Artikel top billede

Chokerende sikkerhedsfejl i app: Personlige oplysninger fra 6,5 millioner vælgere flagrer på nettet

En alvorlig sikkerhedsfejl i en vælger-app i Israel blotter personfølsomme oplysninger fra samtlig af landets vælgere.

En graverende sikkerhedsfejl i en israelsk vælger-app gør, at samtlige stemmeberettigede borgere i Israel, over 6,4 millioner mennesker, har oplevet at deres private oplysninger er lænset. Det skriver CNN.

Fejlen er fundet i app'en ’Elector’, som fortrinsvis benyttes i premierminister Benjamin Netanyahus Likud-parti.

Sikkerhedsbristen gør det muligt at lænse navne, adresser og identitetskortnumre fra samtlige af landets 6.453.255 stemmeberettigede. At hive de personfølsomme oplysninger har ikke krævet avancerede hacker-evner, lyder det.

”Det er utroligt. Det er et meget enkelt, meget dumt hack. At kalde det en ’hack’, er en hån mod rigtige professionelle hackere,” udtaler software-udvikler Ran Bar-Zik til den israelske avis Ha’aretz.

Her detaljerer han, hvordan enhver bruger i en periode kunne gå ind på ’Elector’-appens hjemmeside og aflæse kildekode, som indeholder systemadministratorers login-oplysninger.

”Jeg er chokeret over, at det var så let,” siger han og estimerer at brugere har kunnet misbruge sikkerhedsfejlen i dagevis og måske endda månedsvis.

Elector-app’en har været på markedet i over ni måneder og er senest blevet opdateret 7. februar. Ud over de israelske vælgere, har brugere i Kina, Rusland, Moldova og USA hentet app’en.

Se også: Bulgarsk kæmpehack: Et helt lands skatteoplysninger flagrer nu omkring på nettet




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Ed A/S
Salg af hard- og software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Security Summit 2025: Her er truslerne – og sådan beskytter du dine kritiske data

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

19. august 2025 | Læs mere


Cyber Security Summit 2025 i Jylland

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

21. august 2025 | Læs mere


AI i det offentlige: Potentiale, erfaringer og krav

Hør erfaringerne med at anvende AI til at transformere og effektivisere processer i det offentlige – og med at sikre datakvalitet, governance og overholdelse af retningslinjer.

27. august 2025 | Læs mere