Gli investigatori hanno trovato prove di una "intrusione dolosa" nel sito web delle elezioni di una contea del Tennessee da un computer in Ucraina durante un attacco informatico concertato, che probabilmente ha causato l'arresto anomalo del sito proprio mentre riportava i totali dei voti nelle primarie di questo mese.
Esperti di sicurezza informatica assunti dalla contea di Knox per analizzare il cosiddetto attacco informatico "denial of service", ha dichiarato venerdì che "un numero sospettosamente elevato di paesi stranieri" ha avuto accesso al sito mentre i voti venivano segnalati il 1 maggio.
Quell'intensa attività fu tra le probabili cause dello schianto, secondo il rapporto di Sword &Shield Enterprise Security.
"Date le prove circostanziali_soprattutto la simultanea comprovata intrusione dannosa da un indirizzo IP ucraino_penso sia ragionevole almeno ipotizzare che si trattasse di un evento intenzionale, "Davide Palla, il vicedirettore delle tecnologie dell'informazione della contea, aggiunto in un'e-mail all'Associated Press.
I funzionari della contea hanno affermato che nessun dato di voto è stato interessato, ma il sito era inattivo per un'ora dopo la chiusura delle urne, causando confusione prima che i tecnici risolvessero il problema.
La vulnerabilità identificata da Sword &Shield è stata risolta e ora sono in atto ulteriori misure di sicurezza, disse Ball.
I risultati elettorali, per essere ufficialmente certificato alla fine di questo mese, lasciato Glenn Jacobs, noto anche come il wrestler professionista Kane, avanti di 17 voti nelle primarie repubblicane per il sindaco della contea di Knox.
Gli investigatori hanno affermato che è impossibile dimostrare da dove provenga il cosiddetto attacco "denial of service", poiché la contea non può memorizzare tutti i "dati del pacchetto" necessari per identificare la fonte.
"L'effetto è stato chiaramente una perdita di servizio, ma non è chiaro, con le informazioni fornite, se l'interruzione era un evento previsto o un effetto collaterale degli eventi, "diceva il rapporto.
Ball ha affermato che "la linea di fondo è che c'è stato un attacco dannoso dimostrato da una fonte straniera che si è verificato simultaneamente con un attacco DOS apparente. Nulla è stato trattenuto da Sword and Shield, e la loro valutazione era ben allineata con la nostra valutazione iniziale la notte delle elezioni".
La contea di Knox utilizza le macchine per il voto elettronico eSlate di Hart InterCivic, che non creano un verbale cartaceo dei voti. Ball ha detto che l'attrezzatura di Hart "non è collegata in rete in alcun modo".
Joyce McCant, una portavoce dell'FBI a Knoxville, ha detto che la contea di Knox non ha contattato l'FBI in relazione al crash del sito web.
Gli esperti di sicurezza elettorale hanno sollevato preoccupazioni sul fatto che gli attori statali stranieri possano utilizzare tali attacchi per erodere la fiducia del pubblico nel processo democratico. Progetti come Defend Digital Democracy presso l'Università di Harvard hanno sollecitato i funzionari elettorali di tutto il paese a prepararsi esattamente per tali scenari.
Riccardo Morano, il direttore senior dell'informazione e della tecnologia della contea, ha affermato che mentre il traffico pesante proveniva dai server esteri, non significa che l'aggressore fosse in un paese straniero.
Dan Wallach, un professore di informatica alla Rice University, osserva che Internet è un "luogo disordinato" con molto traffico in background, e sarebbe difficile trovarne l'origine perché gli aggressori sono molto bravi a nascondere la loro posizione.
"Quello che faranno gli aggressori è, entreranno in altri computer e da lì lanceranno i loro attacchi, " Egli ha detto.
Il rapporto afferma che il sito Web ha ricevuto richieste di accesso da circa 100 paesi, da tutto il mondo.
© 2018 The Associated Press. Tutti i diritti riservati.
