Reading Time: 2 minutes
Milhões de registos de eleitores estão à venda na Dark Web. As bases de dados de registos eleitorais de 19 estados dos EUA estão disponíveis para venda num fórum da Dark Web.

Milhões de registos de eleitores estão à venda na Dark Web. As bases de dados de registos eleitorais de 19 estados dos EUA estão disponíveis para venda num fórum da Dark Web.

Investigadores da Anomali e da Intel 471 dizem ter descoberto 23 milhões de registos eleitorais dos EUA e que estão a ser vendidos num fórum de hackers da Dark Web – incluindo informações pessoais e de informações sobre votação.

 The disclosure reportedly affects 19 states and includes 23 million records for just three of the 19 states. No record counts were provided for the remaining 16 states, but do include prices for each state. We estimate that the entire contents of the disclosure could exceed 35 million records.

 

O vendedor das bases de dados de eleitores de 19 estados diferentes também anuncia que as atualizações semanais dos dados vêm de contatos dentro dos governos estaduais.

 “Certain states require the seller to personally travel to locations in-state to receive the updated voter information. This suggests the information disclosure is not necessarily a technical compromise but rather a likely targeted campaign by a threat actor redistributing possibly legitimately obtained voter data for malicious purposes on a cybercrime forum,” Anomali said in a detailed report on the sale.

 

Embora algumas informações de registos de eleitores dos EUA estejam disponíveis para compra por meios legais e especificamente apenas para campanhas políticas, jornalistas e pesquisadores académicos, uma venda clandestina não é uma operação legítima ou legal, de acordo com os investigadores.

“With the November 2018 midterm elections only four weeks away, the availability and currency of the voter records, if combined with other breached data, could be used by malicious actors to disrupt the electoral process or pursue large scale identity theft,” said Hugh Njemanze, chief executive officer of Anomali

 

Numa só partilha num fórum hacker, foram publicados  milhões de registos de 2018 a 5 de Outubro — os registos afetam cidadãos dos seguintes estados dos EUA:

  • Georgia
  • Idaho
  • Iowa
  • Kansas
  • Kentucky
  • Louisiana
  • Minnesota
  • Mississippi
  • Montana
  • New Mexico
  • Oregon
  • South Carolina
  • South Dakota
  • Tennessee
  • Texas
  • Utah
  • West Virginia
  • Wisconsin
  • Wyoming

19-us-state-voter-lists

 

Poucas horas após o anúncio inicial de vendas, um ator de alto perfil organizou uma campanha de crowdfunding para comprar cada base de dados dos eleitores. De acordo com o ator, as bases de dados adquiridas seriam disponibilizados gratuitamente a todos os membros registados no fórum.

Aquando da escrita desta notícia, a primeira das 19 bases de dados foi já publicada e adquirida (a bd do Kansas).

Screenshot showing publication of 2018 Kansas voter database.

 

Um segundo projeto de crowdfunding, está ongoing para selecionar o próximo estado e está próximo da sua meta de financiamento. O Oregon atualmente lidera a votação para o segundo estado a ser publicado.

2018-Oregon-voter-database

 

Para mais detalhe ver o endereço da investigação aqui.