Le vote à la direction des conservateurs reporté après un avertissement de cybersécurité – rapport
La prochaine élection à la direction du Parti conservateur, qui décidera du prochain Premier ministre du Royaume-Uni, a été reportée de trois jours après que le National Cyber Security Center (NCSC) a averti que le système de vote en ligne pourrait être vulnérable aux influences extérieures, Le télégraphe a signalé.
Des pirates auraient peut-être tenté d’influencer l’élection afin de semer le doute et de tester leurs méthodes, ont déclaré des experts en cybersécurité Moniteur technique.
Risque de cybersécurité lié au vote à la direction des conservateurs
L’actuelle course à la direction des conservateurs est la première à autoriser le vote en ligne. Le système proposé aurait permis aux membres du parti de modifier leur choix après un premier vote. Mais le NCSC a averti que si un cybercriminel devait mettre la main sur les codes de vote uniques des membres, il pourrait modifier ses votes.
Le NCSC a déclaré Le télégraphe qu’il n’a pas identifié de menace spécifique d’ingérence électorale mais a émis l’avertissement pour aider à rendre le processus de vote plus sûr. Comme on pouvait s’y attendre de la part de l’autorité nationale de cybersécurité du Royaume-Uni, nous avons fourni des conseils au Parti conservateur sur les considérations de sécurité pour le vote en ligne à la direction, a-t-il déclaré.
Le processus de vote a été mis à jour afin que les membres ne puissent voter qu’une seule fois, après quoi leur code de vote sera désactivé. En conséquence, les membres du Parti conservateur recevront désormais leurs bulletins de vote au plus tard le 11 août, et non le 8 comme initialement prévu.
Dans une lettre aux membres du Parti conservateur, le gouvernement a averti que c’est une infraction de voter plus d’une fois. Tout membre ayant voté plus d’une fois se verra retirer son adhésion au parti.
Les élections en ligne sont-elles sécurisées ?
Les systèmes de vote en ligne ne seront peut-être jamais entièrement sécurisés, selon Jason Steer, CISO de la société de sécurité Recorded Future. La réalité est que tous les logiciels sont vulnérables dans une certaine mesure à quelqu’un qui a l’intention et l’expertise d’interférer, a-t-il déclaré. Moniteur technique aujourd’hui.
La course à la direction des conservateurs pourrait bien avoir fait l’objet d’ingérences extérieures, compte tenu des tensions actuelles entre la Russie, la Chine et l’Occident, a ajouté Steer. Ils veulent créer la méfiance entre les gouvernements et briser l’unité au sein de l’UE, a-t-il déclaré. Toute occasion d’examiner plus avant l’intégrité du système électoral est donc une bonne chose.
Contenu de nos partenaires
Les pirates ont peut-être également utilisé le vote comme une opportunité de tester des techniques d’ingérence électorale, a déclaré Jake Moore, conseiller mondial en cybersécurité chez ESET. Bien que cela ait le potentiel de modifier le résultat de seulement deux possibilités, il est plus susceptible d’être utilisé comme terrain d’essai pour des attaques plus dangereuses et plus profondes à l’avenir, a-t-il déclaré.
Les pirates informatiques n’ont souvent que peu de temps pour tester leurs techniques lors de grands événements tels qu’un tour de scrutin politique, ce qui pourrait donc constituer une première tentative potentielle dans ce qui est à venir, a déclaré Moore.