MongoDB配置錯誤 9300萬墨西哥選民記錄泄露

新聞 04-25

9340萬墨西哥選民個人信息的132GB資料庫，上周六終於撤下線。被安全研究員克里斯·維克利發現以來，該資料庫已在網上掛了8天。但更糟的是，其實從2015年9月開始，這個資料庫就赤裸裸地擺在眾人眼皮底下。

維克利是推出MacKeeper的科技公司Kromtech的安全研究員，於今年4月14號發現了這個MongoDB資料庫實例，但在追蹤是誰將這些選民數據放到亞馬遜網路服務(AWS)上遇到了困難。他起先聯繫了美國國務院和墨西哥大使館，但沒什麼效果。

該資料庫存放了墨西哥公民用以辦理投票所需有效身份證的全部信息。不僅有市、區信息，還有選民的姓名、住址、身份證號、出生日期、父母姓名、職業等等信息。根據墨西哥法律，用選民記錄獲取私利是違法的。

最終，在哈佛大學政府和國際研究中心辯證一番後，維克利接觸到了墨西哥全國選舉協會，在本月初將該資料庫撤下了互聯網。

鑒於該資料庫自2015年9月便掛上了互聯網，到底有多少人看過那些記錄是個未知數。而且，託管這些數據的賬戶的真實身份也尚在迷霧中。

墨西哥法律對選民信息的訪問和使用有著嚴格的規定，而上一次此類數據落入美國公司之手時，是演變為了國際事件的。

在墨西哥法律框架下，此類數據是嚴格保密的，為個人利益傳輸或抽取選民信息將面臨最高12年監禁。墨西哥選舉委員會已證實該資料庫的真實性。選民信息目前是安全了，但真正的問題是，還有誰染指過這些敏感信息，又是誰將這些信息放到了位於美國的亞馬遜雲伺服器上？

在2003年，數據代理ChoicePoint稱，他們曾受美國政府委託，搞到6500萬條墨西哥註冊選民的記錄，還有墨西哥城600萬司機的信息。

去年12月，維克利發現了一個裝有1.91億美國選民記錄的資料庫，緊接著又發現了一個存有1800萬美國選民有針對性的投票數據的資料庫，與此次墨西哥選民記錄泄露異曲同工。

請您繼續閱讀更多來自 安全牛 的精彩文章:

您可能感興趣