До дня выборов осталось меньше 20 дней, и силы государственных и местных избирательных органов, а также ФБР и Департамента внутренней безопасности, полностью готовы к атакам хакеров, пытающихся нарушить избирательный процесс.
Но чиновников беспокоит не фальсификация или электронное голосование. Они больше встревожены тем, что хакеры, в том числе предположительно работающие на российское правительство, попытаются получить доступ к файлам регистрации избирателей, чтобы удалить или как-то изменить их. Каждый штат обязан вести централизованный и компьютеризированный список тех, кто имеет право голосовать. Если штат не может проверить, зарегистрирован ли тот или иной избиратель, его голос не будет учтен.
«Серьезную обеспокоенность вызывает то, что ваши регистрационные файлы могут быть взломаны, и в результате вы будете лишены права голоса», - говорит Дэвид Хейман, бывший помощник секретаря Департамента внутренней безопасности.
Регистрационные файлы - ахиллесова пята избирательной безопасности. Сами по себе файлы не представляют особой ценности. Многие штаты фактически делают эту документацию достоянием общественности, но имена и адреса, а иногда также водительские права и номера социального страхования, не раскрываются.
Но манипуляции с этими файлами, скажем, удалением имен из списков избирателей или изменением адресов, чтобы избиратели внезапно лишились возможности голосовать на том или ином участке, могут привести к беспорядкам на избирательных участках.
Акцент, говорят эксперты по выборам, должен быть на слове «могут». Подобного прецедента перед всеобщими выборами еще не было. В частности, негативные слухи может вызвать кандидат от республиканцев Дональд Трамп, настаивающий на том, что он способен проиграть только в том случае, если кто-то подделает итоги голосования. В этом случае, даже слухи о том, что хакеры пытаются получить доступ к файлам избирателей, могут подорвать уже пошатнувшееся доверие некоторых людей в легитимность выборов.
Это одна из причин, почему 33 штата и 11 округов и местных органов власти попросили службу национальной безопасности быть настороже на случай признаков подозрительной активности. Прежде никогда еще столько штатов не просили о помощи накануне выборов, и это отражает как значимость угрозы, так и степень всенародной готовности.
Этот беспрецедентный акцент безопасности во время выборов был сделан как по подозрению России во взломе и хищении электронных переписок и документов политических организаций США, так и после того, как прошлым летом избирательные системы Аризоны и Иллинойса оказались скомпрометированы хакерами. Тогда преступники, как полагают, получили доступ к данным 200,000 избирателей.
Принимая это во внимание, эксперты составили несколько вариантов развития ситуации, согласно которым Россия или кто-либо еще может сорвать голосование в ноябре, также составлено несколько версий плана реагирования на эти события.
С точки зрения компьютерной безопасности, это наихудший сценарий. Теоретически, если хакеры получат доступ к файлам регистрации избирателей, они смогут вычеркнуть имена из главного списка, в результате этим избирателям будет отказано в участии в процессе выборов.
Но, прежде всего, злоумышленникам нужно будет проникнуть в систему. Один из способов для этого – проникнуть через вебсайты, которые власти штатов создали для регистрации и проверки статуса избирателей. В Иллинойсе, судя по всему, хакеры использовали общедоступный портал регистрации для проникновения к связанными с ним файлам избирателей.
Конгресс непреднамеренно помог создать эту уязвимость, приняв Закон о содействии выборам в Америке. Это произошло после пересчета голосов во Флориде в 2000 году. По закону, каждый штат должен обладать единым «интерактивным компьютеризированным» списком всех зарегистрированных избирателей штата. Он необязательно должен быть доступен через интернет, однако, если доступ есть, он, либо через порталы регистрации, либо напрямую, становится потенциальной мишенью для хакеров.
Количество потенциальных точек доступа увеличивается. Сегодня в 32 штатах и округе Колумбия разрешена онлайн регистрация. В 2008 году она была только в 2 штатах, Аризоне и Вашингтоне. Эксперты говорят, что невозможно сказать, в каких из этих штатах файлы регистрации избирателей доступны через интернет, либо напрямую, либо через порталы регистрации.
При этом существует и план действий в чрезвычайных обстоятельствах, если случится худшее. Штаты делают резервные записи файлов регистрации избирателей, иногда обновление бэкапов происходит в конце каждого рабочего дня. Даже если хакеры удалят эти файлы, власти смогут вернуться к предыдущей версии и проверить имеет ли право тот или иной человек участвовать в голосовании.
