Nul
Vælgerne oplysninger for cirka 35 millioner US borgere er ved at blive faldbudt på en populær hacking forum, to threat intelligence virksomheder, der har opdaget.
“Til vores viden dette er den første henvisning på den kriminelle undergrund af aktører, salg eller distribution af lister over 2018 registrering af vælgere data,” sagde forskere fra Anomali Labs og Intel471, de to selskaber, der fik øje på det forum annonce.
De to virksomheder sagde, at de har gennemgået en stikprøve af database-registreringer og opgjort data for at være gyldige med en “høj grad af tillid.”
Forskere siger, at de data, der indeholder oplysninger såsom navn, telefonnumre, fysiske adresser, stemmer historie, og andre stemmer-relaterede oplysninger. Det er værd at bemærke, at nogle stater overveje disse data offentligheden og tilbyde det til gratis download, men ikke alle lande har denne politik.
Den formodede data kommer fra 19 AMERIKANSKE stater. Listen af og priser, som annonceres af hacker sig selv, er som følger nedenfor:
Montana – 1000$Louisiana – 5000$ (3 Millioner Vælgere)Iowa – 1100$Utah – 1100$Oregon – 500$South Carolina – 2500$Wisconsin – 12500$ (6 Millioner Vælgere)Kansas – 200$Georgien – 250$New Mexico – 4000$Minnesota – 150$Wyoming – 500$Kentucky – 2000$Idaho – 1000$Tennessee – 2500$South Dakota – 2500$Mississippi – 1100$West Virginia – 500$Texas – 1300$ (14 Millioner Vælgere)
Sælgeren viste vælgerne poster tæller kun tre af de databaser –Louisiana (3 millioner), Wisconsin (6 millioner), og Texas (14 mio)– i alt 23 millioner registreringer. Han beder for $42,200 for alle 19 databaser.
“Vi anslår, at hele indholdet af overtrædelse kan overstige 35 millioner plader,” sagde Anomali Labs forskere.
Brugerne kommenterer på forum foreslog, at dette kunne være de data, der blev lækket i Robocent episode i juni, men den person, der sælger vælger data, der hævdede, at “data opdateres hver mandag af hver uge,” tyder på, at han enten har stadig adgang til de kompromitterede servere eller en måde at få disse opdateringer ved hjælp af andre midler.
“Visse lande kræver, at sælgeren personligt at rejse til steder i staten til at modtage opdaterede vælgere oplysninger. Dette tyder på, at overtrædelsen er ikke nødvendigvis en teknisk-kompromis, men snarere en omfattende operation, som omfatter samarbejde inden valget organisationer,” Anomali Labs team pointerede.
Reklame for at sælge 2018-opdateret vælgere records er et af de hacking forum ‘ s mest populære emner. Anomali Labs siger, at inden for få timer af annoncen gå online på oktober 5, der var en crowdfunding kampagne op at køre.
Flere forum brugere samlet midler sammen til at købe en eller flere databaser del af dette store offer og dele dem med resten af forum ‘ s registrerede brugere.
“På tidspunktet for denne rapport er den første af de 19 tilgængelige vælger databaser, Kansas, er blevet overtaget og offentliggjort,” Anomali Labs sagde. “Et andet projekt, der er vedtaget af forum medlemmer at vælge den næste stat, er tæt på 20,7% af sin finansiering mål. Oregon i øjeblikket fører stemme for den anden stat til at blive offentliggjort.”
Anomali Labs
I et interview med ZDNet, Anomali Labs føre forskere Roberto Sanchez fortalte os myndigheder er blevet gjort opmærksom på forum tråd.
“Vores aktører, der er involveret med truslen skuespiller ‘at Hente,’ den oprindelige sælger af vælgerne database tråd, til at vurdere deres troværdighed,” Sanchez fortalte ZDNet.
“Vi mener, at dette er et alias for en forum-administrator ved navn “Almægtig”, der er baseret på fælles e-mail-adresse mellem Downloading og Almægtig.”
Desuden, den Almægtiges, har en historie at dele vælger databaser på hans forum. Før den nye tråd reklame vælgere optegnelser fra 19 lande, han har også delt vælgere optegnelser om hans forum fra fem andre stater i USA:
Washington 2018 Vælgere DatabasePennsylvania 2018 Vælgere DatabaseNorth Carolina 2018 Vælgere DatabaseFlorida 2018 Vælgere DatabaseConnecticut 2018 Vælgere DatabaseOhio 2018 Vælgere Database
RELATEREDE DÆKNING:
DOJ forklarer de seneste bølge af cyber-spionage-relaterede anklagerGoogle magt gør det muligt for G-Suite indberetninger til regeringsstøttet angrebDHS klar over igangværende APT-angreb på cloud-udbydereTwitter-forbud mod distribution af hackede materiale, der ligger foran OS midtvejsvalgetMicrosoft ‘ s bestræbelser for en Digital Genève-Konventionen får undervejsBRITISKE Konservative Parti konference app utætheder MPs personlige oplysninger omAMERIKANSKE regering ruller ud 2-trins bekræftelse for .com domæne ejereGoogle testet denne app med aktivister i Venezuela. Nu kan du bruge det for CNET harApple fortæller Kongressen blev det aldrig hacket af Kinesisk spion chips CNETNordkorea er sandsynligt, underwriting cyberangreb ved minedrift Monero TechRepublic
Relaterede Emner:
Regeringen
Sikkerhed-TV
Data Management
CXO
Datacentre
0