Registrul electoral britanic a fost piratat de „actori ostili”, dezvăluie un organism de supraveghere

Primiți gratuit actualizări de la Comisia Electorală

Vă vom trimite un myFT Daily Digest e-mail rotunjind cele mai recente Comisia Electorală știri în fiecare dimineață.

Organismul de supraveghere a alegerilor din Marea Britanie a suferit un „atac cibernetic complex” în care hackerii au obținut copii ale registrului electoral și au avut acces la sistemele sale timp de mai bine de un an.

Comisia Electorală a declarat marți, într-un anunț public, că „actorii ostili” au pătruns pentru prima dată în rețeaua sa în august 2021, dar că „activitatea suspectă” nu a fost identificată până în octombrie anul trecut.

„Nu știm cine este responsabil pentru atac”, a declarat comisia, adăugând că niciun grup sau individ nu a revendicat atacul.

Registrele care au fost încălcate au inclus numele, adresa de domiciliu și data la care o persoană a atins vârsta de vot a tuturor celor care s-au înregistrat pentru un buletin de vot între 2014 și 2022, precum și detalii despre alegătorii din străinătate.

Nu au fost accesate datele persoanelor care s-au înscris la vot în mod anonim.

„Înțelegem îngrijorarea pe care acest atac ar putea-o provoca și ne cerem scuze celor afectați”, a declarat comisia, insistând asupra faptului că a existat un risc redus ca hackerii să poată influența rezultatul votului sau să se dea drept votanți individuali. „Nu a existat niciun impact asupra securității alegerilor din Marea Britanie”, a adăugat comisia.

Cu toate acestea, britanicii care ar putea fi afectați ar trebui să rămână „vigilenți în ceea ce privește utilizarea sau publicarea neautorizată” a datelor lor personale, a avertizat organismul de supraveghere.

În timp ce organismul de supraveghere a insistat asupra faptului că încălcarea „nu prezintă un risc ridicat” pentru persoanele fizice, acesta a declarat că datele obținute ar putea fi comparate cu alte informații din domeniul public și folosite pentru a „deduce tipare de comportament sau pentru a identifica și profila” persoane.

Shaun McNally, directorul executiv al Comisiei Electorale, a declarat: „Procesul democratic din Regatul Unit este semnificativ dispersat și aspecte cheie ale acestuia rămân bazate pe documente și numărătoare pe hârtie.

„Acest lucru înseamnă că ar fi foarte greu de folosit un atac cibernetic pentru a influența procesul.

„Cu toate acestea, atacul de succes asupra Comisiei Electorale evidențiază faptul că organizațiile implicate în alegeri rămân o țintă și trebuie să rămână vigilente în ceea ce privește riscurile la adresa proceselor din jurul alegerilor noastre.”

Organismul de supraveghere a dezvăluit detalii despre atacul cibernetic în conformitate cu legile britanice privind protecția datelor, care obligă organismele publice să notifice oamenii în cazul în care datele lor au fost pierdute sau furate din sisteme.

Acesta a explicat că a deținut „copii de referință” ale registrului electoral în scopuri de cercetare și pentru a permite verificări de permisivitate privind donațiile politice.

Hackerii au avut, de asemenea, acces la sistemul de e-mail al comisiei și la „sistemele de control”, a precizat organismul de supraveghere. Acest lucru a însemnat că este posibil să fi fost luate adresele de e-mail și numerele de telefon ale persoanelor care au corespondat cu Comisia Electorală.

Organismul de supraveghere a raportat încălcarea la Centrul Național de Securitate Cibernetică, care face parte din GCHQ și consiliază companiile britanice în combaterea criminalității cibernetice, și la Biroul Comisarului pentru Informații (ICO), autoritatea de reglementare în domeniul protecției datelor. De atunci au fost aduși specialiști în securitate pentru a investiga și a securiza sistemele comisiei, a precizat aceasta.

ICO a declarat: „Recunoaștem că această știre poate provoca alarmă pentru cei care se tem că ar putea fi afectați și dorim să asigurăm publicul că investigăm de urgență”.