כשל אבטחה באתר "קדימה" חשף פרטי פעילים

פירצת אבטחה שנתגלתה הבוקר באתר האינטרנט של "קדימה", מפלגתו של ראש הממשלה אריאל שרון, בכתובת kadimasharon.co.il איפשרה למבקרים להציץ בפרטיהם של גולשים שנרשמו באתר כדי לסייע למסע הבחירות של המפלגה החדשה.

כל אדם שהקליד כתובת זו יכול היה לצפות בשמות, מספרי טלפון, כתובות וכתובות דואר אלקטרוני של הגולשים, ולעשות בהם שימוש. 

קדימה אתר קדימה כשל אבטחה

על פי צוות האינטרנט של "קדימה", הכשל התאפשר ככל הנראה עקב נסיון פריצה לאתר שהתבצע הבוקר. אנשי "קדימה" מעריכים כי מטרת התוקפים היתה לנסות להעתיק את מאגר הנתונים של תומכי המפלגה.

ציקי אבישר, חבר בצוות האינטרנט של קדימה, מציין כי עד כה נרשמו דרך האתר 10,000 תומכים. "אנחנו לא יודעים מי עומד מאחורי הפריצה, אבל ראוי להדגיש שמסד הנתונים מאובטח ולא התבצעה גישה אליו". נוסף על כך, אבישר מציין כי בשעה האחרונה בוצעו חמישה נסיונות פריצה נוספים לאתר.

תושבי נווה דקלים גם יכולים להירשם

בתוך כך מסתבר, שמאגר המידע של האתר אולי מאובטח, אבל מאגר היישובים בהם מתגוררים התומכים דווקא פתוח לכל אחד, כולל, למרבה האירוניה, לאנשי נווה דקלים, אחד הישובים ברצועת עזה שפונו במהלך ההתנתקות אותה יזם ראש הממשלה, כעת ראש מפלגת קדימה.

לדברי אנשי המטה, שמות היישובים ברשימה מבוססים על מאגר קבוע של שמות יישובים בארץ, שמשמש אתרים שונים. לדברי אבישר, "מאגר המידע נלקח מרשות הדואר. זה מאגר נייטרלי שנמצא גם בהרבה אתרים אחרים, מסחריים ומפלגתיים, שגם בהם אפשר למצוא את הישובים האלה ואחרים".

אתר הליכוד בעפולה "ערק" ל"קדימה"

נראה עוד שמעגל התומכים של המפלגה הולך ומתרחב, ולאחרונה הצטרפו אליו כמה אנשי ליכוד שמפעילים את בלוג החדשות של סניף הליכוד בעפולה. על פי הדואר האדום שהתקבל במערכת,

"האתר עבר עם שם הדומיין שלו למפלגת קדימה. בכוונת חברי מערכת האתר לתת את השם במתנה לראש הממשלה אריאל שרון, כמזכרת לימיו בתנועת הליכוד".

למרות הדיווח על מתנה, בעת הכניסה לאתר דווקא מתנוססת כותרת על פיה שם המתחם "הושכר זמנית למפלגת קדימה". היש אמת בדבר? על פי ערן ארדן, מרכז פעילות האינטרנט של המפלגה, לא היו דברים מעולם.

"האתר הזה אמנם אינו חלק מהפעילות שלנו, אבל מצד שני יש הרבה אתרים כאלה של תומכים, שעולים לאוויר. לא קיבלנו שום פניה רשמית מאנשי מערכת האתר והשם לא הושכר לנו. אנחנו מברכים על כל הפעילים שמקימים אתרים ומפנים אלינו גולשים".

הפניה הראשונית בוצעה באמצעות הדואר האדום.