暗网集市上黑客以12比特币叫卖美国选民数据库

7月25日讯，在名为The Real Deal的暗网集市上，名为DataDirect的黑客正以12比特币（约合7800美元）的价格兜售美国选民数据库。据说这个数据库中包括美国50个州所有选民的登记信息。The Real Deal是最受网络犯罪分子欢迎的暗网之一，他们可在这里买卖任何东西，从毒品到软件零日漏洞等。

DataDirect提供了这个数据库的截图，里面包括许多以.json结尾的文件，显然它们被以州命名，比如az.json代表亚利桑那州，fl.json代表弗洛里达州。另一张截图则泄露了选民信息，包括他们的全名、住址、出生日期、电话号码、投票登记日期、州选民ID号码、支持政党以及直到2000年是否参加过大选或初选等情况。

科技内幕网站没有发现数据库中包括选民的社会保险号码。现在还不清楚DataDirect如何获得这个数据库。在被问及时，他称消息源不便透露，因为那可能阻止他们将来继续获得更多信息。由于无法获得全部数据库资料，现在没有办法证实这些信息是否是真实的。可是卖家截图中显示的加州选民数据是正确的，包括这名男子的姓名、年龄、住址以及电话号码，都可以与公共资源相匹配。

此外，州数据库文件的大小似乎与该州选民登记数量有关。举例来说，加州数据库文件夹为31MB，大约包含1700万名选民信息。华盛顿特区数据库更小，只有880KB，暗示其注册选民数量更少。卖家还给出佛罗里达州数据库中5名随机选民的身份信息。对他们的姓名、住址以及电话号码进行验证后，发现都是真实的。

所有的选民登记信息和卖家页面截屏都显示，这些信息都已经在2014年升过级。这显示，这个数据可能是旧有版本，尽管其现在才被叫卖。目前无法推断这些数据的真实价值，因为许多选民信息可以在VoterRecords.com等公共搜索网站中查到。可是，在选民众多的地方，这种数据库将非常有用。

很难确定这个数据库到底来自何方。这类大型数据库堪称黑客大奖，网络犯罪分子可以利用它们进一步行骗。过去，曾有州投票网络被黑，比如本周伊利诺伊州的投票。随着分享和出售此类数据库的第三方公司增加，这份数据库到底来自哪里更难核查。这种选民数据库可以被用到许多地方，比如直接发送电子邮件或电话营销等。

美国选举委员会还未立即对此作出回应。