土耳其公民数据库泄露的隐私相关后果
密码学与安全
2016-05-20 v1 计算机与社会
摘要
在数字时代，政府和公司收集与存储的个人数据比以往任何时候都多。尽管数据仅在匿名化后发布，但通过联结不同数据集可实现去匿名化。这使个人的隐私处于危险之中。此外，当安全被突破时，数据泄露会暴露个人的身份标识符。对泄露数据集的处理能提供比肉眼可见的更多信息。在这项工作中，我们报告了针对近期“土耳其公民数据库泄露”事件的分析结果，该泄露事件暴露了接近五千万选民的国家身份号码，以及诸如出生日期、出生地和完整地址等个人信息。我们展示通过对数据进行自动化处理，可以对相当大比例的人唯一识别出 (i) 个人的母亲婚前姓氏和 (ii) 座机号码。这是一个严重的隐私与安全威胁，因为 (i) 身份盗用风险现在更高，且 (ii) 诈骗者能够获取更多关于个人的信息。这项工作的唯一且首要目标是指出安全风险，并向相关公司与机构建议更严格的措施以保护个人的安全与隐私。
引用
@article{arxiv.1605.05847,
title = {Privacy-Related Consequences of Turkish Citizen Database Leak},
author = {Erin Avllazagaj and Erman Ayday and A. Ercument Cicek},
journal= {arXiv preprint arXiv:1605.05847},
year = {2016}
}
备注
12 pages, 5 figures