Un ciberataque intencional y una actividad sospechosa por parte de computadoras extranjeras precedieron al colapso de un sitio web que informaba los resultados de las elecciones primarias de un condado de Tennessee. dijo el viernes una firma de ciberseguridad.
El sitio web de elecciones del condado de Knox sufrió el ataque, y "un número sospechosamente elevado de países extranjeros" accedió al sitio el 1 de mayo, según el informe de Sword &Shield Enterprise Security. La firma contratada por el condado dijo que esas acciones se encontraban entre las posibles causas del accidente. que también incluyó un gran aumento en errores y en el tráfico general.
Los funcionarios han dicho que ningún dato de votación se vio afectado, pero el sitio estuvo inactivo durante una hora después de que cerraron las urnas, lo que causó confusión entre los votantes, antes de que los técnicos solucionaran el problema.
El informe señala que no pudo haber ocurrido ningún compromiso de los datos electorales oficiales. El acceso físico habría sido la única forma de manipular los datos oficiales, y el acceso a los resultados estuvo celosamente guardado.
Los investigadores dijeron que hubo múltiples intentos de atacar una parte vulnerable del sitio. pero no está claro de dónde se originó el llamado ataque de "denegación de servicio".
"El efecto fue claramente una pérdida de servicio, pero no está claro, con la información proporcionada, si la interrupción fue un evento intencionado o un efecto secundario de los eventos, "decía el informe.
David Ball, el subdirector de tecnología de la información del condado, dijo que el problema de vulnerabilidad identificado por Sword &Shield se ha solucionado. También se han establecido salvaguardias adicionales.
El informe dijo que el sitio web recibió solicitudes de acceso de unos 100 países. La mayoría de las solicitudes extranjeras vinieron de Canadá, Gran Bretaña y Chile. Las direcciones de origen de Ucrania y Gran Bretaña intentaron explotar una vulnerabilidad en el sitio web, decía el informe.
Dan Wallach, profesor de informática en la Universidad de Rice, señala que Internet es un "lugar desordenado" con mucho tráfico de fondo.
"A menudo es bastante difícil entender qué es un ataque, y qué es solo tráfico aleatorio, "Dijo Wallach.
Sin embargo, si es un ataque específico, entonces sería difícil encontrar su origen porque los atacantes son muy buenos para ocultar su ubicación, Dijo Wallach.
"Lo que harán los atacantes es irrumpir en otras computadoras y luego lanzar sus ataques desde allí, " él dijo.
Joyce McCants, una portavoz del FBI en Knoxville, dijo que el condado de Knox no se ha comunicado con el FBI en relación con el bloqueo del sitio web.
© 2018 The Associated Press. Reservados todos los derechos.
