Centinaia di impiegati locali utilizzano sistemi informatici obsoleti e non installano patch di sicurezza sui loro sistemi attuali, lasciando il sistema elettorale del Wisconsin vulnerabile ad attacchi informatici potenzialmente devastanti, i funzionari delle elezioni statali temono.

I funzionari delle elezioni federali e statali in tutto il paese hanno intensificato i loro sforzi per impedire agli hacker di scatenare il caos durante le gare del 2020 dopo che i russi hanno interferito con le elezioni presidenziali del 2016. Il Congresso è stato avvertito che potrebbero esserci più interferenze straniere nel prossimo anno, quando il Wisconsin dovrebbe essere di nuovo uno stato presidenziale in bilico, rendendo i suoi sistemi un obiettivo più grande.

Ma Tony Bridges, responsabile della sicurezza elettorale della Commissione elettorale del Wisconsin, ha dichiarato in una nota ai commissari rilasciata venerdì che alcuni impiegati locali stanno ancora accedendo al sistema elettorale statale utilizzando Windows XP o Windows 7.

Microsoft ha smesso di supportare Windows XP nel 2014 e ha affermato che smetterà di fornire aggiornamenti di sicurezza gratuiti per Windows 7 a partire dal prossimo gennaio, dopodiché gli aggiornamenti diventeranno sempre più costosi. Bridges ha scritto che è lecito ritenere che una grande percentuale di impiegati non aggiornerà prima della scadenza o pagherà per gli aggiornamenti. Anche gli impiegati con i sistemi operativi attuali spesso non riescono a installare le patch di sicurezza, Egli ha detto.

La mancata manutenzione dei sistemi operativi attuali espone le elezioni statali a un rischio tremendo, Ponti ha scritto. Ha indicato un incidente a marzo in cui una variante di ransomware chiamata Ryuk ha spento i sistemi vitali nella contea di Jackson, Georgia, compresi i computer che supportano l'invio di emergenza. Il ransomware è un software progettato per spegnere i sistemi o i dati del computer fino a quando non viene pagato un riscatto.

Ryuk ha ottenuto l'accesso ai sistemi attraverso una vulnerabilità di condivisione di file nelle reti più vecchie. Un aggiornamento che ha eliminato la vulnerabilità era disponibile dal 2017 ma nessuno si era preso la briga di installarlo. La contea ha finito per pagare 400 dollari, 000 riscatto per sbloccare il sistema e ha comunque trascorso cinque settimane a riparare il danno.

Un simile attacco al sistema elettorale del Wisconsin potrebbe esporre informazioni riservate, impedire la distribuzione di schede elettorali e la stampa di libri elettorali, interrompere le comunicazioni con gli elettori, distruggere i registri e impedire la visualizzazione dei risultati della notte elettorale, il promemoria avverte.

Gli alti ufficiali della Wisconsin Municipal Clerks Association non hanno risposto immediatamente a un'e-mail in cerca di commenti.

Il memorandum chiede alla commissione di spendere centinaia di migliaia di dollari in un piano su più fronti per rafforzare le difese informatiche degli impiegati locali.

Il primo componente prevede l'acquisto di software in grado di testare le vulnerabilità degli utenti del sistema delle elezioni statali e richiedere agli utenti di attestare che stanno seguendo i protocolli di sicurezza prima di poter accedere al sistema. Tale software costerebbe fino a $ 69, 000 all'anno, secondo la nota.

La seconda proposta creerebbe un programma in cui la commissione presti computer aggiornati agli impiegati. La nota stima che ben 527 utenti del sistema per le elezioni statali stiano utilizzando una configurazione del computer che ha raggiunto la fine della sua vita o la raggiungerà nei prossimi sei mesi. Alcuni utenti hanno i propri piani per l'aggiornamento, dirigere il personale della commissione a proporre il prestito di 250 nuove macchine, inizialmente, con la possibilità di acquistarne altri 50. La fase iniziale costerebbe fino a $ 300, 000.

La terza parte del piano prevede la creazione di una nuova posizione finanziata dal governo federale che fornirebbe supporto tecnico agli impiegati. La posizione potrebbe costare fino a $ 100, 000, secondo la nota.

L'ultima parte del piano prevede l'assunzione dell'agenzia pubblicitaria KW2 con sede a Madison per sviluppare un programma di sensibilizzazione del pubblico progettato per informare le persone sulla sicurezza delle elezioni. Questo potrebbe costare fino a $ 341, 400, diceva il promemoria. Il portavoce del WEC Reid Magney ha affermato che lo sforzo è progettato per alleviare la pressione sugli impiegati che devono rispondere alle domande dei residenti locali sulla sicurezza delle elezioni.

Il denaro proverrebbe da una sovvenzione federale di 7 milioni di dollari che lo stato ha ricevuto nel 2018 per rafforzare i suoi sistemi elettorali.

La commissione ha già utilizzato i fondi della sovvenzione per effettuare più aggiornamenti di sicurezza, incluso il passaggio a un nuovo sistema elettorale più stabile e più difficile da hackerare e l'installazione di requisiti di autenticazione a più fattori, inclusa la richiesta a ogni impiegato di inserire una chiave USB nelle proprie macchine prima di poter accedere al sistema, ha detto Magney.

Scheda madre di Vice, un sito web di notizie tecnologiche, ha riferito giovedì che impiegati in diversi stati, compreso il Wisconsin, Michigan e Florida, ha lasciato le macchine per il voto connesse a Internet per mesi, anche se il produttore delle macchine, Sistemi e software elettorali, consiglia di collegarli solo durante il test o l'utilizzo, per ridurre al minimo la possibilità di possibili minacce.

Magney ha detto che ES&S ha consigliato agli impiegati di non lasciare le macchine connesse online, ma a quanto pare la parola non è stata ricevuta "dalle persone giuste". Ha detto che le sette contee del Wisconsin sono state contattate e tutte tranne una:la contea di Milwaukee, che sta usando le sue macchine per un'elezione speciale:ha scollegato le sue macchine.

Ha detto che non ci sono prove che qualcuno si sia infiltrato nel sistema del Wisconsin attraverso le macchine, ma la commissione prevede di informare tutti gli impiegati che utilizzano le macchine ES&S di tenerle scollegate quando non sono in uso.

© 2019 The Associated Press. Tutti i diritti riservati.