Un sitio web operado por Likud, el partido político
gobernante del primer ministro israelí Benjamin Netanyahu, expuso en Internet
la información personal de 6,5 millones de votantes israelíes a solo tres
semanas de que el país tenga elecciones legislativas.
En Israel, todos los partidos políticos reciben detalles
personales de los votantes antes de las elecciones, tienen prohibido compartir estos
datos con terceros y son responsables de proteger la privacidad de los
ciudadanos y borrar la información después de que terminen las elecciones.
Según se informa, Likud compartió el registro de votantes
con una compañía de desarrollo de software, que lo subió a un sitio web (elector.co.il)
diseñado para promover la aplicación de gestión de votación llamada ‘Elector’.
Según un investigador de seguridad que reveló el problema,
los datos de los votantes no se filtraron utilizando ninguna vulnerabilidad de
seguridad en la aplicación Elector. El incidente ocurrió debido a negligencia
por parte de la compañía de software, que filtró el nombre de usuario y la
contraseña necesarios para acceder al panel administrativo a través de un punto
final API desprotegido, que figuraba en el código fuente público de su página
de inicio.
La base de datos expuesta incluye los nombres completos, los
números de las tarjetas de identidad, las direcciones y el género de 6.453.254
votantes en Israel y, en algunos casos, otros detalles personales.
Algunos medios confirman que la compañía de software ya ha
solucionado el problema, pero no pueden asegurar cuántas personas han podido
descargar la base de datos de votantes. La Autoridad de Protección de
Privacidad (PPA) del Ministerio de Justicia de Israel dijo que estaba
investigando el incidente.
