美国北卡Wake县选举软件供应商遭入侵：黑客窃取密码或致9000名选举工作人员信息暴露

美国北卡罗来纳州Wake县选举委员会8月15日（周五）向外界确认，其使用的选举软件供应商ElectSure报告一起可能的网络攻击。县选举主任Olivia McCall表示，黑客获取了ElectSure用于培训与注册该县全部约9000名选举工作人员的软件系统密码，但目前尚不清楚是否有人实际获取了工作人员的个人信息，攻击者访问的范围仍在调查中。

ElectSure于8月7日通知县方其系统遭入侵，县方随即撤销了该公司对选举工作人员数据库的访问权限，并宣布将不再使用其平台。该平台此前对县数据库拥有只读访问权限，包含选举工作人员的姓名、邮箱地址及培训与任务分配信息，但不包含社保号、出生日期、财务信息或其他敏感个人数据。

北卡州选举委员会发言人确认于8月13日晚获知事件并正协助支持调查。Wake县强调，被入侵的培训平台与选举管理核心系统相互独立，投票机与计票系统完全不联网（气隙隔离），选票与选民登记记录未受影响，选民无需担心选举完整性。最坏情形是有人取得姓名与邮箱后用于发送钓鱼邮件。

该事件发生在美国中期选举前数月，凸显选举生态中第三方供应商成为新的攻击面：县与州政府依赖外部软件完成工作人员注册与培训，供应商的安全防线直接决定公职人员的个人数据安全。事件也提醒各级选举机构，对供应商的访问权限、凭证管理与数据范围应持续审计，并做好应急切换方案。