НизкийII Кибервойна и критическая инфраструктура28 октября 2026 г., среда · 08:15 TRT (UTC+3)
Файл избиркома Тайваня содержал номера удостоверений 1573 кандидатов
Центральная избирательная комиссия Тайваня 27 октября закрыла для установки исправлений сайт с декларациями об имуществе кандидатов на местных выборах 28 ноября. Альянс 4 малых партий заявил, что номера удостоверений личности 1573 кандидатов были доступны 11 дней. Комиссия настаивает, что номера хранились в нечитаемом виде.
Как 29 октября сообщила Taipei Times, данные были опубликованы 16 октября вместе с декларациями об имуществе кандидатов в мэры и депутаты местных советов. Среди затронутых — мэр Тайбэя Цзян Ваньань и его главный соперник, депутат от ДПП Пума Шэнь. Один из кандидатов альянса сказал, что данные оставались открытыми 11 дней, пока комиссию не уведомили, и сколько раз их скачали, неизвестно. Альянс указал, что номер удостоверения в сочетании с именем, датой рождения и округом открывает путь к краже личности и мошенничеству. Он напомнил, что в 2022 году на форумы утекли 23 млн записей о населении.
Как сообщила United Daily News 28 октября в 13:15, по первым выводам комиссии внешний подрядчик по ошибке поместил номера удостоверений в непубличный файл запросов. Комиссия утверждает, что номера хранились в виде искажённых символов и не отображались в публичных PDF и на экранах запросов. Сайт закрыли 27 октября и после исправления снова открыли в тот же день в 19:00. Комиссия сообщила об инциденте вышестоящему органу и начала расследование по закону о защите персональных данных. Сколько человек на самом деле прочитали данные, подтвердить не удалось.
Оценка Talay
Вывод
Это не атака, а утечка из-за ошибки подрядчика, но за месяц до выборов 28 ноября она бьёт по доверию к избирательному органу. Довод комиссии о нечитаемых символах противоречит утверждению альянса об 11 днях доступа. До завершения расследования подтвердить нельзя ни то, ни другое. Наиболее вероятно, что всё ограничится проверкой подрядчика и сканированием государственных сайтов.
Возможные последствия
- Доверие к выборамНегативноНедели
Ошибка избирательного органа за месяц до выборов даёт кампаниям дезинформации конкретный материал и увеличивает для комиссии бремя объяснений.
- ИТ-подрядчики госсектораНеопределённо1–6 месяцев
Ошибка подрядчика выводит в повестку контроль за аутсорсингом данных на госсайтах и ответственность по закону о персональных данных.
- Безопасность кандидатовНегативноНедели
Если номера удостоверений 1573 кандидатов сопоставят с именами и датами рождения, возникнет риск кражи личности и адресного мошенничества.
Вероятные сценарии
- 1Ограниченный административный инцидент60 %
Расследование подтверждает ошибку подрядчика, комиссия объявляет новые меры контроля, доказательств злоупотреблений нет.
Что отслеживать: Итоги расследования комиссии и заявление о мерах против подрядчика
- 2Злоупотребление данными25 %
Поступают сообщения о мошенничестве или краже личности в отношении кандидатов, и инцидент становится политической темой кампании.
Что отслеживать: Заявления кандидатов в полицию о мошенничестве или использовании их данных
- 3Более широкая брешь15 %
Дополнительная проверка выявляет похожие утечки персональных данных и на других государственных сайтах.
Что отслеживать: Заявление правительства о проверке безопасности госсайтов
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Затронуто кандидатов▼ 1573
- Срок открытого доступа▼ 11 дней