Giới chức Mexico vừa phát động một cuộc điều tra sau khi một nhà nghiên cứu phát hiện ra một cơ sở dữ liệu có thể truy cập công khai chứa các thông tin cá nhân của hàng chục triệu cử tri tại Mexico.
Nhà nghiên cứu của MacKeeper, Chris Vickery báo cáo hôm thứ sáu rằng ông đã phát hiện tại một cơ sở dữ liệu không được bảo vệ trên một máy chỉ AWS chứa 93.4 triệu hồ sơ liên quan đến các cử tri Mexico. Các hồ sơ bao gồm tên, địa chỉ, ngày tháng năm sinh, nghề nghiệp, ID cử tri và các thông tin khác.
Vickey cho biết đây là bằng chứng của người nào đó đã chuyển dữ liệu bí mật của chính phủ ra khỏi Mexico tới Mỹ và đây là một việc làm nguy hiểm.
Cơ sở dữ liệu được xác định với các chuyên gia vào ngày 14/04 trên máy chủ Amazon đặt tại Mỹ và được thực hiện offline vào ngày 24/04 sau khi Vickery thông báo cho Viện bầu cử quốc gia Mexico (Instituto Nacional Electoral INE), Amazon, ĐSQ Mexico tại Mỹ, Bộ ngoại giao Mỹ và Bộ an ninh nội địa (DHS).
Cuối năm ngoái, Vickery báo cáo đã phát hiện ra một cơ sở dữ liệu cấu hình sai có chứa chi tiết của 191 triệu thông tin cử tri Mỹ. Tuy nhiên, không giống như ở Mỹ, nơi mà nhiều thông tin cử tri được công bố công khai, luật Mexico chỉ cho phép sử dụng các cơ sở dữ liệu cử tri cho mục đích xác minh hồ sơ và các hồ sơ này không được công bố công khai.
Trong một tuyên bố vào ngày thứ sáu, INE cho biết cơ sở dữ liệu chứa một danh sách cử tri được biên soạn vào tháng 2/2015. Tổ chức đã đệ đơn kiếu nại hình sự và một cuộc điều tra đang được tiến hành, nhưng không có bằng chứng rằng các thông tin được thu thập là kết quả của một hành vi vi phạm an ninh.
Đại diện của INE nói với DatacBleaches.net rằng các dữ liệu sẵn sàng cho các đảng chính trị và họ đang cố gắng để xác định những người phải chịu trách nhiệm về vụ việc. Không rõ trong việc có người nào khác ngoài Vickery tải thông tin về từ máy chủ, nhưng INE hy vọng sẽ sớm có câu trả lời từ Amazon.
Theo một số báo cáo, nhiều hồ sơ trùng lặp và số lượng thực tế cá nhân bị ảnh hưởng lên đến con số 87 triệu. Các báo cáo khác cho hay cơ sở dữ liệu chứa 81 triệu bản ghi duy nhất.
Đây là vụ rò rỉ dữ liệu lớn thứ ba được báo cáo trong vài tuần qua. Tháng trước, các tin tặc đã vi phạm trang web của cơ quan bầu cử tiều bang ở Philippines và lấy được chi tiết của 55 triệu người. Các nhà chức trách đã bắt giữ một người đàn ông 23 tuổi tình nghi có dính líu đến sự cố này.
Cùng thời gian đó, các tin tặc đã bán một cơ sở dữ liệu bao gồm thông tin chi tiết của 50 triệu công dân Thổ Nhĩ Kỳ.
