פירצה באבטחה ועיגול פינות

עד השעה 19:15 אמש היתה מערכת הבקרה של הבחירות לפריימריז בליכוד גלויה באינטרנט למי שידע את הכתובת של שרת הקבצים. אפשר היה להוריד כמה תמונות מסך של נתוני מערכת הבקרה מתוך שרת מיקרוסופט, שהיה פרוץ לחלוטין. מאוחר יותר, השרת כבר לא היה פעיל או שקיבל כתובת חדשה.

מצב כזה מלמד כי ייתכן שמנכ"ל חברת אמן, שהקימה את המערכת, צודק - ומערכת ההצבעה קרסה בעקבות פעולה של האקרים. אבל עצם העובדה שמערכת הבקרה פעלה באינטרנט הפתוח ולא ברשת וירטואלית פרטית או בקווים ייעודיים שנשכרו למטרה זו מחברת בזק, מצביעה על כך שעיגלו כאן פינות, כנראה כדי לחסוך כסף.

אפשרות לא פחות סבירה היא שהמערכת קרסה כי היתה בנויה לא נכון. דרך פעולה כזו מתאימה אולי לאפליקציה של חברת סטארט-אפ, אבל לא למערכות הצבעה גדולות, שצריכות לפעול עם אבטחת מידע ועם חומות אש.

קשה להבין בשלב זה מה בדיוק גרם לקריסה, כי החברה שהקימה את מערכת ההצבעה היא חברה ותיקה עם לקוחות גדולים דוגמת בנק לאומי, בנק הפועלים, האוניברסיטה העברית, מכבי אש, קוקה קולה ועוד שורה ארוכה של לקוחות גדולים וקטנים. היא הוקמה בשנת 1999 וצברה ניסיון רב בהקמת מערכות הצבעה.

שלא תהיה כאן טעות, מערכת הצבעה אלקטרונית כזו היא מערכת מורכבת מאוד והקמתה מחייבת מיומנות והבנה בכמה תחומים, כולל תקשורת ואבטחה בזמן אמת. ב-132 אתרי הצבעה אלקטרוניים ברחבי הארץ פוזרו 1,335 עמדות הצבעה ממוחשבות. אלו קשורות לבסיסי נתונים בקווי תקשורת מאובטחים, ואיתן פועלת אפליקציה מורכבת הקוראת את הנתונים מכל עמדות ההצבעה ומעבירה את הפעולות לבסיס הנתונים המרכזי ולמערכת בקרה, המאפשרת לראות חתכים שונים של הנתונים ואת תוצאות ההצבעה בכל רגע נתון. כל פעולה מעמיסה על בסיס הנתונים ועל קווי התקשורת. הכל עובד על שרתים ייעודיים, שאין בהם פעילות אחרת נוסף על הפעילות המסוימת שבעבורה הותקנו.

מערכת מסוג זה אי אפשר להרים מעכשיו לעכשיו. יש להקים אותה מבעוד מועד ולנסות אותה בקנה מידה רחב כדי לוודא שהיא עומדת בעומס. אותה מערכת שימשה את הפריימריז במרצ, אבל שם היקף ההצבעה קטן בהרבה, וכנראה לא ניסו את מערכת ההצבעה בקנה מידה גדול יותר עם מספר רב של קלפיות ועם מספר גדול של הצבעות ניסיון במקביל. כאשר מגדילים מערכות כאלה כדי לטפל במספר גדול יותר של פעולות בו בזמן, ממספר גדול יותר של מסופים, זו לא הגדלה מודולרית פשוטה אלא היערכות אחרת לטיפול בנתונים. לכן כנראה קרסה המערכת כבר בשעה הראשונה להפעלתה.

לא משנה מהי הסיבה לקריסה, אם זה תכנון לקוי, ביצוע כושל או פגיעה של האקרים, כשל של מערכת הצבעה כזו הוא פגיעה בדמוקרטיה, ולא משנה מי בדיוק עיגל פינות.

טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו