Scandalo per il software elettorale: lacune di sicurezza Democrazia in pericolo in Germania!

Scandalo per il software elettorale: lacune di sicurezza Democrazia in pericolo in Germania!

Il 23 gennaio 2025, i preparativi per le elezioni di Bundestag del 23 febbraio saranno programmati in Germania. La scelta viene eseguita con penna, carta e buste come al solito, ma viene utilizzato anche il software elettorale. Questo software è necessario per generare rapporti rapidi che costituiscono una base per i risultati elettorali preliminari. Tuttavia, l'applicazione del software elettorale ha imparato molte critiche in passato. Diverse carenze e errori di qualità hanno scosso la fiducia nei sistemi.

Un esempio di tali problemi si è trovato nelle elezioni in Sassonia a settembre, quando una distribuzione difettosa dei sedile ha portato all'AFD sembrava essere bloccata in una minoranza bloccante. Le carenze di sicurezza nel software elettorale sono un altro grave problema riscontrato dai ricercatori. Il software attualmente utilizzato non soddisfa i requisiti dell'Ufficio federale per la tecnologia dell'informazione (BSI), poiché i risultati non sono firmati e la qualità manca. Questo software è fornito principalmente da VoteGroup GmbH, una società con sede ad Aachen che fornisce oltre il 90% dei comuni in Germania.

die votagroup GmbH e i suoi prodotti

Il votaggio si è formato come successore di votarlo GmbH e ha avuto numerose acquisizioni. I loro prodotti includono "Elect", "Elect-Was", "Ivu-elect", "Votemanager" e "Election Elaboration System (Was)". È interessante notare che il 70% delle azioni di VotegeGroup possiede il Regno IT, mentre il 20% è presso AKDB. Questi modellano il panorama dei fornitori di servizi IT comunali, che sono maggioranza nelle mani municipali.

I comuni sono in grado di acquistare direttamente il software elettorale o di ottenere fornitori di servizi IT. Ciò rende i profitti che tornano agli azionisti. Un esempio di ciò è la città di Aachen, che nel 2022 ha ricevuto una distribuzione netta degli utili di 713.000 euro. Contrariamente all'AKDB, che non funziona in modo orientato al profitto e rimanendo i suoi proventi nella società, ciò porta a una discussione sulla trasparenza e sulla disponibilità pubblica del codice sorgente del software.

Disclosure e problemi di sicurezza

La domanda di divulgazione del codice sorgente sta diventando più forte. Il Chaos Computer Club (CCC) ha già sottolineato la necessità di rendere il software elettorale più trasparente e più sicuro. A Berlino viene anche utilizzato il software proprietario, che è stato discusso dal Senato come parte di una questione stampata (19/20409). Il Senato ha sottolineato che finora un codice open source non è stato un criterio per le offerte e che i contratti per il software elettorale vengono regolarmente estesi di un anno se non sono terminati.

La discussione sul software di valutazione elettorale ha ora una storia più lunga che risale al 2018 e 2020. Mentre la trasparenza e la sovranità digitale sono considerati fattori importanti, il Senato richiede che l'uso del software open source sia finanziato solo se il framework legale lo consente. Sono previsti estesi test elettorali per le prossime elezioni, che vengono eseguite in collaborazione con l'Ufficio per le statistiche di Berlino-Brandenburg. Il Senato ha anche dato la massima priorità alla sicurezza delle informazioni.

Influenza sui risultati elettorali

Il software elettorale svolge un ruolo centrale nel trasferimento e nella valutazione delle voci che vengono inviate elettronicamente all'ufficio centrale del direttore elettorale statale. Gli algoritmi utilizzati nel software determinano i primi calcoli per la distribuzione dei posti che sono già pubblicati nella sera elettorale. Questi algoritmi sono adattati all'attuale situazione politica e legale. Tuttavia, c'erano anche indicazioni di possibili incomprensioni aritmetiche quando si cambia gli algoritmi in Sassonia.

La sicurezza del software elettorale è di enorme importanza. Gli errori nel software potrebbero non solo portare a risultati elettorali errati, ma anche causare disordini politici. Il Chaos Computer Club ha anche chiesto del software utilizzato, ma gli sono state negate le informazioni. I requisiti del CCC includono l'accesso al software e l'accesso al pubblico alla documentazione e alla formazione degli utenti associati in relazione alle minacce alla sicurezza IT.