搜索

[3946] 2017-06-21_2亿：走进史上规模最大的美国选民数据泄露案

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-06-21_2亿：走进史上规模最大的美国选民数据泄露案 2 亿 ： 走 进 史 上 规 模 最 大 的 美 国 选 民 数 据 泄 露 案 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 1 日 讯   共 和 党 国 家 委 员 会 签 约 的 一 家 营 销 公 司 本 月 泄 漏 了 大 量 美 国 公 民 的 政 治 数 据 。 在 这 一 波 有 史 以 来 规 模 最 大 的 数 据 泄 露 案 当 中 ， U p G u a r d 公 司 的 网 络 风 险 小 组 已 经 得 出 确 切 结 论 ， 认 定 此 次 事 故 源 自 一 套 存 在 配 置 错 误 的 数 据 库 。 该 数 据 库 中 包 含 超 过 1 . 9 8 亿 名 美 国 选 民 的 敏 感 个 人 资 料 ， 并 由 一 家 参 与 共 和 党 全 国 委 员 会 （ 简 称 R N C ） 所 组 织 的 唐 纳 德 · 特 朗 普 竞 选 事 务 的 企 业 暴 露 至 网 上 。 由 共 和 党 数 据 厂 商 D e e p   R o o t   A n a l y t i c s 公 司 拥 有 的 一 台 公 开 访 问 云 服 务 器 上 存 储 有 高 达 1 . 1   T B 数 据 ， 全 部 属 于 由 D R A 以 及 T a r g e t P o i n t   C o n s u l t i n g 与 D a t a   T r u s t 等 至 少 两 家 其 它 共 和 党 承 包 商 所 掌 握 的 非 安 全 个 人 信 息 。 本 次 数 据 泄 漏 多 庞 大 ？ 1 . 1 T B 数 据 涉 及 总 计 约 数 据 涉 及 总 计 约 2 亿 名 美 国 登 记 选 民 的 姓 名 、 出 生 日 期 、 住 址 、 电 话 号 码 以 及 选 民 注 册 细 节 信 息 ， 甚 至 还 包 括 政 治 团 体 采 用 的 亿 名 美 国 登 记 选 民 的 姓 名 、 出 生 日 期 、 住 址 、 电 话 号 码 以 及 选 民 注 册 细 节 信 息 ， 甚 至 还 包 括 政 治 团 体 采 用 的 先 进 情 绪 分 析 来 预 测 个 人 选 民 如 何 处 理 热 门 问 题 ， 如 枪 支 所 有 权 ， 干 细 胞 研 究 和 堕 胎 权 ， 以 及 宗 教 信 仰 和 种 族 。 先 进 情 绪 分 析 来 预 测 个 人 选 民 如 何 处 理 热 门 问 题 ， 如 枪 支 所 有 权 ， 干 细 胞 研 究 和 堕 胎 权 ， 以 及 宗 教 信 仰 和 种 族 。 此 次 数 据 泄 露 事 件 在 规 模 上 已 经 远 远 超 过 此 前 曝 光 的 墨 西 哥 选 举 数 据 （ 同 样 由 维 克 里 所 发 现 ） 和 菲 律 宾 选 举 数 据 外 泄 案 ， 毕 竟 后 两 者 影 响 人 数 只 是 超 过 1 亿 人 次 。 而 这 次 事 件 影 响 超 过 6 1 % 的 美 国 本 土 民 众 。 此 次 数 据 泄 露 让 我 们 得 以 对 美 国 共 和 党 全 国 委 员 会 在 2 0 1 6 年 总 统 大 选 当 中 斥 资 1 亿 美 元 进 行 数 据 运 作 的 具 体 方 式 进 行 深 入 了 解 。 很 明 显 ， 米 特 · 罗 姆 尼 （ 2 0 1 2 年 8 月 被 共 和 党 提 名 为 第 4 5 任 总 统 候 选 人 ） 在 2 0 1 2 年 竞 选 中 的 惨 败 激 起 共 和 党 发 起 大 范 围 精 心 策 划 的 竞 选 攻 势 。 D e e p   R o o t   A n a l y t i c s 、 T a r g e t P o i n t 以 及 D a t a   T r u s t 三 家 公 司 皆 为 共 和 党 的 数 据 企 业 ， 均 被 纳 入 共 和 党 全 国 委 员 会 为 特 朗 普 2 0 1 6 年 总 统 大 选 所 组
织 起 的 数 据 团 队 的 内 ， 负 责 通 过 一 系 列 举 措 以 影 响 潜 在 选 民 并 准 确 预 测 其 最 终 倾 向 。 R N C 数 据 存 储 库 最 终 获 得 了 大 约 9 5 亿 个 数 据 点 ， 覆 盖 五 分 的 三 的 美 国 民 众 ， 并 通 过 先 进 的 归 属 算 法 将 选 民 划 分 为 4 8 个 不 同 类 别 ， 以 掌 握 了 1 . 8 9 亿 名 潜 在 美 国 选 民 的 政 治 偏 好 。 包 含 上 述 收 集 数 据 的 电 子 表 格 更 新 至 2 0 1 7 年 1 月 的 总 统 特 朗 普 就 职 典 礼 ， 其 提 供 的 宝 贵 数 据 也 足 以 让 我 们 一 窥 特 朗 普 竞 选 活 动 当 中 掌 握 的 政 治 数 据 与 民 众 倾 向 模 式 。 这 部 分 数 据 还 暴 露 在 一 套 存 在 配 置 错 误 的 数 据 库 当 中 配 置 错 误 的 数 据 库 当 中 ， 目 前 尚 不 清 楚 其 存 储 在 此 数 据 库 中 的 具 体 时 间 段 。 作 为 有 史 以 来 规 模 最 大 的 美 国 选 民 信 息 曝 光 事 件 之 一 ， U p G u a r d 公 司 的 发 现 已 经 得 到 技 术 取 证 的 证 实 ， 相 关 责 任 企 业 及 政 府 人 员 也 证 实 了 其 真 实 性 。 谁 都 能 查 看 特 朗 普 选 举 相 关 数 据 谁 都 能 查 看 特 朗 普 选 举 相 关 数 据 今 年 6 月 1 2 日 傍 晚 ， U p G u a r d 公 司 网 络 风 险 小 组 的 网 络 风 险 分 析 师 克 里 斯 · 维 克 里 发 现 了 一 套 公 开 云 存 储 库 。 该 网 络 风 险 小 组 属 于 U p G u a r d 公 司 下 辖 的 研 究 单 位 ， 致 力 于 寻 找 存 在 配 置 错 误 的 数 据 源 ， 从 而 确 保 并 提 升 公 众 对 此 类 问 题 的 认 知 。 该 数 据 存 储 库 （ 为 一 套 A m a z o n   W e b   S e r v i c e s   S 3 存 储 桶 ） 未 对 访 问 行 为 作 任 何 限 制 ， 以 至 于 任 何 能 够 接 入 互 联 网 的 人 都 可 以 访 问 该 共 和 党 数 据 库 。 只 需 前 往 访 问 只 需 前 往 访 问 “ d r a - d w ” 这 一 六 个 字 符 组 成 的 这 一 六 个 字 符 组 成 的 A m a z o n 子 域 名 ， 即 可 获 取 这 批 为 特 朗 普 带 来 选 举 胜 利 的 重 要 数 据 集 。 子 域 名 ， 即 可 获 取 这 批 为 特 朗 普 带 来 选 举 胜 利 的 重 要 数 据 集 。
