会员登录 注册新帐号电脑店行业门户 | U盘启动工具

首页

当前位置: 电脑店主页 > 资讯中心 > 电脑店资讯 > 行情 > 黑客攻击美国公司 无意间泄露1.54亿选民资料

黑客攻击美国公司 无意间泄露1.54亿选民资料

发布时间:2016-06-24 11:16      点击:     关注官方微博:

 在Daily Dot一名记者的帮助下,Vickery于本周早些时候发现这个数据库。这名记者设法追查名为“L2”的公司(E安全备注:http://www.l2political.com/),该公司构建、管理并售卖美国选民档案的访问权限。

  黑客入侵公司,1.54亿美国选民数据被泄

  当这两人询问该数据库赤裸裸暴露在网上却未经密码保护时,L2则表示这属于他们的其中一个客户。

  L2通知了该客户,该客户告诉L2、记者和Vickery,他们被黑客攻击,黑客甚至卸载了防火墙。数据库和公共网络之间缺少了防火墙,任何人只要知道数据库IP地址或扫描未经保护CouchDB服务器将可以访问这些数据。

  Vickery表示,这个特殊的数据库被托管在Google Cloud服务器上,包含超过1.54亿条美国选民的数据。

  数据库包括有价值的个人信息

  每个数据库条目(美国公民)包含的信息有:地址、城市、州、邮编、年龄、估计收入、种族、姓、名、性别、政党协会、电话号码、投票频率、国会和州参议院地区归属。

  对某些用户而言,这个数据库还包含存储信息的字段,包括收入、是否有子女、电子邮箱地址、Facebook个人档案URL以及选民是否持枪。

  • Addresses_AddressLine

  • Addresses_City

  • Addresses_State

  • Addresses_Zip

  • Addresses_ZipPlus4

  • Age

  • Congressional_District_2011_NEW

  • EstimatedIncome

  • Ethnic

  • FirstName

  • Gender

  • LastName

  • Parties

  • Phone10

  • State_Senate_District_2011_NEW

  • Vote_Frequency

  • ZIP

  

  L2的首席执行官还告诉Vickery,这个数据库包含一年的信息,不包含L2从美国选民处收集的完整数据集。

  超过4亿美国选民档案公开暴露

  被攻的客户开始对事件展开调查。尚不清楚黑客是否想要美国选民的数据库或其它东西,或是否他或其他人下载了该选民数据库。

  这是第三次公开泄露美国选民档案事件。去年12月,Vickery发现错误配置的MongoDB数据库暴露了1.91亿美国选民的数据。今年1月,他发现第二次MongoDB数据库暴露超过5600万选民档案信息。一些数据在暗网兜售,仅售几比特币。

  除了美国,其它国家,像菲律宾、墨西哥、土耳其和俄罗斯同样也出现过选民数据库被泄事件。

  E安全/文 转载请注明E安全

  E安全——全球网络安全新传媒

★★★ 电脑店行业门户(www.diannaodian.com)独家文章,欢迎大家转载 ★★★