FBI:外国黑客攻击美国两大洲的选民数据库
E安全8月30日讯 雅虎新闻今日报道称,疑似与俄罗斯有关的外国黑客从美国两大洲的选举系统窃取选民记录。
雅虎新闻出版社表示看到FBI向美国选举委员会发出的机密“闪电”警告。警告标题为“针对国家选举委员会的活动”,向美国政府官员通知两起黑客事件,并敦促他们检查可能被攻击者利用的IT系统漏洞。
黑客窃取伊利诺斯州20万选民详情
警告未指明两大选举委员会的名称,但雅虎称是亚利桑那州和伊利诺斯州的选举委员会。
伊利诺斯州选举委员会的法律总顾问Ken Menzel证实了雅虎的报道,并称攻击发生在7月,黑客设法窃取约20万选民记录。
亚利桑那州的当地官员表示,攻击者还攻击了亚利桑那州选举委员会的IT系统,但未设法获取任何数据。
ThreatConnect:攻击或是俄罗斯黑客所为
FBI发出的警告罗列了可疑的8个IP地址。FBI让其它州查看这些IP地址的日志。ThreatConnect一位专家向雅虎透露,其中一个IP地址出现在俄罗斯地下黑客论坛上。
他还表示,用来扫描州选举系统漏洞的工具与俄罗斯黑客在近期活动中使用的工具类似,更准确来说是攻击世界反兴奋剂组织(World Anti-Doping Agency,WADA)和国际体育仲裁法庭(Court of Arbitration for Sport,CAS)这两期事件。ThreatConnect先前将WADA攻击与美国民主党全国委员会(DNC)和美国民主党国会竞选委员会(DCCC)被黑事件相关联,他们称这DNC和DCCC这两起黑客事件是俄罗斯国家网络情报组织所为。
ThreatConnect专家未做详细阐述,也未提供任何技术细节,从这点来看,他的说法也许就是陈词滥调。毫无疑问的是,根据ThreatConnect过去的深入报告,该公司之后可能会深入调查提供新的研究报告。
美国选民数据已外泄
恐慌数据落到俄罗斯黑客手上的美国选民应该知道一家。同样的事件2015年12月也曾发生过,当时另一公司泄露 了1.91亿美国选民记录。这,几比特币便能轻易买到。最有可能的是,数据不只掌握在俄罗斯黑客手中。
不管怎样,FBI更感兴趣的是,防止自动攻击利用数据并设法操控美国总统选举。
E安全注:本文系E安全编辑报道,转载请联系授权,并保留出处与链接,不得删减内容。联系方式:① 微信号zhu-geliang ②邮箱eapp@easyaq.com
@E安全,最专业的前沿网络安全媒体和产业服务平台,每日提供优质全球网络安全资讯与深度思考,欢迎关注微信公众号「E安全」(EAQapp),或登E安全门户网站www.easyaq.com , 查看更多精彩内容。