【安全圈】650万名以色列公民数据在网络泄露

据以色列媒体报道，一名自称为The Israeli Autumn的威胁分子称对此事负责。

以色列威胁情报公司KELA的产品经理Raveed Laeb在周三媒体采访时表示，自周一以来，这些数据已经被多个电报频道广泛分享。此前，他在泄露的文件中发现了自己的个人信息。

目前，数据泄露源头已被锁定为Elector--一个为Elector Software for Likud公司开发的同名应用的网站。Likud（利库德集团）是以色列现任总理本雅明·内塔尼亚胡领导的政党。

2020年2月，一位名叫Ran Bar-Zik的以色列网页开发者发现，该应用的网站暴露了一个API端点，该端点允许他获得该网站管理员及其帐户详细信息的列表，其中包括密码。

Bar-Zik称，通过利用这些密码，他能访问一个包含以色列选民个人信息的数据库。

Bar-Zik在一篇博文中详细阐述了他的发现，这在2020年初引发了以色列的一场重大媒体丑闻，因为尽管出于政治竞选计划等原因政党可以访问以色列的全部选民数据库，但他们不应该跟第三方分享这些数据。当时，Bar-Zik向该应用网站的开发公司报告了这一情况，但网站开发者警告称，目前尚不清楚其他各方是否在他之前发现了同样的问题，也不清楚他们是否利用API获取了以色列公民的选民登记数据。

在该国最新一轮选举前几天公布的数据显示，Bar-Zik的困境似乎在本周得到了解决。几位以色列政治专家本周提出的理论认为，泄露这些数据可能是为了损害利库德集团的公众形象和信任，然而，由于利库德集团有望在2021年3月的议会选举中获胜，所以此次的泄密似乎并没有产生任何的影响。

   END