هک کمیسیون انتخابات بریتانیا: ۲۵۰ هزار پوند هزینه و افشای اطلاعات ۴۰ میلیون رای‌دهنده

جزئیات حمله سایبری و پیامدهای آن

مدیرعامل جدید کمیسیون، ویجی رنگاراجان، در اولین مصاحبه خود درباره این هک، شوک ناشی از این اتفاق را «عظیم» توصیف کرد و گفت: «کل ماجرا یک شوک بزرگ بود و اساساً چندین سال طول کشید تا از آن بهبود یابیم. فرهنگ اینجا اکنون به طور قابل توجهی تغییر کرده است، که بخشی از آن نتیجه این اتفاق است. این یک راه بسیار دردناک برای یادگیری بود.»

هکرها اولین بار در اوت ۲۰۲۱ با استفاده از یک نقص امنیتی در نرم‌افزار محبوب مایکروسافت اکسچنج به سیستم‌ها نفوذ کردند. این حفره دیجیتالی توسط جاسوسان چینی در سراسر جهان مورد سوءاستفاده قرار می‌گرفت و به سازمان‌ها هشدار داده شده بود که برای محافظت از خود، وصله نرم‌افزاری را دانلود کنند. با این حال، کمیسیون با وجود ماه‌ها هشدار، این کار را انجام نداد.

همکارانم هرج و مرج کشف هکرها را اینگونه توصیف کردند که «احساس می‌کردید در حالی که هنوز داخل خانه هستید، به شما دستبرد زده‌اند.»

هکرها به ثبت‌نام کامل و باز انتخاباتی شامل نام و آدرس تمام ۴۰ میلیون رای‌دهنده بریتانیایی دسترسی داشتند. آنها همچنین می‌توانستند هر ایمیل ارسالی و دریافتی در کمیسیون را بخوانند. مجرمان تا اکتبر ۲۰۲۲، در طول ارتقاء سیستم رمز عبور، کشف نشدند.

اشتباهات امنیتی و واکنش‌ها

عدم به‌روزرسانی نرم‌افزار یکی از چندین اشتباه امنیتی اساسی بود که شامل موارد زیر می‌شد:

• روش‌های ضعیف رمز عبور
• عدم موفقیت در ممیزی امنیتی دولتی
• نادیده گرفتن توصیه‌های مرکز ملی امنیت سایبری

دفتر کمیسر اطلاعات، کمیسیون انتخابات را به طور رسمی توبیخ کرد. رنگاراجان می‌گوید که ذینفعان، از جمله در پارلمان، از این سهل‌انگاری شوکه شده و پرسیدند: «چه کار می‌کردید؟» با این حال، هیچ فردی به طور عمومی به دلیل این نقص‌های امنیتی توبیخ نشده است.

در طول دوره‌ای که هکرها در شبکه‌های IT کمیسیون حضور داشتند، شش انتخابات میان‌دوره‌ای برگزار شد، اما هیچ مدرکی دال بر تأثیرگذاری این حمله بر آنها وجود ندارد. با این حال، کمیسیون هنوز نمی‌داند هکرها چه کاری انجام می‌دادند یا چه اطلاعاتی را ممکن است دانلود کرده باشند.

رنگاراجان اذعان می‌کند که هکرها می‌توانستند در صورت نصب نرم‌افزارهای مخرب یا ایجاد اختلال در ارتباطات در طول انتخابات، مشکلات بزرگی ایجاد کنند. او گفت: «همه اینها می‌توانست مشکلات شگفت‌انگیزی برای ما ایجاد کند. این اتفاق خطرناکی بود.»

اتهامات و اقدامات آتی

جاسوسان چینی مسئول این حمله شناخته شدند و مقامات بریتانیایی و آمریکایی علیه آنها تحریم‌هایی اعمال کردند. چین همواره هرگونه دخالت را تکذیب کرده است.

رنگاراجان اظهار داشت که کارکنان در آن زمان به نظر نمی‌رسیدند فکر کنند کمیسیون هدف هکرها قرار خواهد گرفت. این در حالی بود که موارد برجسته‌ای از دخالت در انتخابات، مانند هک ایمیل‌های هیلاری کلینتون در انتخابات ریاست‌جمهوری ۲۰۱۶ آمریکا، وجود داشت.

فکر نمی‌کنم همه متوجه شده بودند که سیستم‌های دموکراتیک و انتخاباتی چقدر هدف هستند. ما تمایل داشتیم در نحوه اداره امور بسیار راحت باشیم. اکنون باید واقعاً با تهدیدات به‌روز باشیم.

کمیسیون انتخابات بیش از ۲۵۰ هزار پوند کمک مالی برای بازیابی از این نقض دریافت کرده و اکنون می‌گوید که بخش قابل توجهی از بودجه خود را صرف امنیت سایبری می‌کند. این سازمان اکنون گواهینامه Cyber Essentials مرکز ملی امنیت سایبری را که قبلاً در ممیزی آن شکست خورده بود، کسب کرده است. همچنین به Cyber Essentials Plus، بالاترین سطح گواهینامه این طرح، دست یافته است.