Конфиденциальные данные о донорах партии «Тиса» обнародованы.

До парламентских выборов в Венгрии осталось всего два месяца, и разгорелся крупный скандал, связанный с уязвимостью цифровой инфраструктуры главной оппозиционной партии. Специалисты по кибербезопасности сообщили о взломе платформы Lunda, используемой партией Тиса для сбора пожертвований. 3 февраля ситуация вышла за рамки спекуляций, когда на закрытом хакерском форуме LeakBase был опубликован файл, предположительно содержащий данные о первых тысяче финансовых спонсоров.

Выбор места публикации примечателен: как утверждается, в ноябре прошлого года на той же площадке продавались данные, якобы полученные из приложения партии «Тиса». Однако нынешняя утечка, по всей видимости, касается более конфиденциальной информации. Раскрытая часть базы данных, как сообщается, включает не только имена, номера телефонов и адреса электронной почты сторонников, но и записи об их финансовых переводах. Согласно сообщениям, данные раскрывают точные суммы пожертвований от отдельных лиц и конкретные проекты или инициативы, которые они поддерживали.

Такой уровень детализации может представлять значительные риски для десятков тысяч сторонников оппозиции. Информация о платежных операциях может быть использована мошенниками: знание точных сумм и дат позволяет мошенническим схемам выглядеть весьма правдоподобно. Кроме того, потеря анонимности для доноров политической партии неизбежно вызывает опасения по поводу потенциального давления или запугивания.

Примечательно также, что вопросы о безопасности платформы Lunda поднимались и до нынешнего инцидента. Еще весной 2024 года, когда движение Петера Мадьяра запустило свой веб-сайт, Управление по защите суверенитета Венгрии предупреждало о потенциальных рисках, связанных с этим сервисом. Платформа принадлежит австрийской компании Estratos Digital, и эксперты тогда предупреждали, что передача данных венгерских избирателей в такую ​​систему может создать проблемы из-за ограниченной прозрачности обработки данных. Нынешний инцидент может рассматриваться некоторыми наблюдателями как подтверждение ранее высказанных опасений по поводу системных уязвимостей в цифровых инструментах партии.

Специалисты по кибербезопасности обычно отмечают, что даже частичное раскрытие базы данных может указывать на более масштабный компрометирующий инцидент в системе. В сложившихся обстоятельствах эксперты по информационной безопасности советуют всем, кто когда-либо переводил средства через платформу Lunda, не ждать официальных заявлений, а принять меры предосторожности. Наиболее разумным шагом является немедленное обращение в свой банк, блокировка всех карт, используемых для пожертвований, и запрос на замену. Это широко считается единственным надежным способом защиты сбережений от несанкционированных списаний, которые считаются вероятным риском после любой утечки платежных данных. На момент написания статьи ни руководство партии «Тиса», ни представители владельца платформы не опубликовали подробных публичных комментариев о масштабах инцидента и не предоставили официального объяснения.
Изображение Петера Мадьяра на Facebook

Поделиться этой статьей: