Zagrożone prywatne dane z katalońskiego referendum

Katalońskie referendum wciąż ustawia się w kolejce. Konflikt nie wydaje się szybko kończyć, a kontrowersje wciąż rosną z dnia na dzień. Teraz dodano nowy problem, który wpływa na prywatność obywateli Katalonii. Baza danych zawierająca dane wszystkich osób, które głosowały w referendum, została ujawniona.

Zagrożone prywatne dane z katalońskiego referendum

Aby głosować w tym referendum, podczas głosowania trzeba było się zidentyfikować. Dokonano tego poprzez podanie DNI, kodu pocztowego i daty urodzenia. Rząd Hiszpanii zabronił przeprowadzenia tego referendum, w wyniku czego zablokował strony internetowe wydarzenia. Z tego powodu organizacja referendum stworzyła internetową kopię oryginału.

Dane milionów zagrożonych obywateli

Było to możliwe dzięki zastosowaniu protokołu IPFS (InterPlanetary File System). Ale po drodze popełniono poważny błąd. Ponieważ z powodu tej decyzji Generalitat pozostawił odsłoniętą bazę danych, w której przechowywane były dane wszystkich głosujących w referendum. Chociaż protokół IPFS działa doskonale do replikacji witryny i jej zawartości, nie jest to dobra metoda ochrony danych.

Dlatego wszystkie dane z tych głosów są podatne na możliwe ataki. Tak więc dane dostarczone przez każdego obywatela Katalonii, który wziął udział w głosowaniu, pozostały na tacy. Sprawia, że są skradzione z absolutną łatwością.

Są już eksperci ds. Bezpieczeństwa komentujący, że atak może być nieuchronny. Dlatego informacje milionów obywateli mogą zostać ostatecznie całkowicie ujawnione. Mamy nadzieję, że tak nie jest, ale wymagałoby to poprawy bezpieczeństwa tej repliki.