根 据 对 内 容 进 行 的 检 查 ， “ d r a - d w ” 代 表 着 “ D e e p   R o o t   A n a l y t i c s 数 据 库 ” 。 “ 数 据 库 ” 负 责 容 纳 大 量 收 集 数 据 以 实 现 后 续 的 高 复 杂 度 专 项 分 析 。 D e e p   R o o t   A n a l y t i c s 公 司 证 实 称 ， 他 们 确 实 拥 有 并 运 营 这 套 数 据 存 储 库 。 但 在 维 克 里 向 美 国 联 邦 当 局 发 出 通 知 后 不 久 ， 该 数 据 存 储 库 就 于 今 年 6 月 1 4 日 晚 关 闭 公 开 访 问 。 1 . 1   T B 数 据 是 什 么 概 念 ？ 数 据 是 什 么 概 念 ？ 总 体 而 言 ， 该 数 据 库 当 中 的 1 . 1   T B 数 据 规 模 相 当 于 总 长 达 5 0 0 小 时 的 视 频 资 源 。 在 相 关 文 件 当 中 ， 有 一 部 分 清 楚 表 明 了 该 资 料 库 的 政 治 价 值 与 重 要 意 义 。 其 文 件 目 录 竟 然 直 接 以 高 知 名 度 与 影 响 力 的 共 和 党 政 治 组 织 进 行 命 名 。 情 况 的 严 重 程 度 还 不 止 于 此 。 该 存 储 库 当 中 还 存 在 另 外 2 4   T B 数 据 ， 但 其 配 置 并 不 允 许 公 开 进 行 访 问 。 最 终 ， 存 储 在 错 误 配 置 数 据 库 内 的 总 体 数 据 量 约 相 当 于 1 0 0 亿 页 文 本 。 目 前 还 不 太 清 楚 那 些 无 法 访 问 但 具 备 有 趣 标 题 的 文 件 是 否 同 样 重 要 。 举 例 来 说 ， 其 中 的 一 份 文 件 标 题 为 《 战 略 的 十 字 路 口 ， 最 终 更 新 版 （ f o r _ s t r a t e g y _ x r o a d s _ u p d a t e d _ F I N A L ） 》 ， 这 在 某 种 程 度 上 可 能 是 指 前 任
美 国 总 统 小 布 什 的 顾 问 卡 尔 · 罗 夫 所 建 立 的 政 治 委 员 会 “ 美 国 十 字 路 口 ” 。 该 委 员 会 曾 在 2 0 1 6 年 的 选 举 筹 款 工 作 当 中 表 现 活 跃 。 除 此 之 外 ， 还 曝 光 了 一 份 庞 大 的 R e d d i t 文 章 缓 存 副 本 ， 其 被 保 存 为 如 下 文 本 ： 维 克 里 最 终 花 了 近 花 了 近 3 天 的 时 间 才 完 成 全 部 天 的 时 间 才 完 成 全 部 1 . 1   T B 公 开 访 问 文 件 的 下 载 公 开 访 问 文 件 的 下 载 ， 其 中 包 含 两 个 重 要 目 录 ， 分 别 为 “ d a t a _ t r u s t ” 与 “ t a r g e t _ p o i n t ” 。 数 据 运 营 作 为 一 家 共 和 党 人 持 有 的 数 据 企 业 ， D e e p   R o o t   A n a l y t i c s 公 司 创 建 并 维 护 着 这 套 遭 受 曝 光 的 数 据 库 。 该 公 司 于 2 0 1 3 年 由 曾 在 2 0 1 2 年 罗 姆 尼 总 统 竞 选 活 动 中 担 任 数 据 总 监 的 共 和 党 选 举 数 据 科 学 家 亚 历 克 斯 · 列 兹 建 立 。 并 自 我 标 榜 为 “ 共 和 党 政 治 体 系 中 最 具 经 验 的 受 众 群 体 ” ， 负 责 向 各 企 业 、 游 说 团 体 以 及 共 和 党 政 治 运 动 提 供 媒 体 分 析 服 务 。 D e e p   R o o t 公 司 声 称 其 能 够 对 “ 微 目 标 ” 进 行 大 数 据 分 析 ， 从 而 更 为 高 效 地 实 现 针 对 性 人 口 统 计 ， 帮 助 客 户 在 选 择 宣 传 渠 道 时 做 出 更 为 明 智 的 决 策 。 作 为 延 续 性 传 统 ， 列 兹 在 2 0 1 6 年 总 统 大 选 当 中 最 初 担 任 前 佛 罗 里 达 州 州 长 杰 布 · 布 什 的 “ 首 席 分 析 官 ” 。 不 过 最 终 小 小 布 什 并 未 能 利 用 这 套 资 深 信 息 库 获 得 党 内 提 名 ， 而 另 一 方 面 特 朗 普 则 在 竞 选 活 动 中 缺 少 强 大 数 据 支 持 的 情 况 下 顺 利 成 为 共 和 党 候 选 人 。 随 着 特 朗 普 确 定 获 得 党 内 提 名 ， 共 和 党 于 2 0 1 6 年 7 月 正 式 结 束 了 预 选 赛 阶 段 ， 并 随 即 将 其 数 据 团 队 与 特 朗 普 竞 选 活 动 加 以 结 合 ， 旨 在 全 力 对 抗 民 主 党 及 其 候 选 人 希 拉 里 · 克 林 顿 。 D a t a   T r u s t 公 司 为 了 在 此 次 选 举 中 胜 出 ， 共 和 党 全 国 委 员 会 需 要 投 入 重 金 以 拉 拢 数 据 分 析 领 域 各 私 营 企 业 的 资 源 。 其 中 一 家 私 营 咨 询 企 业 正 是 D a t a   T r u s t ， 这 家 位 于 华 盛 顿 的 公 司 据 称 不 断 通 过 收 集 、 扩 展 及 强 化 选 民 档 案 ， 以 建 立 起 一 整 套 共 和 党 与 保 守 派 数 据 生 态 系 统 。 作 为 “ 共 和 党 独 家 数 据 供 应 商 ” ， D a t a   T r u s t 公 司 由 共 和 党 全 国 委 员 会 于 2 0 1 1 年 所 建 立 。 根 据 《 国 家 评 论 》 杂 志 的 介 绍 ， 该 公 司 “ 负 责 共 和 党 选
