Контакты
Подписка 2025
ITSEC 2025
Интеграция безопасности в процессы внутренней разработки. 17-18 июня на Форуме ITSEC 2025
Регистрируйтесь и участвуйте!

В российском даркнете раздают базу данных американских избирателей

01/09/20

voteВ российском даркнете появилась база данных с информацией о миллионах американских избирателей. Как пишет «Коммерсант», распространением базы занимается пользователь одного из хакерских форумов под псевдонимом Gorka9.

База содержит сведения о 7,6 млн жителей американского штата Мичиган, по возрасту и другим критериям допущенным к участию в голосовании. В БД есть информация об их имени, фамилии, половой принадлежности, электронной почте, дате рождения, а также адрес проживания. Там же содержатся идентификационные номера избирателей и номера избирательных участков, к которым они прикреплены.

На момент публикации материала подлинность сведений из состава утекшей базы данных была подтверждена специалистами группы компаний InfoWatch. Информация в ней актуальна на март 2020 г., пишет «Коммерсант».

Между тем, InfoWatch располагает другими сведениями относительно актуальности информации. По данным компании, утечка конкретно этой БД произошла в конце 2019 г.

Крупномасштабный взлом

Взлом с целью последующей продажи баз данных с информацией об американцах – это, как пишет издание, специализация таинственного Gorka9. На том же форуме, где он выложил объявление о доступе к БД с мичиганскими избирателями были обнаружены и другие его раздачи.

Так, Gorka9 распространяет базы с персональными данными избирателей, проживающих в Арканзасе, Коннектикуте, Северной Каролине и Флориде. Каждая из таких БД насчитывает от 2 до 6 млн строк.

Однако Gorka9 интересуют не только американские избиратели. Для примера, в списке его предложений есть БД с информацией о десятках тысяч пациентов Бруклинского центра хирургии Нью-Йорка.

Все эти данные пользователь распространяет на бесплатной основе. Напомним, что США готовятся к проведению выборов президента – они состоятся 3 ноября 2020 г.

Почему базы распространяются бесплатно

Появление подобных баз в открытом доступе может быть связано с современной политикой. По словам руководителя направления аналитики и спецпроектов InfoWatch Андрея Арсентьева, сведения из утекших БД могут пригодиться для изучения предпочтений избирателей, склонения их к протестам или настраивания их на выбор того или иного кандидата.

Ведущий аналитик направления «Информационная безопасность» ИТ-компании «КРОК» Анастасия Федорова считает, что такие утечки могут являться намеренной провокацией. По ее мнению, расширенный объем данных, содержащихся в этих базах, может указывать на то, что их источник – это госсистема. Один из экспертов, опрошенных «Коммерсантом», предполагает, основываясь на псевдониме выложившего базы в Сеть пользователя, что это может быть «первый этап подготовки к обвинению российских хакеров во вмешательстве в выборы президента США».

Темы:СШАПерсональные данныеПреступления
КИИ
Защита контейнеров и микросервисной разработки на Форуме ITSEC 2025
Регистрируйтесь и участвуйте 18 июня 2025 →
Статьи по темеСтатьи по теме

  • Слово не воробей, но DLP его поймает
    Дмитрий Костров, заместитель ГД по информационной безопасности ДКБ, IEK GROUP
    Информация – ценный актив и важнейшее достояние компании, требующее надежной защиты. Подходы к защите информации могут значительно различаться, но требования регуляторов обязывают компании обеспечивать безопасность данных, включая защиту ПДн. А ответственность за необходимость охраны коммерческой тайны ложится на плечи подразделений информационной безопасности. Помимо прочего, существует “чувствительная информация”, утечка которой способна привести к крайне негативным последствиям.
  • Новогодние рецепты против оборотных штрафов
    Введение оборотных штрафов за утечку персональных данных стало давно ожидаемым шагом. Однако остается открытым вопрос: помогут ли эти меры существенно изменить ситуацию? Редакция журнала “Информационная безопасность” собрала рецепты, которые помогут не только избежать штрафов, но и минимизировать риски утечек.
  • Рецепты от стагнации и формализма в защите ПДн
    В конце 2024 г. гипотетический эксперт по защите ПДн с профильным высшим образованием и многолетним опытом работы в отрасли мог бы сделать недвусмысленный вывод о полной незащищенности персональных данных граждан РФ. Почему так? Потому что наборы данных, идентифицирующие практически каждого россиянина, с высокой долей вероятности уже утекли в Интернет в период с 2022 г. по настоящее время. Наборы утекших ПДн накапливаются в Даркнете и трансформируются злоумышленниками под конкретные задачи в рамках какой-либо схемы мошенничества.
  • Новая роль SIEM в защите персональных данных
    Максим Степченков, совладелец компании RuSIEM
    Закон “О персональных данных” принят почти двадцать лет назад, но получилось так, что весь процесс защиты ПДн воспринимался больше через призму необходимости обоснования затрат и выполнения формальных требований, чем через истинное понимание угроз и рисков. Множество мер защиты, которые были внедрены за эти годы, основывались именно на законодательных установках, а не на реальном анализе угроз.
  • Что нужно знать про новые штрафы в области ПДн?
    Валерий Нарежный, к.э.н., советник юридической фирмы “Городисский и Партнеры”
    В сфере обработки ПДн в России произошли серьезные изменения – приняты поправки в УК РФ и КоАП РФ, направленные на повышение ответственности организаций и физических лиц за нарушения.
  • Персональные данные на корпоративных мероприятиях: что скрывается за кадром
    Алексей Майоров, юрист в области информационного права юридической компании Lukash&Partners
    В преддверии новогодних корпоративов для многих организаций становится актуальным вопрос избегания штрафов при размещении фотографий, полученных при проведении мероприятия.

Хотите сотрудничать?

Выберите вариант!

Печатное издание
Интернет-портал
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Проектирование и защита API на Форуме ITSEC 2025
Посетите 17-18 июня →

Еще темы...

More...