Cyberangreb på Tennessee valghjemmeside gik forud for afbrydelsen

Et forsætligt cyberangreb og mistænkelig aktivitet fra udenlandske computere gik forud for nedbruddet af et websted, der rapporterede resultater fra et Tennessee amts primærvalg, sagde et cybersikkerhedsfirma fredag.

Knox Countys valgwebsted blev ramt af angrebet, og "et mistænkeligt stort antal fremmede lande" besøgte stedet den 1. maj, ifølge rapporten fra Sword &Shield Enterprise Security. Firmaet hyret af amtet sagde, at disse handlinger var blandt de sandsynlige årsager til styrtet, hvilket også omfattede en stor stigning i fejl og i den samlede trafik.

Embedsmænd har sagt, at ingen stemmedata var påvirket, men siden var nede i en time efter at valgstederne lukkede – hvilket skabte forvirring blandt vælgerne – før teknikere fik løst problemet.

Rapporten bemærker, at der ikke kunne være sket nogen kompromittering af officielle valgdata. Fysisk adgang ville have været den eneste måde at manipulere officielle data på, og adgangen til resultaterne blev nøje overvåget.

Efterforskere sagde, at der var flere forsøg på at angribe en sårbar del af webstedet, men det er ikke klart, hvor det såkaldte "denial of service" -angreb stammer fra.

"Effekten var helt klart et tab af service, men det er uklart, med de oplyste oplysninger, hvis afbrydelsen var en tilsigtet begivenhed eller en bivirkning af begivenhederne, " sagde rapporten.

David Ball, amtets vicedirektør for informationsteknologi, sagde, at sårbarhedsproblemet identificeret af Sword &Shield er blevet rettet. Yderligere sikkerhedsforanstaltninger er også blevet på plads.

Rapporten sagde, at webstedet modtog anmodninger om adgang fra omkring 100 lande. De fleste udenlandske anmodninger kom fra Canada, Storbritannien og Chile. Kildeadresser fra Ukraine og Storbritannien forsøgte at udnytte en sårbarhed på webstedet, sagde rapporten.

Dan Wallach, en datalogiprofessor ved Rice University, bemærker, at internettet er et "rodet sted" med meget baggrunds -trafik.

"Det er ofte ret svært at forstå, hvad et angreb er, og hvad er bare tilfældig trafik, " sagde Wallach.

Imidlertid, hvis det er et specifikt angreb, så ville det være svært at finde dens oprindelse, fordi angribere er meget gode til at skjule deres placering, Sagde Wallach.

"Hvad angribere vil gøre er, at de bryder ind i andre computere og derefter starter deres angreb derfra, " han sagde.

Joyce McCants, en talskvinde for FBI i Knoxville, sagde Knox County ikke har nået ud til FBI i forhold til hjemmesidenedbruddet.

© 2018 Associated Press. Alle rettigheder forbeholdes.