در بحبوحه رقابتهای انتخاباتی در ایالات متحده، یک تقابل فنی و حقوقی میان وزارت دادگستری (DOJ) و مقامات انتخاباتی شهرستان لسآنجلس پیرامون یک حافظه جانبی (USB Drive) بحثبرانگیز شکل گرفته است. این رویداد، فراتر از ابعاد سیاسی، پرسشهای مهمی را درباره پروتکلهای امنیت زیرساختی و استانداردهای یکپارچگی دادهها در سیستمهای انتخاباتی مطرح کرده است.
پروتکلهای امنیتی و امتناع از اتصال سختافزار ناشناس
«دین لوگان»، مسئول ثبتنام و منشی شهرستان لسآنجلس، در بیانیهای رسمی تأیید کرد که مقامات این منطقه از اتصال فلشدرایو ارسالی توسط وزارت دادگستری خودداری کردهاند. دلیل فنی این تصمیم، پایبندی به «پروتکلهای امنیت اطلاعات و حریم خصوصی دادهها» اعلام شده است. از دیدگاه مهندسی امنیت شبکه، اتصال یک رسانه ذخیرهسازی (Removable Media) با منبع ناشناس به زیرساختهای حیاتی، نقض آشکار قواعد اولیه امنیت سایبری است. چنین دستگاههایی میتوانند حامل بدافزارها (Malware)، اکسپلویتهای روز صفر (Zero-day Exploits) یا اسکریپتهای مخربی باشند که با بهرهبرداری از آسیبپذیریهای سیستمعامل، امکان دسترسی غیرمجاز یا نشت اطلاعات را فراهم میکنند.
چالشهای یکپارچگی دادههای انتخاباتی
وزارت دادگستری ادعا میکند که این حافظه حاوی فهرستی از اتباع خارجی است که به اشتباه برگههای رأی پستی برای آنها ارسال شده است. با این حال، تحلیلگران امنیت داده معتقدند اتکای این فهرست به «دادههای تجاری» که فاقد شناسههای دقیق فردی (PII) هستند، احتمال خطای تطبیق (False Match) را به شدت افزایش میدهد. دیوید بکر، کارشناس حوزه انتخابات، در تحلیل این موضوع اشاره کرد که چنین متدولوژیهایی بدون تأییدیه هویت دقیق، منجر به حذف ناعادلانه واجدین شرایط از لیست رأیدهندگان میشود که خود یک ریسک عملیاتی و قانونی بزرگ است.
مشخصات و ابعاد فنی رویداد
- ماهیت تهدید: تهدید سایبری بالقوه ناشی از اتصال سختافزار غیرقابل اعتماد به شبکه زیرساخت (Air-gapped systems).
- پروتکل دفاعی: رعایت استانداردهای NIST در حوزه امنیت داده و عدم استفاده از رسانههای فاقد زنجیره تأمین ایمن (Trusted Supply Chain).
- پیامدهای حقوقی: تنش در اجرای قوانین فدرال علیه قوانین ایالتی در زمینه حفظ یکپارچگی فهرست رأیدهندگان.
- خطای سیستماتیک: تکیه بر دادههای تجاری غیردقیق (Non-PII-based data) برای پردازشهای حساس دولتی.
تضاد حقوقی در زمانبندی حساس انتخاباتی
طبق قوانین فدرال، حذف سیستماتیک رأیدهندگان در ۹۰ روز مانده به انتخابات با محدودیتهای شدیدی روبروست. وزارت دادگستری با تهدید به طرح دعوی قضایی در ضربالاجل ۴۸ ساعته، فشار مضاعفی بر مقامات ایالتی وارد کرده است. با این حال، کارشناسان حقوق فناوری معتقدند که حتی اگر این پرونده در دادگاه مطرح شود، رویکرد «عدم اتصال» مقامات لسآنجلس به دلیل رعایت استانداردهای امنیتی، یک دفاع فنی مستدل در برابر مداخلات غیرقانونی در ساختار دادههای انتخاباتی محسوب میشود. این اتفاق درس عبرتی برای تمامی سازمانهای متولی زیرساخت است که چگونه در برابر تهدیدات نفوذ فیزیکی و دیجیتال، استقلال عمل خود را حفظ کنند.