3500万选民记录被泄露正在暗网兜售

  • A+
所属分类:网络安全新闻

3500万选民记录被泄露正在暗网兜售

两家威胁情报公司于最近发现大约3500万美国选民的个人信息正在一个热门的暗网论坛上被兜售,共涉及到19个洲。

报道称,发现这一行为的两家公司分别是Anomali Labs和Intel 471。这两家公司均表示,他们已经对在售的数据进行了全面审查,并确定数据真实有效。

研究人员表示,这些数据包含了选民的全名、电话号码、居住地址、投票历史以及其他与投票相关的详细信息。值得注意的是,虽然有些州的数据是公开且可以免费下载的,但并非所有州都是如此。

暗网论坛广告页面上,这名卖家提供了以下清单和定价:

  • 蒙大拿州 - 1000美元
  • 路易斯安那州 - 5000美元(3百万选民)
  • 爱荷华州 - 1100美元
  • 犹他州 - 1100美元
  • 俄勒冈州 - 500美元
  • 南卡罗来纳州 - 2500美元
  • 威斯康星州 - 12500美元(600万选民)
  • 堪萨斯州 - 200美元
  • 格鲁吉亚 - 250美元
  • 新墨西哥州 - 4000美元
  • 明尼苏达州 - 150美元
  • 怀俄明州 - 500美元
  • 肯塔基州 - 2000美元
  • 爱达荷州 - 1000美元
  • 田纳西州 - 2500美元
  • 南达科他州 - 2500美元
  • 密西西比州 - 1100美元
  • 西弗吉尼亚州 - 500美元
  • 德克萨斯州 - 1300美元(1400万选民)

卖家发布的广告只对其中三个洲标明了具体的选民记录数量——路易斯安那州(300万)、威斯康星州(600万)和德克萨斯洲(1400万),总计2300万条记录。售价从150美元到12,500美元不等。另外,买家也可以通过一次性支付42,200美元来购买全部数据。

Anomali Labs的研究人员表示:“我们估计,此次数据泄露事件的全部内容可能超过3500万条记录。”

在该论坛上发表评论的用户表示,这些数据可能来自6月份的Robocent事件(美国自动语音话务公司Robocent的选民记录遭外泄),但该卖家声称“他们每周一都会更新数据”,这表明他们拥有其他获取数据的途径。

Anomali Labs表示,这个广告发布于10月5日。在短短的几个小时内,就有人发起了一个众筹项目,以购买全部数据。根据发起人的说法,购买的数据将免费提供给论坛的所有注册会员。Anomali Labs在本周一发表的文章中指出,目前已经有第一个洲——堪萨斯州的数据被购买并公布。

第二个众筹项目已经在进行,购买的对象已经由所有论坛会员投票选定为俄勒冈州,目前已筹到的资金为103.63美元,接近目标资金的20.7%(在上面的清单中我们可以看到,俄勒冈州数据的售价为500美元)。

在接受ZDNet采访时,Anomali Labs的首席研究员Roberto Sanchez表示,有关当局已经收到了关于该论坛主题的通报。此外,该卖家还被怀疑曾使用另外的身份分享过美国其他几个州的选民记录:

  • 华盛顿2018年选民数据库
  • 宾夕法尼亚州2018年选民数据库
  • 北卡罗来纳州2018年选民数据库
  • 佛罗里达州2018年选民数据库
  • 康涅狄格州2018年选民数据库
  • 俄亥俄州2018年选民数据库
  • 服务器购买微信群
  • 阿里云&腾讯云&国外VPS
  • weinxin
  • 服务器购买QQ群
  • 阿里云&腾讯云&国外VPS
  • weinxin
CE安全网

发表评论

您必须登录才能发表评论!