民 档 案 成 本 预 案 的 制 定 与 管 理 ” ， 这 些 详 尽 的 选 民 信 息 库 将 极 大 影 响 选 举 宣 传 活 动 乃 至 最 终 投 票 结 果 。 根 据 《 候 选 人 》 杂 志 的 报 道 ， D a t a   T r u s t 一 直 作 为 共 和 党 国 家 委 员 会 的 内 部 企 业 运 营 ， 尽 管 这 是 一 家 拥 有 私 营 性 质 混 合 型 企 业 ， 但 却 仍 由 党 内 大 佬 负 责 幕 后 操 控 。 本 文 源 自 E 安 全 在 D e e p   R o o t   A n a l y t i c s 公 司 的 数 据 库 内 ， “ d a t a _ t r u s t ” 文 件 夹 似 乎 包 含 着 R N C / D a t a   T r u s t 所 收 集 到 的 全 部 成 果 。 其 详 尽 列 出 了 2 0 1 6 年 全 美 潜 在 选 民 的 个 人 信 息 。 “ d a t a _ t r u s t ” 文 件 夹 文 件 夹 在 “ d a t a _ t r u s t ” 文 件 夹 内 存 在 着 两 套 巨 大 的 个 人 信 息 收 集 副 本 ， 总 计 涉 及 1 . 9 8 亿 潜 在 选 民 。 当 时 整 个 “ d a t a _ t r u s t ” 文 件 夹 允 许 任 何 访 问 该 数 据 库 U R L 的 人 士 所 下 载 。 这 些 内 容 主 要 被 分 为 两 个 文 件 目 录 ， 其 中 一 个 2 5 6   G B 的 文 件 夹 包 含 2 0 0 8 年 总 统 大 选 信 息 ， 而 另 一 个 2 3 3   G B 的 文 件 夹 则 包 含 2 0 1 2 年 大 选 信 息 ； 二 者 各 自 包 含 5 1 个 文 件 ， 每 个 文 件 对 应 一 个 州 。 各 个 文 件 以 逗 号 作 为 分 隔 符 （ . c s v 格 式 ） ， 同 时 包 含 一 条 内 部 的 3 2 位 字 符 、 包 含 字 母 与 数 字 的 “ R N C   I D ” 。 例 如 5 3 0 C 2 5 9 8 - 6 E F 4 - 4 A 5 6 - 9 A 7 X - 2 F C A 4 6 6 F X 2 E 2 ， 作 为 标 记 数 据 库 内 的 每 一 位 潜 在 选 民 。 这 些 R N C   I D 将 不 同 数 据 集 对 接 起 来 ， 同 时 结 合 数 十 个 敏 感 的 个 人 标 记 数 据 点 ， 这 意 味 着 分 析 方 可 以 通 过 名 称 将 大 量 美 国 选 民 进 行 分 组 与 整 理 。 维 里 克 与 报 道 记 者 皆 对 这 些 电 子 表 格 进 行 了 查 看 ， 并 确 认 这 些 文 件 中 确 实 存 在 准 确 且 敏 感 的 个 人 信 息 。 以 下 为 各 以 下 为 各 . c s v 目 录 当 中 的 具 体 内 目 录 当 中 的 具 体 内 容 ： 容 ： " R N C I D " ,   " R N C _ R e g I D " ,   " S t a t e " ,   " S O U R C E I D " ,   " J u r i s c o d e " ,   " J u r i s n a m e " ,   " C o u n t y F I P S " ,   " M C D " ,   " C N T Y " ,   " T o w n " ,   " W a r d " , " P r e c i n c t " ,   " B a l l o t b o x " ,   " P r e c i n c t N a m e " ,   " C D _ C u r r e n t " ,   " C D _ N e x t E l e c t i o n " ,   " S D _ C u r r e n t " ,   " S D P r o p e r _ C u r r e n t " , " S D _ N e x t E l e c t i o n " ,   " S D P r o p e r _ N e x t E l e c t i o n " ,   " L D _ C u r r e n t " ,   " L D S _ C u r r e n t " ,   " L D P r o p e r _ C u r r e n t " ,   " L D _ N e x t E l e c t i o n " , " L D S _ N e x t E l e c t i o n " ,   " L D P r o p e r _ N e x t E l e c t i o n " ,   " N a m e P r e f i x " ,   " F i r s t N a m e " ,   " M i d d l e N a m e " ,   " L a s t N a m e " ,   " N a m e S u f f i x " ,   " S e x " , " B i r t h Y e a r " ,   " B i r t h M o n t h " ,   " B i r t h D a y " ,   " O f f i c i a l P a r t y " ,   " S t a t e C a l c P a r t y " ,   " R N C C a l c P a r t y " ,   " S t a t e V o t e r I D " ,   " J u r i s d i c t i o n V o t e r I D " , " A f f i d a v i t I D " ,   " L e g a c y I D " ,   " L a s t A c t i v e D a t e " ,   " R e g i s t r a t i o n D a t e " ,   " V o t e r S t a t u s " ,   " P e r m A b s " ,   " S e l f R e p o r t e d D e m o g r a p h i c " , " M o d e l e d E t h n i c i t y " ,   " M o d e l e d R e l i g i o n " ,   " M o d e l e d E t h n i c G r o u p " ,   " H H S E Q " ,   " H T S E