اطلاعات رأیدهندگان در انتخابات الکترونیک شیکاگو منتشر شد
به گزارش کارگروه امنیت سایبربان؛ شرکت ارائهدهنده خدمات انتخابات الکترونیک در شیکاگو اطلاعات مربوط به بیش از دو میلیون نفر از شرکتکنندگان در انتخابات فعلی و پیشین این کشور را بهصورت آنلاین و بدون هیچگونه حفاظت امنیتی در اینترنت قرار داده بود.
این اطلاعات شامل سوابق رأیدهندگان، نام، آدرس، شماره تلفن، شماره گواهینامه رانندگی، تاریخ تولد و کد ملی افراد است. نکته حائز اهمیت اینجا است که شرکت تولیدکننده سیستمهای (سختافزاری و نرمافزاری) رأیگیری الکترونیکی، اطلاعات مربوط به شرکتکنندگان را در یک حساب آزمایشی در حافظه ابری شرکت آمازون ذخیره کرده بود و هیچ تدبیر امنیتی برای حفاظت و حراست از اطلاعات دو میلیون نفر از مردم شیکاگو اتخاذ نکرده بود.
مدیر استراتژی سایبری (Jon Hendren) و مدیر ریسکهای اینترنتی (Chris Vickery) که هر دوی آنها از محققان امنیتی شرکت امنیت سایبری (UpGuard) نیز هستند، در روزهای اخیر موفق به کشف این خطر امنیتی شدند.
این شرکت امنیتی بهمحض یافتن این مشکل، جهت مرتفع شدن آن موضوع را به عوامل زیربط گزارش کرد.
دامنههای خدمات ابری، دارای مشکل امنیتی مشترک هستند و هرکس که به آدرس وب دسترسی دارد میتواند اطلاعات را مشاهده نماید و در برخی موارد مانند موضوع ذکرشده، مشکل امنیتی ایجاد مینماید.
محققان این شرکت امنیتی، پیشازاین اطلاعات بسیار حساس مربوط به یک پروژه نظامی را در حافظه ابری کشف کرده بودند، که مراتب را گزارش کردند.
لازم به ذکر است، افراد تا از مخاطرات امنیتی یک فناوری جدید مطلع نشدند از آن استفاده نکنند، زیرا امکان دارد مشکلات جبرانناپذیری را به همراه داشته باشند.
