根据 的报道,伊利诺伊州的460万名选民和选举文件因13个缺乏安全认证的数据库而曝光。这一事件对数据安全和个人隐私带来了严重威胁。
从配置不当的数据库中泄露的信息包括个人的姓名、地址、社保号码以及其他敏感的可识别个人信息,此外还包括投票模板和其他选举记录。网络安全研究员JeremyFowler在vpnMentor上发布的报告显示,相关县的泄露数据涉及选举管理、投票打印以及选民注册软件提供商Platinum TechnologyResource。这家公司与技术公司Magenium合作,共同支持其选举服务业务。
Fowler表示:“使用选民名单和选民注册信息进行协调的虚假信息攻势的潜在风险是一个严重的担忧。所有公开泄露的数据库在通知后,Platinum Technology Resource和Magenium已经采取措施进行加固。拥有选民的个人身份信息可能使恶意行为者能够根据其政党归属向他们发送误导信息。”
为了解决这种潜在的安全隐患,Fowler建议在数据库中使用时间有限的访问令牌、加密及其他访问控制措施,以防止未来可能的泄露与攻击。
数据泄露信息 | 内容 |
---|---|
泄露数量 | 460万名选民数据 |
泄露原因 | 数据库配置不当,缺乏安全认证 |
泄露内容 | 姓名、地址、社保号码及其他敏感信息 |
相关单位 | Platinum Technology Resource 和 Magenium |
此类事故提醒我们,确保选民数据的安全至关重要,加强对相关数据库的管理和保护措施势在必行。
Leave a Reply