Поверителни данни за донорите на партия Тиса, изложени на публично място

Само два месеца преди парламентарните избори в Унгария възникна сериозен спор относно уязвимостта на дигиталната инфраструктура на основната опозиционна партия. Специалисти по киберсигурност съобщиха за пробив, свързан с платформата Lunda, използвана от партията Тиса за събиране на дарения. На 3 февруари въпросът надхвърли границите на спекулациите, когато в затворения хакерски форум LeakBase беше публикуван файл, за който се твърди, че съдържа данни за първите хиляда финансови дарители.

Изборът на място за публикуване е забележителен: същият форум е бил използван през ноември миналата година, за да се предлагат за продажба данни, за които се твърди, че са взети от заявлението на партията „Тиса“. Настоящото изтичане на информация обаче изглежда включва по-чувствителен материал. Разкритата част от базата данни съдържа не само имена, телефонни номера и имейл адреси на поддръжниците, но и записи на техните финансови преводи. Според докладите данните разкриват точните суми, дарени от отделни лица, и конкретните проекти или инициативи, които са подкрепили.

Подобно ниво на детайлност би могло да представлява значителен риск за десетки хиляди поддръжници на опозицията. Информацията, свързана с платежни транзакции, може да бъде използвана от измамници: познаването на точните суми и дати може да позволи на измамите да изглеждат много достоверни. Освен това загубата на анонимност за дарителите на политическа партия неизбежно поражда опасения относно потенциален натиск или сплашване.

Забележително е също, че въпроси относно сигурността на платформата Lunda бяха повдигнати преди настоящия инцидент. Още през пролетта на 2024 г., когато движението на Петер Мадяр стартира своя уебсайт, Службата за защита на суверенитета на Унгария предупреди за потенциални рискове, свързани с услугата. Платформата е собственост на австрийската компания Estratos Digital, а експерти по това време предупреждаваха, че прехвърлянето на данни за унгарските избиратели в такава система може да създаде проблеми поради ограничената прозрачност около обработката на данни. Настоящият инцидент може да се разглежда от някои наблюдатели като засилване на по-ранни опасения относно системни уязвимости в цифровите инструменти на партията.

Специалистите по киберсигурност обикновено отбелязват, че дори частичното разкриване на базата данни може да показва по-широк системен компрометиране. При настоящите обстоятелства експертите по информационна сигурност съветват всеки, който някога е превеждал средства чрез платформата Lunda, да не чака официални изявления, а да предприеме предпазни мерки. Най-разумната стъпка е незабавно да се свържете с банката си, да блокирате всички карти, използвани за дарения, и да поискате замяна. Това се счита за единствения надежден начин за защита на спестяванията от неоторизирани такси, които се считат за правдоподобен риск след всяко нарушение на данните за плащане. Към момента на писане нито ръководството на партия „Тиса“, нито представители на собственика на платформата бяха публикували подробен публичен коментар за мащаба на инцидента, нито бяха предоставили официално обяснение.
Изображение Петер Маджарс Facebook

Споделете тази статия: