3500万份选民记录在黑客论坛出售

Change 新闻 2018年10月19日发布
Favorite收藏

导语:研究人员近期在一个热门的黑客论坛上发现了涉及19个州多达3500万条的选民记录。

研究人员近期在一个热门的黑客论坛上发现了涉及19个州多达3500万条的选民记录。

Anomali Labs和英特尔471的研究人员于本周一(10月15日)共同发表声明称,

他们发现暗网中有大量待售的选民信息数据库,其中包括有价值的个人身份信息和投票记录。

研究人员表示,这是今年以来首次在黑客论坛上发现有售卖选民数据的行为,而这一发现恰好发生在美国11月中期选举前几周。

研究人员说,

四周之后即是今年11月份的中期选举。遭到泄露和流通的选民信息,如果与其他违规数据相结合,可能会被恶意攻击者用来破坏选举过程或进行大规模的身份盗用。

而Anomali Labs在周一发表的另一篇文章中说道,

盗取这份数据的黑客声称将每周更新选民记录,因为考虑到他/她在黑客论坛上有很高的知名度,所以我们有理由相信他/她能对数据库进行持续访问,并且能与每个州的政府官员取得联系。

研究人员没有公布黑客论坛的名称和这份数据的出售时间表。

研究人员表示,此次事件影响到19个州,受影响的州包括:佐治亚州,爱达荷州,爱荷华州,堪萨斯州,肯塔基州,路易斯安那州,明尼苏达州,密西西比州,蒙大拿州,新墨西哥州,俄勒冈州,南卡罗来纳州,南达科他州,田纳西州,德克萨斯州,犹他州,西弗吉尼亚州,威斯康星州和怀俄明州。而且仅3个州的被盗记录就达到了2300万条。剩余的16个州,目前还不知晓被盗信息有多少条,黑客对每个州都有明码标价,每个选民名单的价格从150美元到12,500美元不等,具体取决于州所在地,这些价格可能与每个数据库的选民记录数目有关。

被牵涉到的选民数据包括:投票人全名、电话号码、地址、投票记录和其它一些没有详细说明的投票数据。

研究小组在对数据库记录的样本进行了审查、确定数据有效且具有高度的可信度后表示,他们预估泄露信息的条目可能超过3500万条。

研究人员表示,在待售数据广告宣传后的数小时内,一位“知名的演员”组织了一场众筹活动来购买每个选民登记数据库。根据这位明星的说法,所购买的数据库将免费提供给黑客论坛的所有注册会员,并会给每位捐赠者赋予数据库早期权限。

到目前为止,在19个可用的数据库中,堪萨斯州的数据库已被购买并公布,而俄勒冈州作为第二个众筹目标也在准备公示的过程中。

随着选举临近,选民对泄露数据的担忧也发酵到了顶点。

早在今年7月,就有一台存储设备由于配置上的失误而泄露了美国选民的信息,这些信息被弗吉尼亚州的一家名为Robocent的公司(这家公司从事电话游说民众进行政治投票的业务)公布在了的公共Amazon S3数据库上。

研究人员说,

选民名单是不允许用于商业目的的,虽然每个州的选民登记名单可以按不同费用获得,但当前规定也只有某部分授权人员(如从政人员,记者或学术研究人员)才可以检索和使用这些数据。名单里的信息可能导致像身份欺诈之类的犯罪行为,或是干预选民投票,剥夺一些合法选民的投票资格。在选民身份被盗取的情况下,欺诈者可以通过改变实际地址,删除选民登记或代表合法选民提出缺席选票请求,对选举过程造成干扰。

本文翻译自:https://threatpost.com/up-to-35-million-2018-voter-records-for-sale-on-hacking-forum/138295/如若转载,请注明原文地址: http://www.4hou.com/info/news/14072.html
点赞 11
  • 分享至
取消

感谢您的支持,我会继续努力的!

扫码支持

打开微信扫一扫后点击右上角即可分享哟

发表评论