研究者たちは、イラクの独立高等選挙委員会（IHEC）に対するハッキングで盗まれたと見られる有権者データの販売を発見した。このデータベースは21.58GBに及び、有権者の個人情報や投票所、登録センターの情報を含む。このデータ漏洩は、サプライチェーン攻撃の結果である可能性が高いとされ、第三者の技術供給者がハッカーによって侵害された可能性がある。
このデータ漏洩は、選挙に対するサイバー脅威が2015年の10%から2022年には26%に増加している中で発生した。選挙プロセスの完全性を脅かす脅威には、有権者データの流出や選挙システムへの攻撃が含まれる。漏洩した有権者データは、特定の有権者セグメントに対するプロパガンダやキャンペーンを作成するために悪用される可能性がある。
この事件の背後には、イラクの不安定化に関心を持つ国家行為者や国内の抗議活動に関与する国内行為者がいる可能性がある。特に、イランやクルド人の分離主義者が疑われている。Resecurityの分析によると、このキャンペーンに関与していると考えられる複数の脅威アクターは、クルディスタン地域から来ており、ソラニ語（クルド語の方言）を話している。
国家は有権者データの取得と悪用を試みる脅威アクターに対して防御を強化し、警戒を続ける必要がある。選挙のITサプライチェーンのセキュリティを確保し、ダークウェブ上のデータフットプリントを監視することが重要である。
【ニュース解説】
イラクの独立高等選挙委員会（IHEC）から盗まれたとされる有権者情報がオンラインで販売されていることが発覚しました。このデータベースは21.58GBに及び、有権者の個人情報や投票所、登録センターの情報を含んでいます。この事件は、サプライチェーン攻撃の結果である可能性が高く、第三者の技術供給者がハッカーによって侵害された可能性があるとされています。
選挙に対するサイバー脅威は、2015年の10%から2022年には26%に増加しており、選挙プロセスの完全性を脅かす脅威には、有権者データの流出や選挙システムへの攻撃が含まれます。漏洩した有権者データは、特定の有権者セグメントに対するプロパガンダやキャンペーンを作成するために悪用される可能性があります。
この事件の背後には、イラクの不安定化に関心を持つ国家行為者や国内の抗議活動に関与する国内行為者がいる可能性があります。特に、イランやクルド人の分離主義者が疑われています。Resecurityの分析によると、このキャンペーンに関与していると考えられる複数の脅威アクターは、クルディスタン地域から来ており、ソラニ語（クルド語の方言）を話しています。
このような有権者データの漏洩は、選挙の公正性を損なうだけでなく、民主主義の根幹を揺るがす可能性があります。有権者データは、選挙結果に影響を与えるための情報戦の道具として使用されることがあり、その結果、国民の選挙に対する信頼が損なわれることが懸念されます。
この事件は、選挙システムのセキュリティ強化の必要性を浮き彫りにしています。特に、サプライチェーンを通じた攻撃の可能性に対して、より厳格なセキュリティ対策を講じることが重要です。また、ダークウェブ上でのデータの流通を監視し、有権者情報の不正利用を防ぐための対策を強化する必要があります。
長期的には、このようなサイバー攻撃に対する国際的な協力と情報共有の強化が求められます。選挙の公正性を守るためには、国境を越えた脅威に対して、国際社会が一致団結して対応することが不可欠です。
from Hacked Iraqi Voter Information Found For Sale Online.
