伊利诺伊州选民数据库暴露：选民信息保护的安全隐患日益严重
数百万伊利诺伊州居民的个人安全信息正受到关注，因为发现了一些未受保护的选民数据库，这些数据库包含敏感细节，如驾照号码和社会安全号码，可以在网上被访问。安全研究员杰里迈亚·福勒发现了13个由Platinum Technology Resource公司管理的暴露数据库，该公司协助伊利诺伊州各县的选民登记和选举任务。尽管福勒试图通知相关责任方，但这些数据库仍然可以被任何人访问，没有任何保护措施。
Platinum Technology Resource公司最终保护了这些数据库，并向受影响的县发出了通知，但这一事件引发了关于该公司数据管理实践和身份盗窃及欺诈性投票活动潜在风险的疑问。这一事件强调了全面网络安全措施的迫切需要，以保护选举过程和选民敏感信息。
最近，类似伊利诺伊州的事件多次发生选民数据库泄露。例如，2023年10月，哥伦比亚特区选举委员会（DCBOE）遭受数据泄露，黑客声称已访问超过60万选民记录。然而，随后的调查澄清实际受影响的选民记录不到4,000条。泄露的信息包括从2019年8月至2022年1月收集的个人数据。
另一个重大泄露发生在英国选举委员会，敌对行为者访问了选举登记册和电子邮件系统的副本，暴露了约4000万在2014年至2022年间登记的选民数据。泄露的信息包括姓名和地址等敏感信息，引发了关于数据保留政策和延迟通知受影响个人的担忧。
这些事件突显了强大的网络安全措施和及时通知程序的重要性，以保护选民信息并维护公众对选举过程的信任。
关键要点
- 伊利诺伊州暴露了460万敏感选民记录，包括社会安全号码和驾照号码。
- 发现13个数据库没有任何密码保护或认证要求。
- Platinum Technology Resource公司，一家伊利诺伊州的选举管理服务公司，似乎负责这些暴露的数据库。
- 尽管试图通知责任方，这些数据库仍长时间暴露。
- 暴露引发了对潜在身份盗窃和欺诈性投票活动的担忧。
分析
Platinum Technology Resource公司管理的460万伊利诺伊州选民记录暴露事件突显了重大的安全漏洞。13个数据库缺乏密码保护反映了不充分的数据管理实践，可能导致身份盗窃和选民欺诈的风险增加。这种情况还强调了需要更严格的数据保护法规，并强调了选举过程中强大网络安全措施的重要性。
你知道吗？
- Platinum Technology Resource公司：
- 洞察：Platinum Technology Resource公司是一家专注于选民登记和选举管理服务的公司，负责管理包含敏感选民信息的数据库。这些数据库的暴露突显了数据保管者在确保此类敏感数据安全和隐私方面的重要角色。
- 数据泄露报告要求：
- 洞察：数据泄露报告要求规定及时向受影响的个人和当局披露泄露事件。尽管伊利诺伊州法律规定了45天的报告期限，但某些合同可能要求更快的通知时间，如15分钟，强调了在处理数据泄露相关风险时及时沟通的重要性。
- 身份盗窃和欺诈性投票活动：
- 洞察：暴露的选民数据库可能导致身份盗窃和欺诈性投票活动。这种情况突显了选举过程中数据安全不足的严重后果，强调了全面安全措施的重要性。