precizează când anume a fost oprit accesul hackerilor în registrele electorale, ci se afirmă doar că datele au fost securizate în cel mai scurt timp posibil, după ce atacul a fost identificat în octombrie 2022.

În cadrul unui interviu acordat BBC News, președintele Comisiei, John Pullinger, a declarat că atacul „foarte sofisticat” a implicat utilizarea „unui software pentru a încerca să intre și să eludeze sistemele britanice”.

El a adăugat că hackerii nu au reușit să modifice sau să șteargă nicio informație din registrele electorale, care sunt ținute de ofițerii de înregistrare din întreaga țară.

Informațiile privind donațiile și împrumuturile către partidele politice și persoanele înscrise în campanie sunt păstrate într-un sistem care nu este afectat de acest incident, se mai precizează în comunicat. Dl McNally a declarat că înțelege îngrijorarea publicului și că ar dori să le ceară scuze celor afectați.

Comisia a adăugat că a luat măsuri pentru a-și securiza sistemele împotriva atacurilor viitoare, inclusiv prin actualizarea cerințelor de conectare, a sistemului de alertă și a politicilor de firewall.

Securitatea electorală a apărut ca o problemă cheie în multe țări de când oficialii americani au descoperit că Rusia a intervenit în alegerile prezidențiale din 2016 pentru a impulsiona campania lui Donald Trump pentru Casa Albă, relatează Reuters.

O comisie parlamentară britanică a declarat în 2020 că Rusia a intervenit în referendumul pentru independența Scoției din 2014, menționând în același timp acuzații de interferență similară în referendumul pentru Brexit.