搜索

[10742] 2016-11-21_盘点七大最严重的美国政府数据泄露事件

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-11-21_盘点七大最严重的美国政府数据泄露事件 盘 点 七 大 最 严 重 的 美 国 政 府 数 据 泄 露 事 件 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 1 - 2 1 根 据 美 国 隐 私 维 权 组 织 最 新 发 布 的 消 息 ， 联 邦 政 府 和 州 政 府 在 近 期 公 布 了 过 去 五 年 内 所 发 生 的 总 共 根 据 美 国 隐 私 维 权 组 织 最 新 发 布 的 消 息 ， 联 邦 政 府 和 州 政 府 在 近 期 公 布 了 过 去 五 年 内 所 发 生 的 总 共 2 0 3 次 数 据 泄 漏 事 件 。 次 数 据 泄 漏 事 件 。 在 这 些 数 据 泄 漏 事 件 中 ， 总 共 约 有 4 7 0 0 万 条 数 据 记 录 被 攻 击 者 成 功 盗 取 或 曝 光 。 因 为 政 府 机 构 在 发 生 数 据 泄 漏 事 件 之 后 ， 并 不 会 向 外 界 透 露 数 据 泄 漏 的 实 际 规 模 有 多 大 ， 因 此 4 7 0 0 万 只 是 一 个 保 守 估 计 的 数 字 ， 真 正 涉 及 到 的 数 据 量 肯 定 远 远 不 止 这 些 。 需 要 注 意 的 是 ， 这 4 7 0 0 多 万 条 数 据 中 并 不 包 括 E d w a r d S n o w d e n （ 爱 德 华 · 斯 诺 登 ） 所 泄 漏 的 美 国 国 家 安 全 局 （ N S A ） 机 密 文 件 以 及 另 一 位 N S A 的 前 承 包 商 所 泄 漏 的 5 0 T B 政 府 数 据 。 相 较 于 私 营 企 业 来 说 ， 政 府 机 构 所 发 生 的 数 据 泄 漏 事 件 就 少 很 多 了 。 数 据 显 示 ， 在 2 0 1 2 年 至 2 0 1 6 年 之 间 ， 涉 及 金 融 公 司 、 保 险 公 司 、 零 售 商 以 及 其 他 企 业 的 数 据 泄 漏 事 件 总 共 有 9 5 0 起 ， 其 中 大 约 有 2 亿 4 4 5 0 万 条 数 据 受 到 了 影 响 。 政 府 所 发 生 的 数 据 泄 漏 事 件 之 所 以 会 引 起 人 们 的 关 注 ， 主 要 是 因 为 其 涉 及 到 的 信 息 是 非 常 敏 感 的 。 在 大 多 数 情 况 下 ， 如 果 政 府 发 生 数 据 泄 漏 事 件 ， 那 么 泄 漏 数 据 将 很 有 可 能 是 包 含 有 姓 名 、 社 保 号 码 和 生 日 等 与 普 通 公 民 有 关 的 个 人 身 份 信 息 。 当 个 人 身 份 信 息 发 生 泄 漏 后 ， 后 果 是 非 常 严 重 的 ， 这 甚 至 比 泄 漏 信 用 卡 数 据 或 邮 箱 账 号 信 息 要 严 重 得 多 。 唯 一 值 得 庆 幸 的 事 情 就 是 ， 其 中 只 有 很 少 一 部 分 的 数 据 泄 漏 事 件 会 关 系 到 国 家 的 安 全 。 在 这 篇 文 章 中 ， 我 们 将 会 对 过 去 三 年 内 政 府 所 发 生 的 七 大 严 重 数 据 泄 漏 事 件 进 行 盘 点 ， 事 件 的 严 重 程 度 按 升 序 排 列 。 美 国 乔 治 亚 州 政 府 办 公 室 的 数 据 泄 漏 事 件 美 国 乔 治 亚 州 政 府 办 公 室 的 数 据 泄 漏 事 件 2 0 1 5 年 1 0 月 ， 美 国 乔 治 亚 州 政 府 办 公 室 意 外 将 包 含 有 该 州 6 2 0 万 注 册 选 民 个 人 身 份 信 息 的 光 盘 邮 寄 给 了 十 二 个 购 买 了 投 票 名 单 的 组 织 。 通 常 情 况 下 ， 投 票 名 单 中 不 应 该 包 含 有 选 民 的 个 人 身 份 信 息 。 在 经 过 调 查 后 发 现 ， 原 来 这 是 由 政 府 办 公 室 的 一 位 计 算 机 程 序 员 操 作 不 当 所 导 致 的 。 根 据 亚 特 兰 大 日 报 的 记 着 对 此 次 事 件 的 跟 踪 调 查 ， 发 生 这 一 系 列 事 件 的 起 因 是 由 于 乔 治 亚 州 税 务 部 门 要 求 收 集 投 票 选 民 的 社 保 号 码
