DüşükII Siber Savaş ve Kritik Altyapı28 Ekim 2026, Çarşamba · 08:15 TSİ
Tayvan seçim komisyonu dosyası 1.573 adayın kimlik numarasını taşıyordu
Tayvan Merkezi Seçim Komisyonu, 28 Kasım yerel seçimlerinin adaylarına ait mal beyanı sitesini 27 Ekim'de güvenlik yaması için kapattı. 4 küçük partinin ittifakı 1.573 adayın kimlik numarasının 11 gün erişilebilir kaldığını söyledi; komisyon numaraların okunamaz biçimde durduğunu savunuyor.
Taipei Times'ın 29 Ekim'de aktardığına göre veri 16 Ekim'de, belediye başkanı ve meclis üyesi adaylarının mal beyanlarıyla birlikte yayımlandı. Etkilenenler arasında Taipei Belediye Başkanı Chiang Wan-an ile ana rakibi DPP milletvekili Puma Shen de var. İttifaktan bir aday, verinin komisyon bilgilendirilene kadar 11 gün açık kaldığını ve kaç kez indirildiğinin bilinmediğini söyledi. İttifak, kimlik numarasının ad, doğum tarihi ve seçim bölgesiyle birleşince kimlik hırsızlığı ve dolandırıcılığa kapı açtığını, 2022'de 23 milyon nüfus kaydının forumlara sızdığını hatırlattı.
United Daily News'un 28 Ekim 13.15'te yayımladığı habere göre komisyonun ilk bulgusu, bir dış yüklenicinin kamuya açık olmayan bir sorgu dosyasına kimlik numaralarını yanlışlıkla koyduğu yönünde. Komisyon numaraların bozuk karakterlerle saklandığını, kamuya açık PDF'lerde ve sorgu ekranlarında görünmediğini söylüyor. Site 27 Ekim'de kapatıldı, düzeltmeden sonra aynı gün 19.00'da yeniden açıldı. Komisyon olayı bağlı olduğu makama bildirdi ve kişisel verilerin korunması yasasına göre soruşturma başlattı. Verinin gerçekte kaç kişi tarafından okunduğu doğrulanamadı.
Talay değerlendirmesi
Sonuç
Olay bir saldırı değil, yüklenici hatasıyla oluşan bir veri açığı; ama 28 Kasım seçimine 1 ay kala seçim kurumunun güvenilirliğine dokunuyor. Komisyonun okunamaz karakter savunması ile ittifakın 11 günlük erişim iddiası çelişiyor ve soruşturma bitene kadar ikisi de doğrulanamıyor. En olası yol, olayın yüklenici denetimi ve kamu sitelerinin taranmasıyla sınırlı kalması.
Olası etkiler
- Seçim güvenilirliğiOlumsuzKısa vade
Seçime 1 ay kala seçim kurumunun veri hatası, dezenformasyon kampanyalarına somut bir malzeme verir ve komisyonun açıklama yükünü artırır.
- Kamu bilişim yüklenicileriBelirsizOrta vade
Yüklenici kaynaklı hata, devlet sitelerinde dış kaynaklı veri üretiminin denetimini ve kişisel veri yasası kapsamındaki sorumluluğu gündeme taşır.
- Aday güvenliğiOlumsuzKısa vade
1.573 adayın kimlik numarası ad ve doğum tarihiyle birleşirse kimlik hırsızlığı ve hedefli dolandırıcılık riski doğar.
İhtimaller
- 1Sınırlı idari olay%60
Soruşturma yüklenici hatasını doğrular, komisyon yeni denetim adımları açıklar ve kötüye kullanım kanıtı çıkmaz.
İzlenecek: Komisyonun soruşturma sonucu ve yükleniciye yönelik yaptırım açıklaması
- 2Verinin kötüye kullanımı%25
Adaylara yönelik dolandırıcılık ya da kimlik hırsızlığı vakaları bildirilir, olay seçim kampanyasında siyasi tartışmaya döner.
İzlenecek: Adayların polise yaptığı dolandırıcılık ya da kimlik kullanımı bildirimleri
- 3Daha geniş açık%15
Ek incelemede başka kamu sitelerinde de benzer kişisel veri açıkları bulunur.
İzlenecek: Kamu sitelerinin güvenlik taramasına ilişkin hükümet açıklaması
Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.
Piyasa tepkisi
Etkilenen göstergeler
- Etkilenen aday▼ 1.573
- Açık kalma süresi▼ 11 gün