Q " ,   " R e g i s t r a t i o n A d d r 1 " ,   " R e g i s t r a t i o n A d d r 2 " ,   " R e g H o u s e N u m " ,   " R e g H o u s e S f x " ,   " R e g S t P r e f i x " ,   " R e g S t N a m e " ,   " R e g S t T y p e " ,   " R e g s t P o s t " ,   " R e g U n i t T y p e " ,   " R e g U n i t N u m b e r " , " R e g C i t y " ,   " R e g S t a " ,   " R e g Z i p 5 " ,   " R e g Z i p 4 " ,   " R e g L a t i t u d e " ,   " R e g L o n g i t u d e " ,   " R e g G e o c o d e L e v e l " ,   " R A D R _ L a s t C l e a n s e " , " R A D R _ L a s t G e o C o d e " ,   " R A D R _ L a s t C O A " ,   " C h a n g e O f A d d r e s s " ,   " C O A D a t e " ,   " C O A T y p e " ,   " M a i l i n g A d d r 1 " ,   " M a i l i n g A d d r 2 " , " M a i l H o u s e N u m " ,   " M a i l H o u s e S f x " ,   " M a i l S t P r e f i x " ,   " M a i l S t N a m e " ,   " M a i l S t T y p e " ,   " M a i l S t P o s t " ,   " M a i l U n i t T y p e " , " M a i l U n i t N u m b e r " ,   " M a i l C i t y " ,   " M a i l S t a " ,   " M a i l Z i p 5 " ,   " M a i l Z i p 4 " ,   " M a i l S o r t C o d e R o u t e " ,   " M a i l D e l i v e r y P t " , " M a i l D e l i v e r y P t C h k D i g i t " ,   " M a i l L i n e O f T r a v e l " ,   " M a i l L i n e O f T r a v e l O r d e r " ,   " M a i l D P V S t a t u s " ,   " M A D R _ L a s t C l e a n s e " , " M A D R _ L a s t C O A " ,   " A r e a C o d e " ,   " T e l e p h o n e N U m " ,   " T e l S o u r c e C o d e " ,   " T e l M a t c h L e v e l " ,   " T e l R e l i a b i l i t y " ,   " F T C _ D o N o t C a l l " , " P h o n e A p p e n d D a t e " ,   " V H 1 2 G " ,   " V H 1 2 P " ,   " V H 1 2 P P " ,   " V H 1 1 G " ,   " V H 1 1 P " ,   " V H 1 0 G " ,   " V H 1 0 P " ,   " V H 0 9 G " ,   " V H 0 9 P " ,   " V H 0 8 G " , " V H 0 8 P " ,   " V H 0 8 P P " ,   " V H 0 7 G " ,   " V H 0 7 P " ,   " V H 0 6 G " ,   " V H 0 6 P " ,   " V H 0 5 G " ,   " V H 0 5 P " ,   " V H 0 4 G " ,   " V H 0 4 P " ,   " V H 0 4 P P " ,   " V H 0 3 G " , " V H 0 3 P " ,   " V H 0 2 G " ,   " V H 0 2 P " ,   " M T 1 0 _ P a r t y " ,   " M T 1 0 _ G e n e r i c B a l l o t " ,   " M T 1 0 _ T u r n o u t " ,   " M T 1 0 _ O b a m a D i s a p p r o v a l " ,   " M T 1 0 _ J o b s " , " M T 1 0 _ H e a l t h c a r e " ,   " M T 1 0 _ S o C o " ,   " P G 0 1 " ,   " P G 0 2 " ,   " P G 0 3 " ,   " P G 0 4 " ,   " P G 0 5 " ,   " P G 0 6 " ,   " P G 0 7 " ,   " P G 0 8 " ,   " P G 0 9 " ,   " P G 1 0 " ,   " P G 1 1 " , " P G 1 2 " ,   " P G 1 3 " ,   " P G 1 4 " ,   " P G 1 5 " ,   " P G 1 6 " ,   " P G 1 7 " ,   " P G 1 8 " ,   " P G 1 9 " ,   " P G 2 0 " ,   " P G 2 1 " ,   " P G 2 2 " ,   " P G 2 3 " ,   " P G 2 4 " ,   " P G 2 5 " ,   " P G 2 6 " , " P G 2 7 " ,   " P G 2 8 " ,   " P G 2 9 " ,   " P G 3 0 " ,   " P G 3 1 " ,   " P G 3 2 " ,   " P G 3 3 " ,   " P G 3 4 " ,   " P G 3 5 " ,   " P G 3 6 " ,   " P G 3 7 " ,   " P G 3 8 " ,   " P G 3 9 "    
