聚焦源代码安全，网罗国内外最新资讯！
编译：360代码卫士团队
随着美国中期选举临近，地下黑市充斥着价格适当的各种选民数据库。选民信息非常信息，有助于攻击者对受害者有足够的了解以窃取他们的身份信息。
数百万份选民信息在出售
网络安全公司 Carbon Black 表示，暗网上至少有一个市场在出售拥有数百万记录的选民数据库。
该公司发布报告称，研究人员“在暗网上找到了20个州的选民数据库出售信息，其中多个数据库来自摇摆州”。选民数据库中包含的详情有选民身份证、全名、当前住址以及之前住址、性别、电话号码和国民身份。这些信息足以构造难以被检测且难以防御的欺诈消息。
研究人员表示，想对选举结果施加影响的实体能够利用这些详情将目标选举活动材料发送给目标受众。
出现在 Empire Market 暗网上的选民数据库包含来自20个州的选民信息。Carbon Black 公司表示，出售者共掌握 81,534,624 条选民记录。其中最大的缓存来自纽约州，共涉及1500万名选民，另外一个规模较大的数据库来自佛罗里达州，共涉及1250万名选民。佛罗里达州的数据从9月1日起就开始被出售。
目前尚不清楚这些记录的真实性，因为报告关注的更多是数据规模以及数据的敏感性质。
数亿份记录出现在明网
暗网并非交易选民数据库的唯一地方。本月初，Bleeping Computer 报道称，明网某论坛上的一名用户出售来自19个州的选民列表信息，价格范围是150美元至1.25万美元。评估了其中某些信息的研究人员基本证实了数据的有效性。
从10月19日开始，卖家开始提供包含所有州选民信息的主文件，价格为6.1万美元。他表示有“源自每个州”共2亿的选民记录。
推荐阅读
原文链接
https://www.bleepingcomputer.com/news/security/millions-of-voter-records-up-for-sale-ahead-of-the-us-midterm-elections/
本文由360代码卫士编译，不代表360观点，转载请注明 “转自360代码卫士www.codesafe.cn”。