僅需4美元就可買到美國近千萬選民數據信息

E安全7月26日訊 威脅情報公司LookingGlass Cyber Solutions稱，美國近千萬選民記錄暗網僅售4美元（約合27元）。美國9大州超過4000萬選民記錄在地下論壇交換被竊信用卡數據和登錄憑證。

• 銷售的選民記錄包括：選民的全名、選民ID、出生日期、選民身份、所屬黨派、居住地址和其它詳情。

• 選民涉及的美國9大洲：阿肯色州、科羅拉多州、康涅狄格州、特拉華州、佛羅里達州、密歇根州、俄亥俄州、俄克拉何馬州和華盛頓州的選民。

犯罪分子泄露選民數據並非為了牟利？

過去兩天，至少有兩個州的選民資料庫（阿肯色州、俄亥俄州）分別以2美元（約合13.5元）售出，也就是說花4美元（約合27元）就可以買到近千萬條選民記錄。這一點說明銷售動機可能並非為了牟利。

LookingGlass威脅研究總監喬納森·托梅克表示，這個宣傳並在RaidForums上銷售這批選民數據的網路犯罪分子「Logan」，暗示其另外掌握著20-25個州的選民記錄。

此人如何得到這些數據，有兩種猜測：

• 第一種是通過入侵2016總統選舉期間的選民系統獲取；

• 另一種是此人通過合法途徑獲取，例如通過信息自由法案要求獲取。

通過第二種方式獲取數據合法，但許多州已禁止再發布選民數據或用於商業用途，違法者可能會被處以罰金，或面臨最高5年的監禁，因此出於商業目的銷售這類數據是非法的。

據了解，Logan不屬於任何組織，被認為是在單幹。托梅克分析，Logan應該是位18歲以上的成年人，他可能愛好出國旅遊，並且曾為網路公司安全工作。

托梅克稱，LookingGlass不清楚多少人購買了這批新民信息，或買家可能利用這些數據幹了什麼？但是，他們知道Logan正積極通過這些信息交換其它被盜信息，例如信用卡信息和登錄憑證。選民信息加上其它數據可能會讓情況糟糕透頂，因為選民數據包含生日、家庭住址、電子郵箱和全名。

特朗普政府索要各州選民記錄能否成功？

特朗普政府推動索要各州公共可用的選民登記記錄，用於調查選舉欺詐。這一舉動繼續引發爭議。地下網路論壇銷售數百萬選民記錄的新聞就在此期間曝出。事實上，特朗普5月設立的選舉誠信委員會上周三第一次會面討論事件後續進展。

唐納德·特朗普與堪薩斯州國務卿克里斯·科巴赫

目前為止，24個州按特朗普政府的要求上交了選民數據，但哥倫比亞特區和17個州拒絕上交數據。一些組織（例如美國公民自由聯盟ACLU）已對特朗普選舉委員會提起訴訟，稱會引起選民壓制恐懼。

《幫助美國投票法》（The Help America Vote Act，HAVA）目前要求50個州以電子格式保存主要選民文件。各州這些文件數據內容與可用性大不相同。

有些州將所有選民文件中的信息供符合條件的人員查看或購買。其它州會保留某些信息，包括選民社保號、出生日期和駕駛執照號碼。據PBS上周報道，有19個州考慮將選民的完整出生日期劃為公共記錄，而有6個州和32個州分別將選民種族和所屬黨派視為公共信息。

美國選舉項目網站指出，目前，只有登記政黨、政治委員會和候選人或在所有地區登記的委員會能購買所有可用的州選民數據。美國公民購買各州所有可用選民登記數據的價格約為12.65萬美元（約合85.4萬元）。具有政治傾向性的非營組織、候選人、政黨和委員會要支付約13.6萬美元（約合91.8萬元）。

26

E安全推薦文章

官網：www.easyaq.com

2017年7月

01

02

03

04

05

06

07

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！