Запрос касается киaberбезопасности и инцидентов с утечками данных на официальном портале Избирательной комиссии Филиппин — COMELEC (Commission on Elections).
За историю ведомства произошло несколько крупных инцидентов, привлекших внимание СМИ и экспертов по безопасности:
1. Масштабная утечка 2016 года («COMEdata»)
- Что произошло: В марте 2016 года (накануне президентских выборов) сайт COMELEC был взломан хакерскими группами Anonymous Philippines и LulzSec Pilipinas.
- Объем данных: В открытый доступ попала база данных объемом около 340 ГБ, содержащая персональные данные миллионов зарегистрированных избирателей (ФИО, даты рождения, паспортные/идентификационные данные, адреса).
- Последствия: По данным BBC News и аналитиков Trend Micro, это один из крупнейших государственных инцидентов с утечкой данных в истории страны. Позже основные подозреваемые хакеры были задержаны Национальным бюро расследований Филиппин (NBI). Комиссия заявляла, что результаты самих выборов не были скомпрометированы, так как системы подсчета голосов работали на изолированных серверах.
2. Инцидент со Smartmatic в 2022 году
- Что произошло: В преддверии выборов 2022 года появилась информация о возможном несанкционированном доступе к внутренним серверам подрядчика COMELEC — компании Smartmatic.
- Результаты расследования: Позже Национальная комиссия по защите данных Филиппин (National Privacy Commission ) установила, что прямого масштабного взлома баз данных избирателей COMELEC не было, а утечка касалась ограниченных внутренних документов компании-подрядчика из-за действий конкретного сотрудника.
Текущий статус безопасности
Представители COMELEC неоднократно заявляли, что ведомство усилило меры киберзащиты, внедрило жесткую изоляцию критических серверов от общего интернета (air-gap) и регулярно отчитывается перед Национальной комиссией по защите данных о прохождении аудитов безопасности.