直 接 以 潜 在 选 民 的 名 字 与 姓 氏 开 始 的 身 份 披 露 方 式 超 出 研 究 人 员 的 想 象 ， 文 件 还 囊 括 有 其 它 一 大 批 重 要 数 据 ， 具 体 包 括 选 民 的 出 生 日 期 、 出 生 日 期 、 家 庭 住 址 、 家 庭 与 邮 寄 地 址 、 电 话 号 码 、 注 册 党 派 、 自 我 报 告 的 种 族 归 属 家 庭 住 址 、 家 庭 与 邮 寄 地 址 、 电 话 号 码 、 注 册 党 派 、 自 我 报 告 的 种 族 归 属 、 选 民 登 记 状 态 甚 至 其 在 联 邦 政 府 中 是 否 被 列 入 选 民 登 记 状 态 甚 至 其 在 联 邦 政 府 中 是 否 被 列 入 “ 请 勿 来 请 勿 来 电 电 ” 名 单 名 单 。 另 外 ， 数 据 字 段 中 还 可 以 看 到 潜 在 选 民 的 另 外 ， 数 据 字 段 中 还 可 以 看 到 潜 在 选 民 的 “ 种 族 归 属 种 族 归 属 ” 以 及 以 及 “ 宗 教 归 属 宗 教 归 属 ” ， 从 历 史 角 度 来 看 ， 这 些 极 为 敏 感 的 个 人 资 料 历 来 属 于 数 据 收 集 工 作 中 的 争 议 性 内 容 。 尽 管 并 非 所 有 人 的 各 个 字 段 都 是 完 整 填 写 的 ， 但 只 要 具 有 明 确 答 案 ， 即 会 在 表 格 当 中 得 到 体 现 。 此 外 ， 该 数 据 库 中 还 包 含 一 个 相 对 较 小 的 2 0 1 6 年 大 选 文 件 夹 ， 不 过 与 2 0 0 8 年 与 2 0 1 2 年 文 件 夹 不 同 ， 2 0 1 6 年 文 件 夹 只 包 含 俄 勒 冈 州 与 佛 罗 里 达 州 的 对 应 . c s v 文 件 。 而 这 两 个 州 恰 好 是 民 主 、 共 和 两 党 争 夺 最 为 激 烈 的 战 场 。 共 和 党 全 国 委 员 会 多 年 以 来 一 直 致 力 于 构 建 一 套 世 界 领 先 的 数 据 运 营 体 系 ， 其 也 因 此 雇 用 了 D e e p   R o o t   A n a l y t i c s 以 配 合 其 它 数 据 厂 商 共 同 完 成 奥 巴 马 数 据 团 队 为 民 主 党 提 供 的 数 据 分 析 体 系 。 根 据 《 广 告 时 代 》 杂 志 发 布 的 文 章 ， 共 和 党 全 国 委 员 会 整 理 出 的 大 选 后 数 据 运 营 总 结 报 告 显 示 ： “ 大 部 分 数 据 建 模 与 选 民 评 分 工 作 ， 特 别 是 在 现 场 工 作 、 选 民 联 络 以 及 电 视 广 告 方 面 均 由 共 和 党 全 国 委 员 会 雇 用 的 三 家 数 据 企 业 （ T a r g e t P o i n t   C o n s u l t i n g 、 C a u s e w a y   S o l u t i o n s 、 D e e p   R o o t   A n a l y t i c s ） 集 体 完 成 。 其 中 D e e p   R o o t 通 过 一 家 名 为 N e e d l e   D r o p 的 新 建 子 公 司 与 共 和 党 全 国 委 员 会 进 行 正 式 合 作 。 ” 根 据 《 广 告 时 代 》 发 布 的 报 道 ， 共 和 党 全 国 委 员 会 为 其 中 两 家 公 司 的 数 据 库 方 案 总 计 支 出 超 过 5 0 0 万 美 元 （ 约 人 民 币 4 5 0 0 万 ） 。 本 文 源 自 E 安 全 据 美 国 联 邦 选 举 活 动 委 员 会 的 报 告 ， 自 2 0 1 5 年 1 月 到 2 0 1 6 年 1 1 月 ， 共 和 党 全 国 委 员 会 共 向 T a r g e t P o i n t 公 司 支 持 4 2 0 万 美 元 数 据 服 务 费 ， 并 向 C a u s e w a y 公 司 支 付 约 5 0 万 美 元 。 而 通 过 N e e d l e   D r o p 进 行 业 务 接 洽 的 D e e p   R o o t 则 从 共 和 党 全 国 委 员 会 手 中 获 得 9 8 万 3 千 美 元 。 T a r g e t P o i n t 公 司 N e e d l e   D r o p 公 司 委 托 方 T a r g e t P o i n t   C o n s u l t i n g 于 2 0 0 5 年 至 2 0 1 5 年 期 间 任 命 D e e p   R o o t   A n a l y t i c s 创 始 人 亚 历 克 斯 · 列 兹 出 任 其 “ 首 席 数 据 科 学 家 ” ， 其 与 本 数 据 库 当 中 的 “ t a r g e t _ p o i n t ” 文 件 夹 相 对 应 。 作 为 一 家 共 和 党 建 立 的 企 业 ， 这 家 位 于 弗 吉 尼 亚 州 亚 历 山 德 里 亚 的 公 司 是 一 家 “ 全 面 服 务 市 场 研 究 与 知 识 管 理 厂 商 ” ， 专 门 代 表 各 企 业 及 政 治 客 户 处 理 微 目 标 受 众 事 务 ， 其 宣 称 自 身 “ 服 务 曾 帮 助 小 布 什 总 统 在 2 0 0 4 年 的 总 统 大 选 中 获 胜 。 ” T a r g e t P o i n t 公 司 属 于 保 守 派 政 界 数 据 运 营 领 域 内 的 一 家 极 具 信 誉 与 认 可 度 的 权 威 机 构 ， 并 曾 参 与 到 鲁 迪 · 朱 利 亚 尼 2 0 0 8 年 总 统 竞 选 、 麦 凯 恩 · 帕 林 2 0 0 8 年 总 统 竞 选 以 及 全 国 共 和 党 参 议 院 连 任 等 活 动 当 中 。 根 据 《 华 盛 顿 邮 报 》 2 0 0 7 年 作 出 的 说 明 ， T a r g e t P o i n t 公 司 创 始 人 亚 历 山 大 · 凯 吉 作 为 一 名 前 投 票 与 市 场 研 究 员 ， 曾 向 数 据 分 析 理 事 会 介 绍 其 曾 担 任 总 统 候 选 人 米 特 · 罗 姆 尼 的 竞 选 策 略 总 监 ： “ ‘ 微 目 标 机 制 的 诉 求 在 于 立 足 D N A 层 面 揭 露 政 治 态 势 的 本 质 ， ’ 凯 吉 指 出 。 ‘ 我 所 掌 握 的 信 息 越 多 ， 判 断 也 就 越 准 确 。 ’ 而 凯 吉 拥 有 的 信 息 越 多 ， 即 可 将 受 众 划 分 为 更 为 明 确 的 ‘ 目 标 群 体 ’ ， 例 如 ‘ 爱 国 与 爱 家 共 和 党 人 ’ 或 者 ‘ 税 收 与 恐 怖 主 义 中 立 者 ’ 等 等 。 在 将 对 方 进 行 定 义 的 后 ， 在 竞 选 活 动 中 选 择 正 确 的 宣 传 信 息 将 变 得 相 当 简 单 。 ” 虽 然 像 T a r g e t P o i n t 这 样 的 数 据 公 司 本 应 该 有 能 力 以 理 想 的 方 式 存 储 美 国 公 民 的 敏 感 个 人 信 息 ， 但 考 虑 到 此 次 曝 光 的 、 在 未 设 任 何 安 全 防 护 机 制 的 公 开 云 服 务 器 上 存 储 1 . 9 8 亿 美 国 民 众 敏 感 个 人 信 息 及 潜 在 政 治 倾 向 的 糟 糕 作 法 ， 这 一 结 论 恐 怕 根 本 站 不 住 脚 。 “ t a r g e t _ p o i n t ” 文 件 文 件
“ t a r g e t _ p o i n t ” 文 件 夹 内 容 所 带 来 的 问 题 甚 至 要 比 D a t a   T r u s t y 存 储 库 更 为 突 出 ， 其 包 含 的 1 4 个 以 A l t e r y x 数 据 库 格 式 （ . y x d b ） 格 式 （ 这 种 文 件 格 式 专 门 用 于 进 行 大 规 模 数 据 分 析 ） 存 储 的 文 件 。 其 中 大 多 数 文 件 更 新 于 2 0 1 7 年 1 月 中 旬 至 下 旬 ， 且 部 分 文 件 被 标 记 为 “ 联 系 人 文 件 联 系 人 文 件 “ ， 并 用 不 同 日 期 标 注 其 更 新 时 间 。 “ 联 系 人 文 件 ” 电 子 表 格 同 样 包 含 的 之 前 提 到 的 3 2 位 字 母 加 数 字 R N C   I D ， 囊 括 1 . 9 8 亿 潜 在 美 国 选 民 的 亿 潜 在 美 国 选 民 的 个 人 姓 名 及 家 庭 住 址 个 人 姓 名 及 家 庭 住 址 。 每 条 R N C   I D 与 名 称 间 存 在 的 明 确 关 联 且 可 用 于 一 一 识 别 全 部 1 . 9 8 亿 对 象 的 个 人 信 息 。 数 据 记 录 、 解 读 选 民 政 治 倾 向 数 据 记 录 、 解 读 选 民 政 治 倾 向 其 余 文 件 则 展 现 了 这 套 系 统 性 大 规 模 分 析 运 作 体 系 处 理 1 . 9 8 亿 潜 在 选 民 信 息 库 时 的 具 体 方 式 ， 即 凯 吉 所 称 的 “ 解 读 政 治 D N A ” ， 可 将 个 人 细 节 信 息 、 背 景 与 政 治 行 为 结 合 起 来 。 鉴 于 这 套 数 据 收 集 到 大 多 数 国 民 的 个 人 归 属 与 政 治 偏 好 ， 且 可 随 意 下 载 ， 使 其 成 为 一 套 值 得 深 度 挖 掘 的 政 治 资 源 宝 库 。 这 套 文 件 的 日 期 与 名 称 显 示 ， 总 统 选 举 之 后 仍 有 相 当 一 部 分 跟 踪 数 据 ， 即 特 朗 普 获 胜 到 2 0 1 7 年 1 月 2 0 日 进 行 总 统 就 职 典 礼 期 间 的 数 据 分 析 结 果 。 部 分 文 件 与 共 和 党 全 国 委 员 会 以 及 T a r g e t P o i n t 公 司 官 员 的 公 开 声 明 一 致 ， 对 选 举 活 动 中 的 数 据 进 行 了 针 对 性 分 析 。 举 例 来 说 ， 一 个 名 为 “ D R A P o s t   E l e c t   2 0 1 6   R e l u c t a n t   D J T   s c o r e s   1 - 6 - 1 7 . y x d b ” 的 文 件 中 包 含 6 9 0 0 万 行 信 息 ， 其 说 明 了 由 共 和 党 数 据 小 组 对 资 源 库 内 信 息 进 行 选 举 后 分 析 得 出 的 结 论 。 共 和 党 数 据 小 组 通 过 种 分 析 得 到 了 一 系 列 更 重 要 的 结 论 ， 包 括 T a r g e t P o i n t 对 于 “ 反 对 特 朗 普 ” 选 民 的 分 析 以 及 共 和 党 仍 不 确 定 是 否 应 支 持 特 朗 普 的 数 据 等 。 在 一 个 题 为 “ D R A   P o s t   E l e c t   2 0 1 6   A l l   S c o r e s   1 - 1 2 - 1 7 . y x d b ” 的 5 0   G B 文 件 当 中 ， 每 位 潜 在 选 民 皆 通 过 4 6 列 信 息 进 行 0 到 1 的 间 的 十 进 制 分 数 评 估 。 这 4 6 列 中 的 每 个 字 段 皆 代 表 着 潜 在 选 民 对 于 政 策 、 政 治 候 选 人 或 者 其 主 张 的 支 持 情 况 ， 其 中 0 代 表 最 不 支 持 、 1 则 代 表 最 支 持 。 R N C _ R e g I D ,   S t a t e ,   2 0 1 2 O b a m a V o t e r _ D R A _ 1 2 _ 1 6 ,         2 0 1 2 R o m n e y V o t e r _ D R A _ 1 2 _ 1 6 ,   2 0 1 6 C l i n t o n V o t e r _ D R A _ 1 2 _ 1 6 ,   2 0 1 6 T r u m p V o t e r _ D R A _ 1 2 _ 1 6 ,   A m e r i c a F i r s t F o r e i g n P o l i c y _ a g r e e _ D R A _ 1 2 _ 1 6   A m e r i c a F i r s t F o r e i g n P o l i c y _ d i s a g r e e _ D R A _ 1 2 _ 1 6   A u t o C o m p a n i e s S h i p J o b s O v e r s e a s _ a g r e