以色列执政党选举系统不设防，逾600万选民资料全都露

以色列媒体《Haaretz》最近接获读者爆料，宣称由Feed-b帮以色列政党“联合党”（Likud）所打造的选举管理平台Elector，含有一安全漏洞，只要察看Elector首页的源代码，就能看见所有系统管理员的账号与密码，让任何人都能借由管理权限下载所有的选民资料，而这个数字是6,453,254。

以色列的政党可在选举前收到所有登记的选民资料，同时得承诺保护选民的隐私，且不得复制资料或与第三方分享，还被要求要在选举结束后删除所有资料。

而联合党则把选民资料上传到用来管理选举日活动的Elector系统上，该系统可用来发布或更新选举消息。

不过，Haaretz证实了Feed-b在建置Elector时，把所有管理员的账号及密码置放在源代码中，于是任何人只要连到Elector首页，察看它的源代码，就能取得管理员凭证，进而下载所有选民的个资。

这些选民的资料包含了姓名、身份证号码、地址、性别及电话号码等，而以色列总计有超过640万名选民。Feed-b已在得知之后马上修补了该漏洞。

以色列的隐私管理局在本周一（2/10）发表紧急声明，表示将深入调查此事，调查对象包括联合党的高层与Feed-b，还说他们可能会因违反当地的隐私法令而面临刑事或民事处分。

以色列资深工程师Bar Zik向另一家当地媒体《Calcalist》表示，他这辈子看过许多资料外泄事件，但没有一件比这次还荒谬，此次的外泄意外让每个情报组织、任何外国-或企业，都能取得以色列所有选民的个人资料。