Dati del passaporto di 1M di elettori blockchchain russi “disponibili online”

Tim Alper
| 1 min read

Un comunicato stampa russo ha affermato che i dati su tutti gli 1,14 milioni di russi che hanno utilizzato una piattaforma blockchain per votare nel recente referendum sulla riforma costituzionale è stato reso pubblicamente disponibile su Internet – direttamente da un server gestito dallo stato.

Fonte: Adobe/ink drop

Per Meduza, un file zip contenente informazioni sull’ID, numeri di passaporto e altre informazioni sul passaporto delle persone che hanno espresso il loro voto sulla piattaforma blockchain è stato condiviso tra i funzionari elettorali il 30 giugno, giorno in cui si è chiusa la votazione sulla blockchain.

Meduza ha affermato che una "fonte" le ha inviato "una fotografia delle istruzioni per il controllo degli elettori di Internet" che è stata condivisa tra i capi delle commissioni elettorali.

L’autore del rapporto ha affermato che "le istruzioni non presentavano alcun timbro ufficiale di segretezza o avvertimenti di riservatezza".

Il media ha affermato che, seguendo le istruzioni, è stato in grado di accedere ai dati di tutti gli oltre 1 milione di elettori che hanno utilizzato la piattaforma. Ha anche affermato che,

“L’archivio zip è stato ospitato su un sito governativo. L’accesso all’archivio era gratuito. Il 1 ° luglio, almeno dalle 9 alle 12, ora di Mosca, chiunque avrebbe potuto scaricarlo. "

Il file era protetto da password, ma Meduza scrisse che la fotografia che ha ricevuto informava i destinatari anche della password.

Tuttavia, ha aggiunto che il software di cracking delle password facilmente disponibile "ha impiegato un paio di giorni" per accedere al file utilizzando un PC dotato di "un vecchio processore Intel Core i3-4160".

Meduza ha anche aggiunto che aveva deciso di non pubblicare un link al file "per due motivi", cioè perchè il collegamento non funziona più, ma "consente ancora di trovare e scaricare l’archivio", che ha affermato che era "molto debolmente protetto.”

Il media ha anche affermato che la piattaforma è stata afflitta da altri problemi, incluso un difetto che ha permesso di contare due volte il voto di alcuni.

Nonostante queste e altre battute d’arresto, i funzionari elettorali hanno affermato che il voto è stato un successo . Hanno dichiarato questa settimana che cercheranno di consentire il voto blockchain in più posizioni per le prossime elezioni generali, previste per settembre 2021.