索馬里新的電子簽證網站缺乏適當的安全協議，不法分子可能會利用這些協議下載數千份包含敏感信息的電子簽證，其中包括個人護照詳細信息、全名和出生日期。
半島電視台根據具有網絡開發背景的消息人士的建議，本週確認了系統中存在的漏洞。
推薦故事
3 項清單列表末尾
消息人士向半島電視台提供了有關面臨風險的數據的信息，以及他們上周向索馬里當局表達了擔憂、讓他們意識到這一漏洞的證據。
消息人士稱，儘管他們做出了努力，但當局沒有做出回應，問題也沒有得到解決。
數字版權組織 Access Now 的高級政策分析師 Bridget Andere 告訴半島電視台：“涉及敏感個人數據的洩露尤其嚴重，因為它們使人們面臨各種傷害的風險，包括身份盜竊、欺詐和惡意行為者收集情報。”
這一新的安全漏洞是在黑客入侵該國電子簽證平台後官員宣布啟動調查一個月後出現的。
本週，半島電視台能夠複製我們的消息來源發現的漏洞。
我們能夠在短時間內下載數十人的包含敏感信息的電子簽證。其中包括來自索馬里、葡萄牙、瑞典、美國和瑞士的個人詳細信息。
半島電視台向索馬里政府發出問題，並提醒其註意系統中的缺陷，但沒有收到回應。
安泰里說：“政府在顯然沒有對潛在風險做好準備的情況下仍然追求電子簽證系統，然後在嚴重的數據洩露後重新部署它，這是一個明顯的例子，說明在引入數字基礎設施時忽視人們的擔憂和權利會如何削弱公眾的信任並產生可避免的漏洞。”
“同樣令人擔憂的是，索馬里當局尚未就這一嚴重數據洩露事件（11 月）發布任何正式通知。”
安泰里補充道：“在這種情況下，索馬里數據保護法要求數據控制者通知數據保護機構，並在本次事件等高風險情況下通知受影響的個人。”
“在這種情況下應該採取額外的保護措施，因為它涉及不同國籍的人，因此涉及多個司法管轄區。”
半島電視台無法透露有關黑客攻擊的技術細節，因為該漏洞尚未得到修補，因此發布該漏洞可以為黑客提供足夠的信息來複製洩漏。
半島電視台在此次調查中獲得的所有敏感信息均已被銷毀，以確保受影響者的隱私。
以前的違規行為
上個月，美國和英國政府就一次數據洩露事件發出警告，該事件洩露了超過 35,000 名申請索馬里電子簽證的人的信息。
美國駐索馬里大使館當時表示：“黑客洩露的數據包括簽證申請人的姓名和照片、出生日期和地點、電子郵件地址、婚姻狀況和家庭住址。”
為了應對這一數據洩露事件，索馬里移民和公民局 (ICA) 將其電子簽證網站更改為新域名，以提高安全性。
該移民機構11月16日表示，正在“特別重視”此案，並宣布已開始對此案進行調查。
本週早些時候，索馬里國防部長艾哈邁德·莫阿利姆·法奇讚揚了電子簽證系統，聲稱該系統成功阻止了“伊斯蘭國”武裝分子進入該國，而北部地區與該組織當地分支的戰鬥仍在繼續，長達數月之久。
Access Now 的 Andheri 強調，政府經常急於實施電子簽證系統，這往往會導致不安全的情況。
她補充說，人們很難保護自己免受此類數據洩露的侵害。
“數據保護和網絡安全考慮因素往往是首先被忽視的，”她說。 “很難將負擔轉移給人們，因為他們提供的數據是特定流程所必需的。”
