Apdraudēti Katalonijas referenduma privātie dati

Katalonijas referendums turpina radīt rindas. Liekas, ka konflikts drīz nebeidzas, un strīdi katru dienu turpina pieaugt. Tagad ir pievienota jauna problēma, kas ietekmē Katalonijas pilsoņu privātumu. Ir atklāta datu bāze ar visu to cilvēku datiem, kuri balsojuši referendumā.

Apdraudēti Katalonijas referenduma privātie dati

Lai balsotu minētajā referendumā, jums bija jāidentificē sevi balsojot. Tas tika izdarīts, uzrādot DNI, pasta indeksu un dzimšanas datumu. Spānijas valdība bija aizliegusi šī referenduma rīkošanu, attiecīgi bloķējot pasākuma tīmekļa vietnes. Šī iemesla dēļ referenduma organizēšana izveidoja oriģināla tīmekļa kopiju.

Dati par miljoniem apdraudētu pilsoņu

Tas bija iespējams, pateicoties IPFS (InterPlanetary File System) protokola izmantošanai. Bet pa ceļam tika pieļauta nopietna kļūda. Kopš šī lēmuma dēļ Generalitat ir atstājis atklātu datu bāzi, kurā tika glabāti visu referendumā iesaistīto vēlētāju dati. Lai arī IPFS protokols lieliski darbojas, lai replicētu vietni un tās saturu, tā nav laba datu aizsardzības metode.

Tāpēc visi dati, kas iegūti no šiem balsojumiem, ir neaizsargāti pret iespējamiem uzbrukumiem. Tātad katra Katalonijas pilsoņa, kas piedalījās balsošanā, sniegtie dati ir atstāti uz paplātes. Padarot tos zagtus ar absolūtu vieglumu.

Jau tagad ir drošības eksperti, komentējot, ka uzbrukums varētu būt nenovēršams. Tāpēc miljonu pilsoņu informācija var būt pilnīgi atklāta. Mēs ceram, ka tas tā nav, bet tas prasītu uzlabot šīs kopijas drošību.