安全動態(tài)

亞馬遜AWS服務(wù)器存儲文件泄露 180萬個投票者信息被曝光

來源:聚銘網(wǎng)絡(luò)    發(fā)布時間:2017-08-22    瀏覽次數(shù):
 

 信息來源:企業(yè)網(wǎng)

        據(jù)外媒報道,美國芝加哥選舉委員會稱,在亞馬遜云計算服務(wù)器上,有180萬個注冊投票者的信息,包括姓名、地址和出生日期,被暴露在網(wǎng)上。至于現(xiàn)在已曝光了多長時間,沒有人知道。

        在8月11日,一家電腦安全公司的研究人員發(fā)現(xiàn)了一個投票者數(shù)據(jù)庫文件,并于次日向芝加哥選舉委員會的官員們反映了這個情況。在這些官員得到通知后的三個小時內(nèi),這個文件就被撤下了。這件事直到周四才得以對外公布。

        數(shù)據(jù)庫管理和設(shè)備合同商Election Systems &Software在一份聲明中稱,這個數(shù)據(jù)庫是存儲在亞馬遜云服務(wù)AWS服務(wù)器上的一份備份文件,包含有投票人的社會安全賬號、駕照和身份證號。

        亞馬遜提供AWS云服務(wù)。但是,它的安全設(shè)置是由用戶來操作的。在默認狀態(tài)下,亞馬遜的AWS云服務(wù)會將其托管的內(nèi)容設(shè)置為保密狀態(tài)。因此,這些被曝光的信息可能是Election Systems &Software公司有人將安全設(shè)置改成了“公開”狀態(tài)。

        Election Systems &Software公司在一項聲明中稱,它將會審查它的安全流程和安全協(xié)議,以保證其系統(tǒng)和數(shù)據(jù)的安全,防止類似的情況再次發(fā)生。

        “我們在獲悉此事后深感不安,但慶幸的是,局面很快得到了控制?!敝ゼ痈邕x舉委員會主席馬里瑟爾·赫南德茲(Marisel Hernandez)說,“我們已與Election Systems &Software公司聯(lián)系,要求他們盡快查清此事,并采取必要的安全措施。其中包括調(diào)查該公司的AWS服務(wù)器?!彼f。

        此前,俄羅斯被公開指責(zé)入侵美國選舉系統(tǒng),干擾總統(tǒng)大選活動。

此次投票人信息的曝光引起了人們的普遍擔(dān)憂,因為Election Systems &Software公司是美國最大的投票系統(tǒng)供應(yīng)商。

        “芝加哥投票人信息泄密事件讓人開始質(zhì)疑Election Systems &Software公司的安全保障能力,質(zhì)疑該公司是否能夠確保投票系統(tǒng)和自身網(wǎng)絡(luò)的安全?!狈菭I利性組織的選舉專家蘇珊-格林哈夫(Susan Greenhalgh)說。

 
 

上一篇:“同態(tài)加密”技術(shù):云計算數(shù)據(jù)的安全保護傘

下一篇:2017年08月22日 聚銘安全速遞