RSS スラッシュドット

コロラド州の機関が、選挙システムのパスワードを不適切にオンラインに公開した

コロラド州の州選挙管理局は、投票機のパスワードの一部を、数ヶ月間にわたって一般に公開されていたスプレッドシートに記載していた。州選挙管理局は、この事件はコロラド州の選挙に即時のセキュリティリスクをもたらさず、投票の集計方法にも影響しないと述べた。 この事件は、州の共和党副委員長であるホープ・シェップルマンが、大量メールで、パスワードを発見した人物の宣誓供述書を含むものを送信したことで明らかになった。宣誓供述書は、人物がスプレッドシートをダウンロードし、隠しタブを表示するボタンをクリックしてパスワードを見つけたと主張した。州選挙管理局は、各投票機には、2つのユニークなパスワードが別々の場所に保存されていると説明した。パスワードは、システムを物理的に操作する人物のみが使用でき、投票機は、IDバッジによるアクセス制限と24時間体制のビデオ監視下にある安全な場所に保管されている。州選挙管理局は、問題を発見するとすぐに措置を講じ、サイバーセキュリティ・インフラストラクチャ・セキュリティ庁に通知した。コロラド州の有権者は、紙の投票用紙を使用しており、これにより、電子的に集計された結果を検証するための物理的な紙の記録が提供される。州選挙管理局は、必要に応じて状況を是正するために取り組んでいる。事件は、州選挙管理局の保証にもかかわらず、すでに州の共和党からの非難を引き起こしている。
yro.slashdot.org
Colorado Agency 'Improperly' Posted Passwords for Its Election System Online
Create attached notes ...