Dit weekend, leden van de BRITSE Conservatieve Partij de aftrap voor hun jaarlijkse conferentie in Birmingham met de gebeurtenis om hun plannen en prioriteiten voor het komende jaar. Dit jaar is het evenement was een moeizame start: de officiële app toegestaan gebruikers om toegang te krijgen tot het persoonlijke contact informatie van de andere deelnemers, zonder een wachtwoord.
Volgens de BBC is de app een knop had dat gebruikers toeliet om een knop te drukken en voer een deelnemer e-mail adres, die hen zonder hen te vragen om een wachtwoord. Een aantal deelnemers gaf aan dat zij niet alleen in staat om toegang te krijgen tot niet-openbare informatie in de jaarrekening van diverse leden van de partij, zoals telefoonnummers en e-mail adressen, maar ze kan ook veranderen deze informatie. Verschillende high-profile kast leden hadden hun rekeningen vernield, terwijl twee van het kabinet naar verluidt ontvangen prank calls vanwege de kwetsbaarheid.
CrowdComms, het bedrijf achter de app gaf een verklaring voor deze ochtend, zich te verontschuldigen voor het toezicht en merkt op dat het probleem werd opgelost “binnen 30 minuten,” al waren er blijkbaar slepende kwesties, zoals push-notificaties naar de verkeerde mensen.
Het incident heeft geleid tot tal van vragen: Conservatieve Partij voorzitter Brandon Lewis zei in een tweet dat de partij was onderzoekt het incident, terwijl de Information Commissioner ‘ s Office, de instantie die verantwoordelijk is voor het naleven van informatie rechten, zegt dat hij zich bewust is van het incident, en dat het “het maken van vragen met de Conservatieve Partij.” De Telegraaf constateert dat als het gevonden te hebben geschonden, de Europese wetten met betrekking tot gegevensbescherming, de partij “zou kunnen worden geconfronteerd met een boete van maximaal 4 [procent] van haar inkomsten”, of £2 miljoen. Het is een beschamende beginnen aan de Partij van de conferentie, die had de app aangeprezen als een manier om herziening van de partij als een out-of-touch politieke partij.