ArticleCybersécurité & Conformité
Les données personnelles de 191 millions d'électeurs américains exposées
Une base de données mal configurée a permis à un chercheur en sécurité de mettre la main sur des données personnelles comprenant noms, adresses, numéros de téléphones et affiliation politique, de 191 millions d'électeurs américains. La valeur d'une telle base est estimée à 270 000 dollars.

Le chercheur indépendant en sécurité Chris Vickery, à qui l'on doit dernièrement la découverte de 13 millions de comptes MacKeeper exposés, fait encore parler de lui. Ce dernier vient en effet de mettre à jour l'existence d'une base de données contenant les informations personnelles relatives à 191 millions d'électeurs américains. Problème : cette dernière était accessible en clair sur Internet en raison d'une mauvaise configuration. Cette base contient une mine de données, à savoir les noms, adresses, dates de naissance, numéros de téléphone, adresses mail mais également l'affiliation politique de 191 millions d'individus dans les 50 Etats américains, a indiqué Chris Vickery à Business Insider.
Si les informations relatives à l'affiliation politique sont considérées aux Etats-Unis comme étant du domaine public, c'est surtout leur concentration dans une seule base qui constitue une valeur certaine si elle venait à tomber dans les mains de personnes mal intentionnées. Elle pourrait ainsi s'élever, selon Chris Vickery, à près de 270 000 dollars. CSO Online, avec qui Chris Vickery a partagé des informations, indique par ailleurs que les informations personnelles exposées pourraient provenir à l'origine de NationBuilder, un éditeur de solutions pour gérer des campagnes politiques. Dans une note, le CEO de cette société, Jim Gilliam, a toutefois indiqué que cette base de données n'a pas été créée par son entreprise, mais que certaines informations y figurant pourrait provenir de données fournies gratuitement aux équipes de campagnes.

