搜索

[4193] 2017-08-19_美国选民数据再泄露：186万芝加哥民众个人信息可公开下载

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2017-08-19_美国选民数据再泄露：186万芝加哥民众个人信息可公开下载 美 国 选 民 数 据 再 泄 露 ： 1 8 6 万 芝 加 哥 民 众 个 人 信 息 可 公 开 下 载 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 1 9 E 安 全 8 月 1 9 日 讯   网 络 安 全 公 司 U p G u a r d 的 网 络 风 险 小 组 发 布 报 告 指 出 ， 来 自 奥 马 哈 的 投 票 设 备 厂 商 E l e c t i o n   S y s t e m s   & S o f t w a r e （ 简 称 E S & S ） 公 司 持 有 并 运 营 的 一 套 数 据 存 储 库 现 可 通 过 云 存 储 站 点 进 行 公 开 下 载 ， 并 直 接 导 致 1 8 6 . 4 万 芝 加 哥 民 众 的 敏 感 数 据 遭 到 外 泄 。 其 中 包 括 选 民 姓 名 、 地 址 、 电 话 号 码 、 驾 驶 执 照 号 码 以 及 部 分 社 保 号 码 。 这 套 云 存 储 似 乎 启 动 于 2 0 1 6 年 芝 加 哥 选 举 委 员 会 组 织 总 统 大 选 之 前 ， 而 该 委 员 会 自 2 0 1 4 年 开 始 正 式 成 为 E S & S 公 司 的 客 户 。 此 次 曝 光 数 据 再 次 强 调 美 国 各 党 派 及 选 举 主 管 部 门 雇 用 第 三 方 供 应 商 可 能 引 发 的 敏 感 数 据 互 联 网 泄 露 风 险 。 尽 管 E S & S 对 于 此 次 违 规 事 件 的 及 时 补 救 确 实 值 得 肯 定 ， 但 几 乎 每 一 位 芝 加 哥 选 民 皆 受 到 影 响 仍 已 经 成 为 不 争 的 事 实 ， 这 也 再 次 提 醒 我 们 网 络 风 险 广 泛 存 在 于 任 何 以 数 字 化 方 案 为 载 体 的 流 程 当 中 — — 包 括 近 年 来 的 民 主 投 票 流 程 。 相 关 发 现 相 关 发 现 2 0 1 7 年 8 月 1 1 日 ， U p G u a r d 公 司 战 略 主 管 乔 恩 · 亨 德 伦 （ J o n   H e n d r e n ） 发 现 了 一 个 A m a z o n   W e b   S e r v i c e s   S 3 云 存 储 系 统 ， 其 可 供 公 开 访 问 且 几 乎 允 许 任 何 访 问 该 云 存 储 网 址 的 用 户 进 行 整 体 内 容 下 载 。 其 主 存 储 库 位 于 A W S   S 3 子 域 名 “ c h i c a g o d b ” 当 中 ， 其 中 包 含 “ F i n a l   B a c k u p _ G e n e r a l N o v 2 0 1 6 ” 与 “ F i n a l   B a c k u p s _ 6 _ 5 _ 2 0 1 7 ” 两 个 文 件 夹 ， 外 加 一 个 1 2   G B   M S S Q L 数 据 库 文 件 。 其 中 多
数 文 件 名 称 与 E S & S 相 关 — — E S & S 为 美 国 本 土 最 为 著 名 的 投 票 设 备 与 相 关 软 件 供 应 商 之 一 。 根 据 亨 德 伦 发 布 至 U p G u a r d 公 司 网 络 风 险 研 究 主 管 克 里 斯 · 维 克 里 （ C h r i s   V i c k e r y ） 的 通 报 ， 网 络 风 险 小 组 对 相 关 内 容 进 行 了 分 析 ， 并 发 现 该 1 2   G B 文 件 以 及 文 件 夹 内 存 储 的 2 . 6   G B 与 1 . 3   G B 文 件 各 自 构 成 数 据 库 体 系 ， 总 计 涉 及 1 8 6 . 4 万 名 芝 加 哥 选 民 的 个 人 信 息 。 在 通 知 受 到 影 响 的 市 政 当 局 之 后 ， 该 云 存 储 系 统 于 8 月 1 2 日 晚 被 关 闭 。 虽 然 数 据 库 中 包 含 大 量 被 冠 以 “ B a l l o t I m a g e s ” 、 “ p o l l d a t a _ s u m m a r y ” 以 及 “ p o l l w o r k e r _ t i m e s ” 等 名 称 的 S Q L 表 ， 但 其 中 最 引 人 注 意 的 是 一 套 名 为 “ d b o . v o t e r s ” 的 表 集 。 此 数 据 集 中 列 出 了 1 8 6 . 4 万 位 芝 加 哥 选 民 ， 且 包 含 其 惟 一 内 部 选 民 I D 、 个 人 姓 名 、 居 住 地 址 、 出 生 日 期 以 及 更 多 细 节 身 份 信 息 。 身 为 芝 加 哥 居 民 外 加 注 册 选 民 的 安 全 研 究 人 员 从 中 找 到 了 其 个 人 信 息 ， 这 直 接 证 明 了 相 关 数 据 的 准 确 性 。 