肯尼亚政府网站遭黑客篡改
HackerNews 编译,转载请注明出处: 肯尼亚政府本周一上午遭遇网络攻击,多个部委官网被黑客篡改并悬挂种族主义信息长达数小时。攻击者将政府部门网站标记上白人至上主义标语。 包括内政部、卫生部、教育部、能源部、劳工部及水资源部在内的多个政府官网遭黑客接管。肯尼亚内政部发布公告确认此次事件,称多个政府网站因攻击暂时无法访问。 政府声明称:”初步调查显示,此次攻击疑似由自称‘PCP@肯尼亚’的组织实施。事件发生后,我们立即启动事件响应与恢复程序,协同相关各方减轻影响并恢复平台访问。目前局势已得到控制,系统正处于持续监控状态。” 内政部呼吁民众若掌握任何关于此次网络攻击的信息,立即联系国家肯尼亚计算机事件响应小组。 值得注意的是,与肯尼亚接壤的索马里刚于前一天报告其移民与公民事务局遭遇网络攻击。索马里政府表示发现通过电子签证入境人员的资料遭泄露,该机构正在调查事件并确定受影响人数范围。 美国驻索马里使馆指出,此事与11月11日出现的指控相关——当时黑客声称渗透该国电子签证系统,可能泄露”至少3.5万人的个人数据,其中包括数千名美国公民”。使馆补充说明:”泄露数据包含签证申请人的姓名、照片、出生日期与地点、电子邮箱、婚姻状况及家庭住址。虽然摩加迪沙使馆无法确认具体个体数据是否遭泄,但所有申请过索马里电子签证的人员都可能受到影响。” 截至周一下午,尚未有任何黑客组织宣称对这两起事件负责。 消息来源:therecord.media; 本文由 HackerNews.cc 翻译整理,封面来源于网络; 转载请注明“转自 HackerNews.cc”并附上原文
关注个人数据保护,肯尼亚发布新指南
近日,肯尼亚数据保护专员办公室(ODPC)发布了新的指导文件,旨在加强教育、通讯和数字信贷领域的数据保护措施,并提供了一个处理健康数据的通用指南。 这些指导意见是基于《数据保护法》(DPA)制定的,该法是肯尼亚的主要数据保护立法(也是成立ODPC的动力),它于2019年11月25日生效。 为了帮助机构更好地实施规定, ODPC此前已经发布了四份所谓的指导文件,涉及同意、选举、数据控制者与数据处理者的注册,以及数据保护影响评估。 非洲信息与通讯技术联盟(AfICTA)东非地区副主席雷切尔·希坦达表示:“我们的法律还不成熟,希望随着数据保护专员办公室工作的推进,我们的政策控制体系能够得到进一步完善。” Dark Reading就ODPC这一事件发表了评论。 肯尼亚加强数据保护 《数据保护法》(DPA)开始施行到现在已经四年多了,希坦达指出,由于受到世界上发生的许多事情的影响,近年来,该保护法才真正发挥了它的作用。 举几个例子,ODPC根据《数据保护法》对一家餐厅处以大约12500美元(以肯尼亚先令计)的罚款,原因是他们在社交媒体上发布了顾客的照片;对一家数字信贷提供商处以大约20000美元的罚款,因为他们未经用户同意收集了第三方联系信息;对一所学校处以30000美元的罚款,因为他们未经父母同意发布了孩子的照片,这些都是按照《数据保护法》进行的。 希坦达表示,肯尼亚企业与新数据法规之间的冲突至少可以归结于几个因素: 一方面是存在很多合规性的抵触。普通人试图逃避规定或者让法律看起来过于限制性。但对于企业来说,当涉及到它们能被规范到什么程度时,总是会有冲突的。 另一方面是因为这项法律是在2019年颁布的,距今已经四年多了,所以很多人不了解这项法律,或者对它的实际含义只有一个模糊的概念。 在全国范围内提高意识 为特定行业制定指导意见是传播肯尼亚新数据法律意识的一个重要步骤。 在谈到政府监管机构时,希坦达指出,机构需要将新数据法规变成一个公开讨论的话题。以西方国家为例,英国人或美国人都非常了解自己在数据共享和个人信息方面拥有哪些权利,以及如何保护自己,在他们的权利被侵犯时应该如何通过诉讼维权。这些需要尤其注意。 “另外,还需要增强商界对我们信心,以便他们在遇到问题时能够及时上报,因为在信息资产管理方面,企业扮演着至关重要的角色,这是一种公开透明的交流方式。” 希坦达补充到。 目前,公众和企业对新数据法规的接受度很好,政府正在传播有关个人数据保护法的信息,公众对自己的权利也会更加了解。 转自Freebuf,原文链接:https://www.freebuf.com/news/389498.html 封面来源于网络,如有侵权请联系删除
