搜索

[2737] 2016-04-08_菲律宾5500万选民个人信息遭泄露成有史最大规模政府数据泄露事故

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2016-04-08_菲律宾5500万选民个人信息遭泄露成有史最大规模政府数据泄露事故 菲 律 宾 5 5 0 0 万 选 民 个 人 信 息 遭 泄 露   成 有 史 最 大 规 模 政 府 数 据 泄 露 事 故 原 创   E 安 全   E 安 全   2 0 1 6 - 0 4 - 0 8 日 前 一 次 大 规 模 数 据 泄 露 事 件 席 卷 日 前 一 次 大 规 模 数 据 泄 露 事 件 席 卷 5 5 0 0 万 万 名 菲 律 宾 选 民 ， 而 可 能 由 此 引 发 的 身 份 欺 诈 风 险 更 加 令 人 担 忧 。 名 菲 律 宾 选 民 ， 而 可 能 由 此 引 发 的 身 份 欺 诈 风 险 更 加 令 人 担 忧 。 安 全 研 究 人 员 警 告 称 ， 菲 律 宾 选 举 委 员 会 （ 简 称 C O M E L E C ） 的 完 整 数 据 库 意 外 泄 露 ， 而 这 似 乎 将 成 为 有 史 以 来 规 模 有 史 以 来 规 模 最 大 的 政 府 相 关 数 据 外 流 事 故 最 大 的 政 府 相 关 数 据 外 流 事 故 。 C O M E L E C 网 站 曾 于 今 年 3 月 2 7 日 遭 到 A n o n y m o u s   P h i l i p p i n e s 黑 客 集 团 的 入 侵 与 篡 改 ， 此 后 另 一 黑 客 组 织 L u l z S e c   P i l i p i n a s 则 于 当 天 晚 些 时 候 公 布 了 C O M E L E C 的 完 整 数 据 库 。 全 部 敏 感 信 息 — — 包 括 护 照 信 息 以 及 指 纹 数 据 — — 似 乎 都 被 列 入 数 据 转 储 范 畴 。 其 中 一 部 分 数 据 经 过 加 密 ， 但 也 有 相 当 一 部 分 可 直 接 查 看 ， T r e n d   M i c r o 在 调 查 当 中 指 出 。 根 据 我 们 的 调 查 ， 此 次 泄 露 数 据 包 含 1 3 0 万 条 海 外 菲 律 宾 选 民 的 个 人 记 录 万 条 海 外 菲 律 宾 选 民 的 个 人 记 录 ， 具 体 涵 盖 护 照 号 码 及 其 失 效 日 期 。 更 令 人 担 忧 的 是 ， 这 一 关 键 性 数 据 为 纯 文 本 格 式 ， 即 随 时 可 供 查 看 。 有 趣 的 是 ， 我 们 还 从 其 中 发 现 了 自 2 0 1 0 年 大 选 以 来 参 与 相 关 工 作 的 民 众 运 动 信 息 以 及 1 5 8 万 条 指 令 记 录 万 条 指 令 记 录 。 就 在 几 周 之 后 ， 菲 律 宾 即 将 进 行 全 国 选 举 ， 预 定 时 间 为 5 月 9 号 。 A n o n y m o u s   P h i l i p p i n e s 警 告 称 ， C O M E L E C 届 时 应 当 强 化 其 计 票 设 备 及 网 站 的 黑 客 活 动 防 御 能 力 。 C O M E L E C 官 员 则 对 此 次 泄 露 事 故 的 后 果 加 以 淡 化 ， 向 当 地 媒 体 指 出 其 中 并 不 涉 及 敏 感 信 息 ， 而 且 选 举 相 关 系 统 将 运 行 在 另 一 个 网 站 当 中 。 “ 我 希 望 强 调 一 点 ， 我 们 网 站 中 的 这 套 数 据 库 本 身 就 面 向 公 众 开 放 ， ” C O M E L E C 发 言 人 J a m e s   J i m e n e 表 示 。 “ 其 中 并 不 包 含 任
何 敏 感 信 息 。 我 们 将 利 用 另 一 个 网 站 进 行 选 举 ， 并 对 结 果 公 示 网 站 加 以 严 格 保 护 ， ” 他 补 充 称 。 总 体 而 言 ， 政 府 机 构 属 于 数 据 泄 露 事 故 的 第 三 高 发 领 域 — — 仅 次 于 零 售 与 金 融 行 业 。 “ 无 论 黑 客 活 动 是 否 会 影 响 到 选 举 工 作 ， 选 民 信 息 仍 然 有 可 能 遭 到 泄 根 据 以 往 的 数 据 泄 露 事 件 ， 被 窃 数 据 往 往 会 被 用 于 访 问 银 行 账 户 或 者 组 织 精 心 策 划 的 （ 鱼 叉 式 ） 钓 鱼 攻 击 乃 至 商 业 欺 诈 邮 件 。 此 次 菲 律 宾 数 据 泄 露 事 故 在 规 模 上 超 过 了 去 年 美 国 人 事 管 理 办 公 室 的 类 似 状 况 ： 当 时 约 有 2 0 0 0 万 美 国 民 众 的 指 纹 与 社 保 号 码 遭 到 窃 取 。 另 外 ， C O M E L E C 的 泄 露 信 息 规 模 甚 至 超 过 了 影 响 到 4 9 0 0 万 民 众 的 土 耳 其 数 据 外 流 事 件 （ E 安 全 微 信 公 众 号 回 复 “ 土 耳 其 5 0 0 0 W ” 可 下 载 该 数 据 ） 。 M a l w a r e b y t e s 公 司 资 深 恶 意 软 件 情 报 分 析 师 C h r i s   B o y d 一 直 在 菲 律 宾 工 作 及 生 活 ， 他 指 出 黑 客 行 为 以 及 随 之 而 来 的 其 它 恶 意 行 为 属 于 政 治 与 网 络 入 侵 的 综 合 产 物 ， 同 时 也 暴 露 出 这 个 国 家 的 基 础 设 施 中 存 在 着 广 泛 的 安 全 缺 陷 。 “ 菲 律 宾 拥 有 众 多 极 具 才 华 的 黑 客 集 团 ， 因 此 发 生 这 样 的 事 件 并 不 令 人 意 外 。 无 论 是 医 院 、 机 场 还 是 购 物 中 心 ， 我 们 看 得 到 的 每 一 台 终 端 都 运 行 有 W i n d o w s   X P 系 统 ， ” B o y d 在 采 访 中 指 出 。 “ 另 外 ， 这 个 国 家 中 的 大 部 分 黑 客 会 议 都 会 将 矛 头 指 向 政 治 ， 许 多 与 会 者 还 沮 丧 地 强 调 称 国 家 基 础 设 施 的 安 全 投 资 严 重 不 足 。 ” “ 虽 然 政 府 方 面 也 会 排 人 参 与 于 马 尼 拉 及 其 它 城 市 召 开 的 安 全 会 议 ， 但 提 升 安 全 水 平 所 必 需 的 资 金 一 直 没 能 落 实 到 位 — — 也 许 此 次 黑 客 活 动 能 够 从 另 一 个 角 度 推 进 这 方 面 工 作 。 ” E 安 全 / 文 转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理