Les données personnelles de millions d’électeurs mexicains fuitent en ligne
Les données personnelles de millions d’électeurs mexicains fuitent en ligne
Une base de données contenant des informations confidentielles était accessible librement sur Internet, sans aucune protection.
Lors des élections de juillet 2012 au Mexique. | PEDRO PARDO / AFP
Nom, adresse, date de naissance, emploi, identité des parents, numéro d’identification nationale… Les données personnelles et récentes de plus de 80 millions d’électeurs mexicains ont été accessibles librement en ligne, sans mot de passe ou autre système de sécurité, stockées sur un serveur Amazon.
C’est ce qu’a révélé vendredi 22 avril Chris Vickery, un spécialiste de la sécurité informatique texan, qui dit avoir découvert cette base de données gigantesque le 14 avril. C’est la même personne qui avait, en décembre dernier, annoncé l’existence d’une base de données contenant des informations sur 191 millions d’électeurs américains, elle aussi accessible librement.
Des copies sur disques durs
L’Institut électoral national du Mexique, l’organisme qui recense les données des électeurs, a confirmé cette information, mais affirme ne pas être à l’origine de cette fuite. Elle pourrait venir, selon lui, d’un des neufs partis mexicains, à qui il fournit une copie de ces documents. Dans un entretien au site Motherboard, une représentante de l’institut assure que la base de données originale est stockée hors ligne et qu’elle est transmise aux partis sur des CD, des disques durs ou des clés USB. L’institut a annoncé avoir porté plainte pour « crime électoral ».
Après avoir découvert ces documents, Chris Vickery s’est tourné vers les autorités américaines et mexicaines, mais aussi vers Amazon. La base de données a été rendue inaccessible vendredi. On ne sait pas si d’autres personnes que lui ont eu accès avant cette date à ces données confidentielles.
Ce n’est pas la première fois que les données personnelles des électeurs mexicains sont mises en ligne. En 2013, une base de données similaire, contenant des informations datant de 2010, permettait à n’importe qui d’effectuer des recherches sur les électeurs enregistrés.