经 过 编 辑 的 “ d b o . v o t e r s ” 数 据 集 截 图 ， 其 中 包 含 大 量 敏 感 信 息 其 中 的 “ 状 态 ” 一 列 包 含 “ A ” 与 “ I ” 两 种 字 段 内 容 ， 可 能 代 表 的 是 该 行 中 的 选 民 是 否 仍 然 活 跃 。 由 于 芝 加 哥 在 2 0 1 6 年 1 1 月 的 美 国 总 统 大 选 当 中 仅 有 1 5 0 万 活 跃 选 民 ， 因 此 这 套 数 据 库 中 列 出 的 无 效 选 民 可 能 正 是 人 数 差 异 部 分 的 存 在 原 因 。 从 这 个 角 度 来 看 ， 此 套 数 据 库 很 可 能 属 于 覆 盖 芝 加 哥 全 部 选 民 的 整 体 名 单 。 尽 管 数 据 库 中 的 所 有 惟 一 I D 皆 与 选 民 姓 名 、 居 住 地 址 、 性 别 以 及 D O B 等 选 举 背 景 信 息 相 关 ， 但 除 此 之 外 还 有 更 多 敏 感 敏 感 被 包 含 在 内 。 大 多 数 行 中 存 在 选 民 驾 驶 执 照 编 号 与 电 话 号 码 。 而 更 为 重 要 的 是 ， 全 部 1 8 6 . 4 万 选 民 个 人 社 保 号 码 的 最 后 四 位 数 字 也 被 列 入 数 据 集 当 中 — — 这 是 一 类 高 度 敏 感 的 数 据 ， 常 被 作 为 P I N 码 或 者 者 身 份 验 证 。
重 大 意 义 重 大 意 义 在 此 之 前 ， U p G u a r d 公 司 的 网 络 风 险 小 组 曾 发 现 共 和 党 全 国 委 员 会 暴 露 了 高 达 公 司 的 网 络 风 险 小 组 曾 发 现 共 和 党 全 国 委 员 会 暴 露 了 高 达 1 . 9 8 亿 美 国 潜 在 选 民 的 个 人 信 息 亿 美 国 潜 在 选 民 的 个 人 信 息 ， 而 这 部 分 数 据 被 直 接 暴 露 在 私 营 存 储 厂 商 面 前 无 疑 将 带 来 极 为 严 重 的 威 胁 — — 甚 至 超 越 了 选 举 本 身 的 意 义 。 随 着 越 来 越 多 日 常 功 能 被 转 移 至 数 字 化 平 台 当 中 ， 相 关 网 络 风 险 也 将 同 样 把 矛 头 指 向 第 三 方 服 务 供 应 商 — — 特 别 是 网 络 攻 击 活 动 。 网 络 风 险 属 于 一 类 商 业 风 险 ， 而 第 三 方 供 应 商 面 临 的 网 络 风 险 同 时 也 属 于 此 类 企 业 的 主 要 风 险 。 E S & S 公 司 的 C S T A R 网 络 风 险 评 分 为 4 2 8 分 （ 总 分 为 9 5 0 分 ） ， 证 明 相 关 数 据 以 中 等 安 全 状 态 进 行 托 管 。 E S & S 公 司 的 C S T A R 外 部 扫 描 结 果 在 一 系 列 与 此 次 事 件 类 似 的 违 规 场 景 之 下 ， 敏 感 数 据 因 存 在 配 置 失 误 的 A m a z o n   S 3 云 存 储 系 统 （ 被 配 置 为 允 许 公 开 访 问 ） 而 被 直 接 公 开 ， 并 允 许 访 问 该 云 存 储 U R L 的 任 何 用 户 进 行 整 体 下 载 。 A W S 默 认 设 置 要 求 确 保 仅 授 权 员 工 能 够 访 问 此 类 数 据 。 然 而 一 旦 对 该 访 问 配 置 作 出 修 改 ， 则 相 关 I T 企 业 必 须 建 立 起 适 当 的 流 程 ， 用 以 确 保 发 现 并 修 复 一 切 伴 生 性 风 险 。 此 次 安 全 违 规 问 题 已 经 被 E S & S 公 司 快 速 解 决 — — 顺 带 一 提 ， 该 公 司 还 是 相 关 数 据 保 护 工 作 的 芝 加 哥 市 指 定 合 作 方 。 理 想 的 反 应 速 度 对 于 芝 加 哥 市 的 全 体 注 册 选 民 不 啻 为 好 消 息 。 一 旦 发 现 数 据 暴 露 事 故 ， 有 关 各 方 必 须 立 即 采 取 行 动 以 防 止 恶 意 人 士 对 这 部 分 资 料 进 行 滥 用 。 然 而 ， 为 了 实 现 真 正 的 网 络 弹 性 ， I T 企 业 也 必 须 尽 快 建 立 起 针 对 此 类 流 程 的 检 查 与 验 证 方 案 ， 最 终 确 保 敏 感 数 据 在 触 及 公 开 互 联 网 之 前 即 得 到 有 效 控 制 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 0 8 3 7 7 7 8 0 0 . s h t m l 相 关 阅 读 ： 全 国 人 口 数 据 泄 露   瑞 典 只 罚 当 事 人 半 月 工 资 涉 及 美 国 军 方 、 企 业 等 上 千 万 条 员 工 信 息 的 数 据 库 泄 露 美 国 海 军 遭 遇 黑 客 入 侵   1 3 . 4 万 名 士 兵 信 息 泄 露 美 国 路 易 斯 安 那 州 2 9 0 万 选 民 个 人 信 息 遭 泄 露 2 0 1 7 上 半 年 ： 2 2 2 7 起 安 全 事 件 泄 露 6 0 亿 条 数 据 C I A 计 划 8 月 开 始 销 毁 已 泄 露 的 相 关 机 密 文 件 黑 客 v s 安 全 行 业 ： M a n d i a n t （ F i r e e y e ） 内 部 数 据 惨 遭 泄 露 ▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理