1.91亿美国选民个人信息网上泄露

TNW News今日报道，网络安全研究人员发现一个美国选民数据库，其中可能包含所有登记注册选民的姓名、地址、出生日期、电话号码、投票ID及投票意向。

1.91亿美国选民可搜索的在线数据库被研究人员克里斯•维克瑞发现，他也在该数据库找到了自己的精确记录，包括他家还没有编入册的家庭电话号码。并非所有这些记录都是机密的，对于选民数据库不同的州有不同的法律，但是维克瑞发现，这样一个完整的数据库价值可能高达27万美元。目前还没有任何主流选民数据平台承认这个数据库属于他们。

据称，此次泄露事件是因错误配置数据库导致的，在网络安全领域，任何防护策略出现短板都可能导致严重的泄露事故。美国和英国政府都在2015年先后出台政策，要求政府对外服务网站必须启用HTTPS加密，目的就是强制要求政府网站实现最基础的数据传输安全，尽可能规避各类安全短板。参考：1、美国正在推进政府网站采用HTTPS-Only标准; 2、英国政府建议公共服务网站启用全站HTTPS加密

我国仍有很多包含公民隐私信息的政府对外服务网站，尚未完善HTTPS加密这类基础安全防护措施，但这种状况正在逐步改观。目前，沃通CA已经为工业和信息化部、北京市地震局、湖北省国家税务局、深圳市社会保险基金管理局、深圳市住房公积金管理中心、深圳市道路交通管理中心、福建省经济信息中心等多个党政机关、事业单位提供国产SSL证书产品和服务，相信很快HTTPS加密的普及浪潮将会带动所有政府网站实现数据传输安全。

网络安全无小事，无论政府或企业网站，都应重视用户的个人隐私安全，完善安全防护体系，为网站及信息系统配置HTTPS加密，实现最基础的安全防护措施。

参考来源 TNW News 由沃通CA编译，转载请附本文链接http://www.wosign.com/News/2015-1229-01.htm