e _ D R A _ 1 2 _ 1 6   A u t o C o m p a n i e s S h i p J o b s O v e r s e a s _ d i s a g r e e _ D R A _ 1 2 _ 1 6   C o r p R e p u t s _ A m e r i c a n M a k e r s _ D R A _ 1 2 _ 1 6 ,         C o r p R e p u t s _ D a i l y L i v e s _ D R A _ 1 2 _ 1 6 ,   C o r p R e p u t s _ E g a l i t a r i a n s _ D R A _ 1 2 _ 1 6 ,   C o r p R e p u t s _ E n v i r o C o n s c i o u s _ D R A _ 1 2 _ 1 6 ,   C o r p R e p u t s _ O p p o r t u n i t y S e e k e r s _ D R A _ 1 2 _ 1 6 ,   C o r p R e p u t s _ S T E M S u p p o r t e r s _ D R A _ 1 2 _ 1 6 ,   C o r p R e p u t s _ S u p p l y C h a i n e r s _ D R A _ 1 2 _ 1 6 ,   C o r p R e p u t s _ U n i f e r s _ D R A _ 1 2 _ 1 6 ,   D e m L e a d e r s S t a n d U p T o T r u m p _ D R A _ 1 2 _ 1 6 ,   D e m L e a d e r s W o r k W i t h T r u m p _ D R A _ 1 2 _ 1 6 ,  
D P a r t y _ D R A _ 1 2 _ 1 6 ,   F i n a n c i a l S e r v i c e s H a r m f u l _ a g r e e _ D R A _ 1 2 _ 1 6   F i n a n c i a l S e r v i c e s H a r m f u l _ d i s a g r e e _ D R A _ 1 2 _ 1 6   F i n S e r v i c e s C o m p a n y _ D r e a m e r s _ D R A _ 1 2 _ 1 6   F i n S e r v i c e s C o m p a n y _ R i s k M i t i g a t o r s _ D R A _ 1 2 _ 1 6   F o s s i l F u e l s I m p o r t a n t F o r U S E n e r g y S e c u r i t y _ D R A _ 1 2 _ 1 6   F o s s i l F u e l s N e e d T o M o v e A w a y F r o m _ D R A _ 1 2 _ 1 6 ,   I n v e s t I n f r a s t r u c t u r e _ a g r e e _ D R A _ 1 2 _ 1 6 ,   I n v e s t I n f r a s t r u c t u r e _ d i s a g r e e _ D R A _ 1 2 _ 1 6 ,   L o w e r T a x e s _ a g r e e _ D R A _ 1 2 _ 1 6 ,   L o w e r T a x e s _ d i s a g r e e _ D R A _ 1 2 _ 1 6 ,   N o n R e l u c t a n t D J T V o t e r _ D R A _ 1 2 _ 1 6 ,   N o n R e l u c t a n t H R C V o t e r _ D R A _ 1 2 _ 1 6 ,   P h a r m a C o m p s D o G r e a t D a m a g e _ a g r e e _ D R A _ 1 2 _ 1 6 ,   P h a r m a C o m p s D o G r e a t D a m a g e _ d i s a g r e e _ D R A _ 1 2 _ 1 6 ,   R e f o r m G o v t R e g u l a t i o n s _ a g r e e _ D R A _ 1 2 _ 1 6 ,   R e f o r m G o v t R e g u l a t i o n s _ d i s a g r e e _ D R A _ 1 2 _ 1 6 ,   R e l u c t a n t D J T _ A b o v e . 5 _ D R A _ 1 2 _ 1 6 ,   R e l u c t a n t H R C V o t e r _ D R A _ 1 2 _ 1 6 ,   R e p e a l O b a m a c a r e _ a g r e e _ D R A _ 1 2 _ 1 6 , R e p e a l O b a m a c a r e _ d i s a g r e e _ D R A _ 1 2 _ 1 6   R P a r t y _ D R A _ 1 2 _ 1 6 ,         S t o p I l l e g a l I m m i g r a t i o n _ a g r e e _ D R A _ 1 2 _ 1 6 , S t o p I l l e g a l I m m i g r a t i o n _ d i s a g r e e _ D R A _ 1 2 _ 1 6 , T r u m p S t a n d U p T o D e m s _ D R A _ 1 2 _ 1 6 ,         T r u m p W o r k W i t h D e m s _ D R A _ 1 2 _ 1 6 , U S A F i n a n c i a l S i t u a t i o n _ O p t i m i s t i c _ D R A _ 1 2 _ 1 6 ,         U S A F i n a n c i a l S i t u a t i o n _ P e s s i m i s t i c _ D R A _ 1 2 _ 1 6                 通 过 对 1 . 9 8 亿 潜 在 选 民 的 计 算 ， 意 味 着 电 子 表 格 中 包 含 9 5 亿 个 归 属 概 率 。 其 中 的 问 题 包 括 ： 各 选 民 在 2 0 1 2 年 是 否 为 奥 巴 马 总 统 投 支 持 票 ； 是 否 同 意 “ 美 国 至 上 ” 的 特 朗 普 外 交 政 策 ； 如 何 看 待 汽 车 制 造 业 问 题 等 等 。
