اختراق بيانات اللجنة الانتخابية البريطانية

تعرضت اللجنة الانتخابية في المملكة المتحدة لاختراق بيانات في الفترة 2021-2022. ^{[ 1 ] [ 2 ] [ 3 ]}

في مارس 2024، أفادت التقارير بأن أجهزة الأمن البريطانية حددت الحكومة الصينية كمنفذة لهجوم اختراق البيانات. ^{[ 4 ]} وفي سياق هذا الاختراق، فرضت الحكومة البريطانية عقوبات على شخصين وشركة مرتبطة بالحكومة الصينية. ^{[ 5 ]}

بحسب اللجنة، كان من الممكن الوصول إلى البيانات منذ أغسطس/آب 2021، لكن لم يُكتشف ذلك إلا في أكتوبر/تشرين الأول 2022. ^{[ 1 ] [ 2 ] [ 3 ]} وبمجرد اكتشاف الهجوم، تم إبلاغ مكتب مفوض المعلومات والمركز الوطني للأمن السيبراني والوكالة الوطنية لمكافحة الجريمة به في غضون 72 ساعة. ^{[ 1 ] [ 2 ] [ 3 ]}

ربما كانت الثغرة الأمنية الأولية عبارة عن خلل من نوع Zero-day يُشار إليه باسم 'ProxyNotShell' ( CVE - 2022-41040 ) في خادم Exchange الخاص بهم . ^{[ 6 ]}

أعلنت اللجنة أنها لم تتمكن من تحديد البيانات التي تم الوصول إليها أو الجهة المسؤولة عنها على وجه اليقين، إلا أن الهجوم أظهر مستوىً عالياً من التعقيد. ^{[ 1 ] [ 2 ] [ 3 ]} لم يؤثر الاختراق على العملية الانتخابية، إذ اقتصرت البيانات الظاهرة على نسخ من سجلات الناخبين ، والتي لم تُعدّل نتيجةً للهجوم. وخلصت اللجنة إلى أن الاختراق لا يشكل خطراً كبيراً على الأفراد، ولكنه تضمن كمية كبيرة من البيانات الشخصية ذات الأهمية المنخفضة (الاسم، عنوان المنزل، وتاريخ بلوغ سن الاقتراع لدى البعض). ^{[ 7 ]}

كان من الممكن الوصول إلى سجلات الأشخاص المسجلين للتصويت في المملكة المتحدة بين عامي 2014 و2022، كما كان من الممكن للمهاجمين الوصول إلى نظام البريد الإلكتروني الخاص بالمفوضية. ^{[ 1 ] [ 2 ] [ 3 ]} يبلغ عدد المسجلين في السجل الانتخابي حوالي أربعين مليون شخص. ^{[ 1 ] [ 2 ] [ 3 ]} وتشمل البيانات التي لم تكن متاحة بيانات الأشخاص الذين تُحفظ هويتهم مجهولة لأسباب أمنية، وعناوين الناخبين المقيمين في الخارج. ^{[ 1 ] [ 2 ] [ 3 ]}

اعتذرت اللجنة الانتخابية عن اختراق البيانات. ^{[ 1 ] [ 2 ] [ 3 ]}

في مارس 2024، فرضت حكومة المملكة المتحدة ومكتب مراقبة الأصول الأجنبية التابع لوزارة الخزانة الأمريكية عقوبات على شركة واجهة تابعة لوزارة أمن الدولة الصينية تُدعى ووهان شياورويتشي للعلوم والتكنولوجيا، وعلى الأفراد المرتبطين بها، وذلك لانتهاكهم لوائح اللجنة الانتخابية وزرعهم برامج خبيثة في البنية التحتية الحيوية. ^{[ 8 ] [ 9 ]}