ハッカーが米国の有権者データベースをダークウェブで12ビットコインで販売

Tech Insiderによると、DataDirectという名のハッカーが、The Real Dealというダークウェブマーケットプレイスで米国の有権者データベースを12ビットコイン（約7,800ドル）で販売しているという。このデータベースには、米国の全50州の有権者全員の登録情報が含まれていると言われている。 Real Deal は、麻薬からゼロデイ ソフトウェア エクスプロイトまであらゆるものを売買するサイバー犯罪者の間で最も人気のあるダーク ウェブ サイトの 1 つです。

DataDirect は、.json で終わる多くのファイルを含むデータベースのスクリーンショットを提供しました。これらは明らかに州名にちなんで命名されており、たとえばアリゾナ州の場合は az.json、フロリダ州の場合は fl.json となります。別のスクリーンショットでは、有権者の氏名、住所、生年月日、電話番号、投票登録日、州有権者ID番号、政党所属、2000年までさかのぼって総選挙または予備選挙に参加したかどうかなどの有権者情報が明らかになった。

Tech Insiderは、データベースに有権者の社会保障番号が含まれていないことを発見した。 DataDirect がどのようにしてデータベースを取得したかは不明です。質問されると、彼は、将来的にさらなる情報を得るのを妨げる可能性があるため、情報源を明かすことはできないと述べた。すべてのデータベース情報が利用できるわけではないため、この情報が真実かどうかを確認する方法はありません。しかし、販売者のスクリーンショットに表示されたカリフォルニア州の有権者データは正確で、男性の名前、年齢、住所、電話番号が含まれており、公開されている情報と照合することができました。

さらに、州のデータベース ファイルのサイズは、その州の有権者登録数と関係があるようです。たとえば、カリフォルニアのデータベース フォルダーは 31 MB あり、約 1,700 万人の有権者の情報が含まれています。ワシントン D.C. のデータベースはわずか 880 KB と小さく、登録有権者数が少ないことを示唆しています。販売者はフロリダ州のデータベースから無作為に選んだ有権者5人の身元も提供した。名前、住所、電話番号を確認した結果、本物であることが判明しました。

すべての有権者登録情報と販売者ページのスクリーンショットから、情報が 2014 年に更新されたことがわかります。これは、データが現在販売されているにもかかわらず、古いバージョンである可能性があることを示唆しています。現時点では、多くの有権者情報が VoterRecords.com などの公開検索サイトで見つかることから、このデータの真の価値を推測することは不可能です。しかし、このようなデータベースは、有権者が多い場所では非常に役立つでしょう。

このデータベースがどこから来たのかを正確に特定することは困難です。このような大規模なデータベースはハッカーにとっての宝庫であり、サイバー犯罪者はそれを利用して詐欺を進めることができます。過去にも、今週イリノイ州で起きたような、州の投票ネットワークがハッキングされた事例があった。このようなデータベースを共有および販売するサードパーティ企業の数が増えるにつれて、データベースが実際にどこから来たのかを検証することが難しくなります。この有権者データベースは、ダイレクトメールやテレマーケティングなど、さまざまな方法で使用できます。

米選挙委員会はコメント要請に直ちには応じなかった。