这 份 电 子 表 格 以 令 人 印 象 深 刻 的 方 式 展 示 了 数 据 分 析 的 力 量 。 然 而 ， 尽 管 每 位 潜 在 选 民 皆 以 3 2 位 字 符 的 R N C 内 部 I D 进 行 标 记 ， 但 我 们 只 需 要 进 一 步 关 联 即 可 发 现 其 真 实 姓 名 。 即 前 文 提 到 的 存 在 于 数 据 库 内 的 “ 联 系 人 文 件 ” 就 能 够 将 R N C   I D 与 潜 在 选 民 的 实 际 身 份 联 系 起 来 。 美 国 记 者 通 过 对 确 认 自 己 的 R N C   I D ， 并 借 此 查 看 了 由 T a r g e t P o i n t 计 算 得 出 的 政 策 偏 好 与 政 治 倾 向 验 证 其 准 确 性 ， 可 怕 的 是 这 些 分 析 出 来 的 数 据 相 当 准 确 。 此 次 数 据 泄 露 的 意 义 此 次 数 据 泄 露 事 件 再 次 将 美 国 民 众 对 于 隐 私 及 安 全 性 保 障 的 期 望 推 向 风 口 浪 尖 。 因 此 有 必 要 尽 快 对 美 国 选 举 进 程 内 选 民 数 据 库 的 完 整 性 进 行 攻 击 测 试 ， 否 则 人 们 对 于 网 络 风 险 可 能 会 最 终 对 美 国 民 主 体 制 乃 至 政 府 机 构 构 成 严 重 威 胁 的 担 忧 或 成 为 现 实 。 即 使 没 有 出 现 可 公 开 访 问 的 问 题 ， 对 于 这 样 一 套 庞 大 的 国 家 数 据 库 ， 选 择 在 线 创 建 与 托 管 的 处 理 方 式 确 实 存 在 弊 端 。 负 责 收 集 这 些 信 息 的 私 营 企 业 、 相 关 政 治 活 动 方 并 没 有 采 取 安 全 的 方 式 存 储 ， 这 暴 露 出 责 任 制 度 的 缺 失 。 随 着 数 据 分 析 能 力 的 日 益 提 升 ， 普 通 民 众 愈 发 关 注 这 类 责 任 的 具 体 分 配 。 2 0 1 7 年 ， 信 息 技 术 系 统 的 规 模 化 完 整 性 保 障 能 力 已 经 越 来 越 无 法 满 足 人 们 的 实 际 需 求 。 随 着 对 技 术 依 赖 性 的 不 断 提 升 ， 网 络 风 险 水 平 亦 大 幅 增 长 ；   随 着 生 活 中 更 多 功 能 被 迁 移 至 数 字 化 平 台 上 ， 人 们 的 日 常 工 作 与 生 活 也 面 临 着 巨 大 的 网 络 风 险 威 胁 。 除 了 黑 客 性 质 的 身 份 窃 取 、 欺 诈 与 转 售 的 外 ， 数 据 归 属 与 分 析 能 力 亦 可 将 个 人 信 息 用 于 其 它 更 具 野 心 的 行 为 ， 例 如 企 业 营 销 、 垃 圾 邮 件 传 播 以 及 打 击 高 层 政 治 目 标 等 等 。 如 果 利 益 相 关 者 能 够 遵 循 数 据 收 集 与 存 储 工 作 中 的 一 些 简 单 规 则 ， 即 可 在 一 定 程 度 上 有 效 防 止 这 些 个 人 信 息 遭 到 滥 用 的 情 况 。 尽 管 事 故 本 身 是 由 特 定 党 派 所 造 成 ， 此 次 数 据 泄 露 的 根 本 原 因 并 非 单 纯 归 结 于 某 一 党 派 。 此 次 数 据 泄 露 影 响 到 的 群 体 涵 盖 各 个 政 治 阵 营 、 居 住 位 置 以 及 政 策 主 张 的 1 . 9 8 亿 美 国 民 众 。 数 据 库 遭 到 遗 忘 、 第 三 方 供 应 商 风 险 以 及 权 限 设 置 不 当 ， 是 导 致 此 次 事 件 的 常 见 安 全 风 险 因 素 ， 并 最 终 造 成 有 史 以 来 规 模 最 大 的 个 人 信 息 泄 露 。 未 来 或 还 将 出 现 规 模 更 大 的 信 息 泄 露 事 件 。 如 果 网 络 弹 性 原 则 不 能 在 各 类 面 向 互 联 网 的 系 统 的 上 成 为 一 种 常 态 ， 那 么 这 一 次 震 惊 全 球 的 安 全 事 故 恐 怕 只 是 个 糟 糕 的 开 端 。 E 安 全 注 ： D e e p   R o o t   A n a l y t i c s 公 司 于 公 司 于 6 月 月 1 9 日 发 布 声 明 称 日 发 布 声 明 称 为 此 次 数 据 泄 露 事 件 为 此 次 数 据 泄 露 事 件 承 担 全 部 责 任 ！ ！ ！ 承 担 全 部 责 任 ！ ！ ！
2 1 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 全 球 5 1 2 0 T B 数 据 泄 露 , H a d o o p 服 务 器 配 置 不 当 是 主 因 0 2 报 告 ： 1 0 % 的 数 据 泄 露 事 件 超 过 1 年 才 被 发 现 0 3 安 全 专 家 全 方 位 解 读 N S A 和 C I A 数 据 泄 露 事 件 0 4 美 国 选 民 数 据 库 再 次 外 泄 ， 数 州 3 5 万 选 民 受 影 响 0 5 数 据 泄 露 怕 丢 脸 ？ 英 国 大 部 分 企 业 被 黑 客 攻 击 后 不 向 公 众 披 露 0 6 涉 及 美 国 军 方 、 企 业 等 上 千 万 条 员 工 信 息 的 数 据 库 泄 露 0 7 纽 约 机 场 7 5 0 G B 数 据 遭 泄 露 ， 包 含 各 类 设 备 密 码 与 员 工 社 会 安 全 号 码 0 8 如 何 监 控 美 国 政 府 官 员 上 网 在 干 什 么 0 9 新 型 恶 意 软 件 K a s p e r a g e n t 干 扰 巴 勒 斯 坦 选 举 1 0 T a t a 开 发 人 员 将 多 家 银 行 代 码 泄 露 至 公 共 G i t H u b 代 码 库 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理