35 ミリオンUS. ダークウェブでの販売のための有権者記録

アノマリとインテルのセキュリティ研究者 471 米国居住者の個人情報に関して厄介な発見をしました. 研究者たちは、「販売のための大量の有権者データベース」.

個人を特定できる情報と投票履歴がデータベースに含まれています. どうやら, 少なくとも 19 州は影響を受けているようです, と 23 3つのレコードの百万レコード 19 州.

何百万もの名前, 販売された電話番号と投票履歴

販売のために提供されているデータは、更新された州全体の有権者リストからのものです, 何百万もの完全なアドレスが含まれています, 電話番号, と名前. また、売り手は全米の有権者登録データの更新を毎週受け取っているようです。, また、データは州政府内の連絡先を介して受信されます. 研究者も ノート それ:

特定の州では、更新された有権者情報を受け取るために、売り手が州内の場所に個人的に旅行する必要があります. これは、情報開示が必ずしも技術的な侵害ではなく、サイバー犯罪フォーラムで悪意のある目的で合法的に取得された可能性のある有権者データを再配布する脅威アクターによる標的キャンペーンである可能性が高いことを示唆しています。.

このデータセットは「のリストを販売または配布する俳優の地下犯罪者に関する最初の参照 2018 投票者登録データ」には、米国市民の個人情報と投票情報が含まれます.

来たる11月に 2018 米国の中間選挙, これらの投票者レコードを他の侵害されたデータに追加する, 悪意のある攻撃者が選挙プロセスを妨害したり、大規模な個人情報の盗難を求めたりする可能性があります, 研究者は警告した.

関連記事:私たち. 国はサイバー攻撃に最も敏感です

の 2015, セキュリティ専門家はデータベースの設定ミスを特定した, 正確に個人情報で構成されています 191,337,174 米国の有権者, 以上 300 GB相当のデータ.

実際のところ, 有権者データベースの維持は、米国の典型的な慣行です. ほとんどの州では、そのようなデータベースの操作方法についてさまざまなセットがあります, どのような種類の情報を公開または非公開にする必要があるか.

でも, 時が来たら, このようなデータベースは集約され、許可された関係者に販売される可能性があります, 政党かもしれません, 非営利団体, 学者, ジャーナリスト, または法定代理人.