Crédit :CC0 Domaine Public
Une faille de sécurité dans une application utilisée par le parti conservateur au pouvoir en Israël a exposé les informations personnelles de près de 6,5 millions d'Israéliens à des pirates, a déclaré lundi un expert en cybersécurité.
L'application est utilisée pour la gestion de campagne par le parti Likoud, dirigé par le Premier ministre israélien Benjamin Netanyahu.
La nouvelle de la violation de données survient quelques semaines seulement avant que les Israéliens ne se rendent aux urnes pour la troisième fois en moins d'un an. Netanyahu cherche à être réélu pour un quatrième mandat consécutif en tant que Premier ministre le 2 mars après que deux élections en 2019 aient donné des résultats peu concluants.
Le parti Likoud a reconnu avoir « déjoué une tentative » d'endommager une plateforme numérique utilisée pour recruter des partisans du parti le jour du scrutin. Le parti n'a pas répondu aux demandes de renseignements sur la violation de données.
La découverte est particulièrement embarrassante pour le parti Likoud après avoir mené une campagne de diffamation l'année dernière contre le principal adversaire de Netanyahu, Le chef du parti Kakhol lavan, Benny Gantz, affirmant que le téléphone de l'ancien chef de l'armée avait été piraté par les services secrets iraniens.
Les informations comprenaient les noms, adresses, numéros d'identification, et les bureaux de vote des électeurs israéliens éligibles - et dans certains cas leur numéro de téléphone, sexe et s'ils étaient des électeurs potentiels du Likud.
Les données de la liste électorale ont été exposées en raison d'une sécurité défectueuse sur une application utilisée par le parti Likoud appelée Elector, qui a été conçu par la société de logiciels israélienne Feedback.
Noam Rotem, un chercheur en sécurité israélien qui a révélé pour la première fois la violation de données sur son podcast "Cyber Cyber, " a déclaré avoir reçu un tuyau anonyme d'un pirate informatique, qu'il a confirmé plus tard indépendamment.
Rotem a déclaré que même s'il restait incertain si les données personnelles des Israéliens avaient été exploitées, "il est très probable que nous ne soyons pas les seuls à avoir accès à ces informations."
"C'était très facile d'obtenir les données. N'importe qui avec un navigateur Web ordinaire aurait pu le faire, ", a-t-il déclaré à l'Associated Press.
Les partis politiques israéliens reçoivent les données personnelles des électeurs de la Commission centrale des élections avant les élections à des fins de campagne interne à condition que les données restent privées.
Ni Feedback ni le concepteur de l'application Elector Tzur Yamin n'ont répondu aux demandes de commentaires.
© 2020 La Presse Associée. Tous les droits sont réservés.