7月25日消息,據科技內幕網站報道,在名為The Real Deal的暗網集市上,名為DataDirect的黑客正以12比特幣(約合7800美元)的價格兜售美國選民數據庫。據說這個數據庫中包括美國50個州所有選民的登記信息。The Real Deal是最受網絡犯罪分子歡迎的暗網之一,他們可在這里買賣任何東西,從毒品到軟件零日漏洞等。
DataDirect提供了這個數據庫的截圖,里面包括許多以.json結尾的文件,顯然它們被以州命名,比如az.json代表亞利桑那州,fl.json代表弗洛里達州。另一張截圖則泄露了選民信息,包括他們的全名、住址、出生日期、電話號碼、投票登記日期、州選民ID號碼、支持政黨以及直到2000年是否參加過大選或初選等情況。
科技內幕網站沒有發現數據庫中包括選民的社會保險號碼。現在還不清楚DataDirect如何獲得這個數據庫。在被問及時,他稱消息源不便透露,因為那可能阻止他們將來繼續獲得更多信息。由于無法獲得全部數據庫資料,現在沒有辦法證實這些信息是否是真實的。可是賣家截圖中顯示的加州選民數據是正確的,包括這名男子的姓名、年齡、住址以及電話號碼,都可以與公共資源相匹配。
此外,州數據庫文件的大小似乎與該州選民登記數量有關。舉例來說,加州數據庫文件夾為31MB,大約包含1700萬名選民信息。華盛頓特區數據庫更小,只有880KB,暗示其注冊選民數量更少。賣家還給出佛羅里達州數據庫中5名隨機選民的身份信息。對他們的姓名、住址以及電話號碼進行驗證后,發現都是真實的。
所有的選民登記信息和賣家頁面截屏都顯示,這些信息都已經在2014年升過級。這顯示,這個數據可能是舊有版本,盡管其現在才被叫賣。目前無法推斷這些數據的真實價值,因為許多選民信息可以在VoterRecords.com等公共搜索網站中查到。可是,在選民眾多的地方,這種數據庫將非常有用。
很難確定這個數據庫到底來自何方。這類大型數據庫堪稱黑客大獎,網絡犯罪分子可以利用它們進一步行騙。過去,曾有州投票網絡被黑,比如本周伊利諾伊州的投票。隨著分享和出售此類數據庫的第三方公司增加,這份數據庫到底來自哪里更難核查。這種選民數據庫可以被用到許多地方,比如直接發送電子郵件或電話營銷等。
美國選舉委員會還未立即對此作出回應。