肯尼亚前总理竞选总统落选,称选举系统遭到渗透和黑客攻击
据独立选举和边界委员会(IEBC)8月16日推文公布的肯尼亚总统竞选结果,现任副总统鲁托(William Ruto)以微弱优势击败前总理奥廷加(Raila Odinga),当选新一任肯尼亚总统。但奥廷加方面指控本次大选违法,声称有情报显示选举系统遭到了渗透和黑客攻击。 如图所示,奥廷加在总统选举中获得了6942930票,有效得票率为48.85%,而鲁托得票数为7176141,有效得票率为50.49%。然而,就在肯尼亚选委会主席切布卡蒂宣布大选结果的几分钟前,选委会副主席切里亚在记者会上称,选委会7名成员中有4人认为计票过程“不透明”,无法认可鲁托胜选的结果。 “我们有情报和报告称,他们的系统被渗透和黑客攻击,一些独立选举和边界委员会(IEBC)官员实际上犯下了选举罪,他们应当被逮捕。”奥廷加的首席代理人谴责道。 自选举结果公布后,肯尼亚多地发生示威活动。在奥廷加的大本营基苏木(Kisumu),愤怒的支持者走上街头、投掷石块、放火焚烧轮胎并设置路障。奥廷加的支持者们高喊“没有拉伊拉(奥廷加),就没有和平!” “我们将寻求所有可用的法律和宪法选择。鉴于选举中存在许多缺陷,我们将这样做。”奥廷加在选举结果公布后的第一次讲话中说道。 值得注意的是,肯尼亚历史上发生过多起大选结果公布后的暴力事件。在2007年,在奥廷加声称胜利被窃取后,有1000多人丧生。类似的事情还在2017年发生过一次,那次奥廷加落选后有100多人丧生。而那一年的选举结果因违规行为而被高等法院推翻,是非洲的先例。 外媒普遍担心,由于大选结果存在严重争议,肯尼亚或将重蹈覆辙,再次陷入动荡状态。 转自 安全内参,原文链接:https://www.secrss.com/articles/46063 封面来源于网络,如有侵权请联系删除
肯尼亚反对派拒绝接受选举结果,声称投票系统遭黑客暗中操控
据外媒 8 月 13 日报道,肯尼亚反对派领袖、总统候选人奥廷加( Raila Odinga )近期发表声明,宣称黑客入侵独立选举与边界委员会( IEBC )数据库暗中操纵选举结果,导致现任总统肯雅塔( Uhuru Kenyatta )再次当选。目前,奥廷加拒绝接受选举结果。 肯尼亚国家人权委员会提供的数据显示,数百名反对派支持者在总统肯雅塔当选后与多地警方发生暴力冲突,导致多人遇害。 调查显示,根据已完成的 94% 选票结果显示,肯雅塔获得 54.4% 的得票率,而奥廷加得票率仅为 44.7%。奥廷加表示,此次选举结果并不真实,黑客利用选举委员会高级 IT 官员 Chris Msando 的登录凭证入侵电子投票系统并展开大规模网络攻击,以成功篡改选举结果,导致其得票落后。 此外,奥廷加还在线公开一份来自 IEBC 服务器的日志记录,以证实黑客将肯雅塔投票结果增加 11% 后试图隐藏操控记录,但该日志并未得到任何相关专家验证。目前,奥廷加为保护信息来源没有向公众透露更多消息。 原作者:Pierluigi Paganini, 译者:青楚 本文由 HackerNews.cc 翻译整理,封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接