黑客在暗網兜售美國選民登記記錄

E安全7月19訊 黑客暗網兜售美國選民登記記錄，美國選舉協助委員會（U.S. Election Assistance Commission，縮寫EAC）似乎無線索可循。

暗網售賣的機密數據數不勝數。似乎每隔幾天就會有人在此兜售其它地方無法獲取的數據。最近，一位名為「DataDirect」的賣家聲稱能完全訪問美國選民的登記記錄，按州出售，每個州的選民記錄售價0.5比特幣（摺合340.38美元）。

目前，數據是否合法很難界定，但同一賣家還在暗網市場「The Real Deal」上兜售Thomson Reuters World-Check 恐怖分子資料庫。

產品簡介描述為：「美國選民登記記錄暗網售賣，按州售賣，每個州售價0.5比特幣（你必須告訴我你想購買哪個州的選民記錄，有些人認為每個州的定價一致有失公平，因為有些州的數據較大，但我認為這種方式比較簡單。）」

關 於該數據，不可忽略的重要事實就是，2015年12月，安全研究員Chris Vickery在未受保護的文件夾發現1.91億條美國選民登記記錄，但是尚不清楚DataDirect是否在同一地方下載獲取或從某個政府伺服器竊取。 不過，另一重要事實是，2015年12月，Vickery表示當局無意恢複數據或將資料庫從公共視野移除。

正如Vickery所說，「我一周多以來一直與記者和當局溝通關閉資料庫或採取安全舉措，但目前為止仍無進展。」

下方截圖是.JSON格式的文件，文件以州命名，az代表美國亞利桑那州。黑客聲稱可以訪問所有美國50個州的選民數據。

從樣本截圖看來，數據看似合法。如果真是如此，這對美國選舉協助委員會和用戶而言將是沉重一擊。如果被俄羅斯黑客或其它任何人利用，可能會發生網路911事件。

美國選民數據岌岌可危的事件並不是第一次發生。2016年4月，包含每個墨西哥公民的選民數據曝於互聯網，卻沒有任何密碼保護。

E安全——全球網路安全新傳媒

E安全微信公眾號： EAQapp

E安全新浪微博：weibo.com/EAQapp

E安全客服&投稿郵箱：eapp@easyaq.com

請您繼續閱讀更多來自 搜狐新聞 的精彩文章:

TAG:搜狐新聞 |

※美國公民怎樣登記成為選民
※【天下頭條】法國大選海外選民提前投票 美國航空機組人員威脅乘客遭停職
※法國大選投票日：海外選民提前投票
※美國近2億選民個人信息和投票記錄遭泄露
※「帶著選民去地獄！」英國保守黨競選海報鬧出大笑話
※法國百萬選民「登記不當」，或將貽誤大選投票
※民調稱紐約八成華裔選民跨黨投票 支持華裔候選人
※誰能在大選中投票和鼓勵選民登記的「請踴躍投票」活動
※法國大選馬克龍暫列首位 華人選民「組團」投票
※特朗普女婿庫什納選民記錄為女性 在兩個州均有登記
※英國大選投票火熱 「動物選民」紛紛亮相
※洛杉磯選民參加美國大選提前投票
※英國大選投票日 選民上網問Google：我該投給誰？
※【現場】在荷蘭大選日我們跟八位選民聊了聊
※韓國總統選舉拉票日 各候選人使出渾身解數「討好」選民
※美國聯邦眾議員對華裔選民的告示
※法國今迎總統大選 百萬海外選民提前投票
※法國大選法籍華人「組團」投票代表選民中的新生力量
※英國大選：投票前選民 「反水」成風