Le défaut du RSA textbook

Un attaquant intercepte plusieurs chiffrés RSA « bruts » (sans remplissage) d'un système de vote où chaque bulletin vaut « OUI » ou « NON ». Sans jamais connaître la clé privée, il parvient à savoir qui a voté quoi. Quel défaut du RSA textbook exploite-t-il en premier ?