美国计算机安全专家29日说,存储美国选民个人资料的一个数据库在网络上遭公开,约1.91亿名选民的个人信息外泄,原因或为数据库设定错误。
信息泄露
来自美国得克萨斯州奥斯汀的计算机安全专家克里斯·维克里告诉路透社记者,这个数据库存储了自2000年以来美国所有州以及首都华盛顿约1.91亿名选民的资料,包括姓名、住址、出生日期、电话、电子邮件地址及与政党的联系等信息。
维克里说,他无意中在网上发现了这些资料,而下载所有资料大约需要一天的时间,暂不清楚是否有其他人访问了这一数据库。
路透社报道,尽管选民资料通常被视为公开信息,要收集所有美国选民的资料却耗时又费钱。因此,对试图实施诈骗的犯罪分子而言,这个数据库无疑是个宝库。
维克里称,造成资料泄露的原因可能是数据库设定错误,目前还无法确定这个数据库由谁控制,但他正在与联邦执法机构合作,试图找到数据库的所有者以避免资料进一步外泄。
隐私保护堪忧
在美国,选民资料的用途因州而异,一些地区没有限制,而诸如加利福尼亚州等规定,选民资料只能用于政治,且美国之外的任何人不得获取选民资料。
面对选民资料外泄事件,一些隐私权倡导者表示担忧。
“制定保护隐私的法规是必要的,这样才能保证个人政治信息安全。”华盛顿倡导隐私权的团体“数字民主中心”执行主任杰夫·切斯特说。
软件商“喊冤”
维克里最先在美国CSO网络安全网站上爆出选民数据库泄露事件,后者称正在帮助维克里查找数据库所有者。
按照CSO网络安全网站的说法,遭泄露信息的最初来源可能是为政客提供管理软件的软件商NationBuilder,因为该公司所使用的数据编码与泄露的数据编码相似。
NationBuilder负责人吉姆·希利亚姆在一份声明中说,尽管部分数据资料可能来自其所在公司,但该公司没有创建这一数据库。
按照路透社的说法,对数据库遭泄露一事,美国联邦调查局暂未回应。