Các hệ thống hồ sơ công khai mà tòa án và chính phủ dựa vào để quản lý việc đăng ký cử tri và hồ sơ pháp lý đã gặp phải nhiều lỗ hổng khiến kẻ tấn công có thể làm sai lệch cơ sở dữ liệu đăng ký và thêm, xóa hoặc sửa đổi các tài liệu chính thức.
Trong năm qua, nhà phát triển phần mềm đã trở thành nhà nghiên cứu bảo mật Jason Parker đã tìm thấy và báo cáo hàng chục lỗ hổng nghiêm trọng trong không dưới 19 nền tảng thương mại được sử dụng bởi hàng trăm tòa án, cơ quan chính phủ và sở cảnh sát trên cả nước. Hầu hết các lỗ hổng đều rất nghiêm trọng.
Một khuyết điểm ví dụ, ông phát hiện ra trong cổng hủy đăng ký cử tri của bang Georgia, cho phép bất kỳ ai đến thăm nó hủy đăng ký của bất kỳ cử tri nào ở bang đó khi du khách biết tên, ngày sinh và quận cư trú của cử tri. Trong một trường hợp khác, hệ thống quản lý tài liệu được sử dụng tại các tòa án địa phương trên cả nước chứa đựng nhiều sai sót điều đó cho phép những người không có thẩm quyền truy cập vào các hồ sơ nhạy cảm như đánh giá tâm thần đã được niêm phong. Và trong một trường hợp, những người không có thẩm quyền có thể tự gán cho mình những đặc quyền được cho là chỉ dành cho thư ký tòa án và từ đó tạo, xóa hoặc sửa đổi hồ sơ.
Thất bại ở mức độ cơ bản nhất
Thật khó để phóng đại vai trò quan trọng của các hệ thống này trong việc quản lý công lý, quyền bầu cử và các chức năng không thể thiếu khác của chính phủ. Số lượng lỗ hổng —chủ yếu xuất phát từ việc kiểm soát quyền yếu kém, xác thực đầu vào của người dùng kém và quy trình xác thực bị lỗi — chứng tỏ sự thiếu quan tâm đúng mức trong việc đảm bảo độ tin cậy của hệ thống mà hàng triệu công dân dựa vào mỗi ngày.
