Съд в Алберта затваря база данни, разкриваща 3 милиона записи на избиратели

Съдът в Алберта нарежда спешно спиране на база данни с данни на избиратели

Съдия в Алберта е издал спешна съдебна забрана, разпореждаща спирането на публично достъпна база данни, съдържаща личните данни на почти 3 милиона регистрирани избиратели. Базата данни се управляваше от Centurion Project — просепаратистка група — и според информацията е изградена от избирателски списък, изтекъл от Републиканската партия на Алберта. Разкритите записи включваха имена, домашни адреси и уникални идентификационни номера на избиратели, свързани с провинциалния избирателен регистър.

Elections Alberta — органът, отговорен за управлението на системата за регистрация на избиратели в провинцията — потвърди, че разследва инцидента като сериозна злоупотреба с поверителни данни, предоставени от правителството. Избирателските списъци се предоставят на регистрираните политически партии при строги законови условия. Тези условия изрично забраняват преразпределението или публичното оповестяване на данните.

Как данните на избирателите се озоваха в публична база данни

Избирателските списъци се считат за чувствителни правителствени документи. В Алберта, както и в повечето канадски провинции, политическите партии могат да получат достъп до тези данни за законни предизборни цели, но са юридически обвързани от строги правила за боравене с тях. Предполагаемата верига от събития тук е проста, но тревожна: дадена партия е получила данните законно и някой от или свързан с тази партия ги е предал на организация на трета страна, която не е имала законно право да ги притежава, камо ли да ги публикува.

След това Centurion Project изгради базата данни и я направи достъпна за търсене онлайн. Това означаваше, че всеки с достъп до интернет потенциално можеше да потърси името, адреса и идентификационния номер на почти всеки регистриран избирател в провинцията. Информацията може да изглежда основна, но идентификационните номера на избиратели в комбинация с домашни адреси създават специфичен и годен за злоупотреба профил. В съчетание с други данни, достъпни чрез брокери на данни или социални медии, подобни записи могат да улеснят целенасочен тормоз, измами с идентичност или манипулационни кампании.

Спешната съдебна забрана действа бързо, за да спре „кървенето", но данните вече са били публично достъпни за известен период преди съдът да предприеме действия. Този прозорец е важен. Веднъж попаднали онлайн, данните могат да се разпространят на сървъри в множество юрисдикции, което прави пълното им ограничаване изключително трудно.

Какво означава това за вас

Ако сте регистриран избирател в Алберта, личните ви данни може да са били видими в тази база данни, дори и само за кратко. Не можете да предприемете действия за премахване на данни, които вече може да са копирани, но има разумни стъпки, които можете да предприемете в отговор на всяко разкриване на домашния ви адрес и идентифициращата ви информация.

Бъдете нащрек за нежелани контакти — по телефон, поща или имейл — в които се споменават лични данни, които не сте споделяли доброволно. Опитите за фишинг и целенасочените измами често следват инциденти с разкриване на данни, тъй като нападателите използват реални лични данни, за да изградят доверие. Ако някой се свърже с вас и вече знае адреса ви или други конкретни данни, само по себе си това не е доказателство, че е надежден.

Този инцидент подчертава и структурен проблем, надхвърлящ конкретния случай. Правителствените и политическите организации редовно съхраняват подробни лични данни за гражданите, често при недостатъчни мерки за сигурност или проверка на хората с достъп до тях. Правната рамка за защита на изборни данни съществува, но прилагането й зависи от установяването на пробив след като той вече се е случил.

За хората практическият извод е, че вашите данни са толкова сигурни, колкото е сигурна най-слабата организация, която ги притежава. Не можете да одитирате всеки субект, който законно обработва регистрацията ви като избирател или други правителствени документи. Това, което можете да контролирате, е по-широкото си цифрово присъствие. Свеждането до минимум на личната информация, която споделяте публично, използването на маскирани имейл адреси там, където е възможно, и предпазливостта към услуги, агрегиращи публични записи, са всички разумни навици.

Използването на VPN не предотвратява изтичане на данните ви за регистрация като избирател от политическа партия, но е част от по-широка позиция за ограничаване на ненужното излагане. Шифроването на връзката ви намалява риска от събиране на навиците ви при сърфиране и данни за местоположението ви от трети страни, което ограничава допълнителния контекст, който лошите участници могат да наслоят върху записи като разкритите тук.

Изводи: Какво да направите след разкриване на данни на избиратели

• Следете за подозрителни контакти. Ако получите съобщения, в които се споменава вашият адрес или лични данни, които не сте споделяли, отнасяйте се към тях с недоверие.
• Проверете за данните си в сайтове за търсене на хора. Няколко платформи на брокери на данни индексират публични записи и изтекли данни. Много от тях позволяват подаване на заявки за премахване.
• Ограничете публичното си цифрово присъствие. Прегледайте настройките за поверителност в профилите си в социалните медии и преценете дали домашният ви адрес се появява някъде, където не е необходимо.
• Следете информацията за разследването. Elections Alberta провежда активно разследване. Следете актуализациите, за да разберете обхвата на достъпа до данните и за какъв период.
• Застъпвайте се за по-строги правила за обработка на данни. Това нарушение се е случило, защото законно получен избирателски списък е бил злоупотребен. По-строгата отговорност за политическите партии и организациите на трети страни, боравещи с правителствени данни, е политически разговор, в който си струва да се включите.

Случаят с данните на избирателите в Алберта е ясен пример за това какво се случва, когато законният достъп до чувствителни записи се третира като неформално разрешение за тяхното преразпределяне. Съдът действа бързо, но основната уязвимост — слабият контрол върху това кой какво може да прави с лични данни, съхранявани от правителството — остава. Хората не могат да поправят това сами, но могат да предприемат практически стъпки, за да намалят щетите, когато тези системи се провалят.