搜索

[2911] 2016-06-23_黑客攻击美国公司无意间泄露1.54亿选民资料

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2016-06-23_黑客攻击美国公司无意间泄露1.54亿选民资料 黑 客 攻 击 美 国 公 司   无 意 间 泄 露 1 . 5 4 亿 选 民 资 料 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 2 3 E 安 全 安 全 6 月 月 2 3 日 讯 日 讯     黑 客 在 攻 破 网 络 并 卸 载 掉 防 火 墙 后 ， 持 有 黑 客 在 攻 破 网 络 并 卸 载 掉 防 火 墙 后 ， 持 有 1 . 5 4 亿 选 民 档 案 亿 选 民 档 案 的 的 C o u c h D B 数 据 库 未 受 任 何 保 护 ， 赤 裸 数 据 库 未 受 任 何 保 护 ， 赤 裸 裸 暴 露 在 网 络 上 。 据 安 全 专 家 称 ， 不 同 于 之 前 是 美 国 公 民 数 据 泄 露 ， 之 前 的 数 据 都 是 托 管 在 亚 马 逊 的 ， 裸 暴 露 在 网 络 上 。 据 安 全 专 家 称 ， 不 同 于 之 前 是 美 国 公 民 数 据 泄 露 ， 之 前 的 数 据 都 是 托 管 在 亚 马 逊 的 ，     这 次 这 次 1 . 5 4 亿 亿 选 民 数 据 是 托 管 在 选 民 数 据 是 托 管 在 g o o g l e 上 面 的 。 上 面 的 。 D a i l y   D o t 报 道 后 ， 报 道 后 ， M a c K e e p e r 安 全 研 究 人 员 安 全 研 究 人 员 C h r i s   V i c k e r y 实 施 安 全 调 查 。 实 施 安 全 调 查 。 在 D a i l y   D o t 一 名 记 者 的 帮 助 下 ， V i c k e r y 于 本 周 早 些 时 候 发 现 这 个 数 据 库 。 这 名 记 者 设 法 追 查 名 为 “ L 2 ” 的 公 司 （ E 安 全 备 注 ： h t t p : / / w w w . l 2 p o l i t i c a l . c o m / ） ， 该 公 司 构 建 、 管 理 并 售 卖 美 国 选 民 档 案 的 访 问 权 限 。 黑 客 入 侵 公 司 ， 黑 客 入 侵 公 司 ， 1 . 5 4 亿 美 国 选 民 数 据 被 泄 亿 美 国 选 民 数 据 被 泄 当 这 两 人 询 问 该 数 据 库 赤 裸 裸 暴 露 在 网 上 却 未 经 密 码 保 护 时 ， L 2 则 表 示 这 属 于 他 们 的 其 中 一 个 客 户 。 L 2 通 知 了 该 客 户 ， 该 客 户 告 诉 L 2 、 记 者 和 V i c k e r y ， 他 们 被 黑 客 攻 击 ， 黑 客 甚 至 卸 载 了 防 火 墙 。 数 据 库 和 公 共 网 络 之 间 缺 少 了 防 火 墙 ， 任 何 人 只 要 知 道 数 据 库 I P 地 址 或 扫 描 未 经 保 护 C o u c h D B 服 务 器 将 可 以 访 问 这 些 数 据 。 V i c k e r y 表 示 ， 这 个 特 殊 的 数 据 库 被 托 管 在 这 个 特 殊 的 数 据 库 被 托 管 在 G o o g l e   C l o u d 服 务 器 上 ， 包 含 超 过 服 务 器 上 ， 包 含 超 过 1 . 5 4 亿 条 美 国 选 民 的 数 据 。 亿 条 美 国 选 民 的 数 据 。 数 据 库 包 括 有 价 值 的 个 人 信 息 数 据 库 包 括 有 价 值 的 个 人 信 息
每 个 数 据 库 条 目 （ 美 国 公 民 ） 包 含 的 信 息 有 ： 地 址 、 城 市 、 州 、 邮 编 、 年 龄 、 估 计 收 入 、 种 族 、 姓 、 名 、 性 别 、 政 党 协 会 、 电 话 号 码 、 投 票 频 率 、 国 会 和 州 参 议 院 地 区 归 属 。 对 某 些 用 户 而 言 ， 这 个 数 据 库 还 包 含 存 储 信 息 的 字 段 ， 包 括 收 入 、 是 否 有 子 女 、 电 子 邮 箱 地 址 、 F a c e b o o k 个 人 档 案 U R L 以 及 选 民 是 否 持 枪 。 A d d r e s s e s _ A d d r e s s L i n e A d d r e s s e s _ C i t y A d d r e s s e s _ S t a t e A d d r e s s e s _ Z i p A d d r e s s e s _ Z i p P l u s 4 A g e C o n g r e s s i o n a l _ D i s t r i c t _ 2 0 1 1 _ N E W E s t i m a t e d I n c o m e E t h n i c F i r s t N a m e G e n d e r L a s t N a m e P a r t i e s P h o n e 1 0 S t a t e _ S e n a t e _ D i s t r i c t _ 2 0 1 1 _ N E W V o t e _ F r e q u e n c y Z I P
L 2 的 首 席 执 行 官 还 告 诉 V i c k e r y ， 这 个 数 据 库 包 含 一 年 的 信 息 ， 不 包 含 L 2 从 美 国 选 民 处 收 集 的 完 整 数 据 集 。 超 过 超 过 4 亿 美 国 选 民 档 案 公 开 暴 露 亿 美 国 选 民 档 案 公 开 暴 露 被 攻 的 客 户 开 始 对 事 件 展 开 调 查 。 尚 不 清 楚 黑 客 是 否 想 要 美 国 选 民 的 数 据 库 或 其 它 东 西 ， 或 是 否 他 或 其 他 人 下 载 了 该 选 民 数 据 库 。 这 是 第 三 次 公 开 泄 露 美 国 选 民 档 案 事 件 。 去 年 1 2 月 ， V i c k e r y 发 现 错 误 配 置 的 M o n g o D B 数 据 库 暴 露 了 1 . 9 1 亿 美 国 选 民 的 数 据 。 今 年 1 月 ， 他 发 现 第 二 次 M o n g o D B 数 据 库 暴 露 超 过 5 6 0 0 万 选 民 档 案 信 息 。 一 些 数 据 在 暗 网 兜 售 ， 仅 售 几 比 特 币 。 除 了 美 国 ， 其 它 国 家 ， 像 菲 律 宾 、 墨 西 哥 、 土 耳 其 和 俄 罗 斯 同 样 也 出 现 过 选 民 数 据 库 被 泄 事 件 。 相 关 阅 读 ： 最 新 进 展 ： 土 耳 其 开 始 调 查 大 规 模 个 人 数 据 泄 露 事 件
菲 律 宾 5 5 0 0 万 选 民 个 人 信 息 遭 泄 露   成 有 史 最 大 规 模 政 府 数 据 泄 露 事 故 全 球 数 据 泄 露 成 本 调 查 ： 2 0 1 6 年 平 均 成 本 约 为 2 6 3 1 万 人 民 币 E 安 全 高 级 定 制 款 P o l o 衫 夏 至 起 范 儿 任 性 送 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理