、 驾 驶 证 号 码 、 生 日 、 以 及 其 他 的 个 人 数 据 。 在 收 集 到 这 些 数 据 后 ， 工 作 人 员 并 没 有 将 它 们 以 独 立 文 件 的 形 式 进 行 安 全 保 存 和 上 传 ， 而 是 将 数 据 添 加 在 了 需 要 发 送 和 出 售 的 投 票 名 单 文 件 之 中 。 该 州 政 府 办 公 室 在 此 事 件 发 生 后 表 示 ， 所 有 被 寄 出 的 包 含 有 选 民 个 人 信 息 的 光 盘 都 已 经 全 部 回 收 并 销 毁 了 。 针 对 美 国 邮 政 服 务 的 入 侵 事 件 针 对 美 国 邮 政 服 务 的 入 侵 事 件 2 0 1 4 年 1 1 月 ， 美 国 邮 政 服 务 （ U S P S ） 的 网 络 系 统 曾 遭 受 了 一 次 入 侵 攻 击 ， 此 次 攻 击 不 仅 导 致 了 其 内 部 V P N 服 务 和 网 络 通 信 发 生 故 障 ， 而 且 还 泄 漏 了 该 机 构 八 十 多 万 名 员 工 的 个 人 数 据 。 攻 击 者 成 功 入 侵 该 机 构 的 网 络 系 统 之 后 ， 获 取 到 了 包 含 有 目 前 所 有 在 岗 员 工 以 及 2 0 1 2 年 5 月 之 后 从 U S P S 退 休 的 员 工 资 料 ， 泄 漏 数 据 包 括 员 工 姓 名 、 社 保 号 码 以 及 大 量 其 他 的 个 人 数 据 。 据 了 解 ， 此 次 事 件 中 的 受 害 者 还 包 括 美 国 邮 政 总 局 的 局 长 、 大 量 行 政 领 导 以 及 U S P S 员 工 咨 询 服 务 部 门 的 成 员 。 不 仅 如 此 ， 此 次 事 件 还 曝 光 了 大 约 2 9 0 万 名 在 2 0 1 4 年 1 月 至 8 月 间 拨 打 过 U S P S 呼 叫 中 心 服 务 电 话 的 U S P S 客 户 姓 名 和 电 话 号 码 。 虽 然 U S P S 在 事 件 发 生 之 后 也 发 布 了 相 关 的 事 件 公 告 ， 不 过 公 告 并 没 有 指 明 引 起 此 次 数 据 泄 漏 事 件 的 原 因 。 不 过 U S P S 表 示 ， 他 们 的 V P N 服 务 中 存 在 安 全 漏 洞 ， 而 且 调 查 人 员 也 已 经 发 现 了 攻 击 者 所 使 用 的 攻 击 方 法 以 及 I P 地 址 。 值 得 一 提 的 是 ， 在 此 次 事 件 发 生 之 后 ， 很 多 人 都 认 为 这 次 攻 击 背 后 的 发 动 者 是 中 国 黑 客 。 美 国 国 税 局 的 数 据 泄 漏 事 件 美 国 国 税 局 的 数 据 泄 漏 事 件
美 国 国 税 局 有 一 个 叫 做 “ G e t T r a n s c r i p t ” 的 应 用 ， 在 这 个 应 用 的 帮 助 下 ， 公 民 可 以 轻 松 地 获 取 到 他 之 前 的 纳 税 记 录 。 但 是 ， 有 一 位 匿 名 黑 客 利 用 这 个 功 能 非 法 访 问 了 大 约 7 2 . 4 万 名 纳 税 人 的 纳 税 申 报 数 据 。 据 了 解 ， 攻 击 者 首 先 通 过 某 些 方 法 获 取 到 了 用 户 的 社 保 号 码 、 姓 名 、 以 及 其 他 的 一 些 身 份 信 息 。 然 后 ， 攻 击 者 便 利 用 这 些 数 据 通 过 了 G e t T r a n s c r i p t 应 用 的 身 份 验 证 。 这 样 一 来 ， 攻 击 者 就 成 功 获 取 到 了 这 些 纳 税 人 的 纳 税 记 录 。 美 国 国 税 局 在 2 0 1 5 年 5 月 正 式 对 外 公 布 了 此 次 数 据 泄 漏 事 件 ， 发 言 人 表 示 此 次 事 件 泄 漏 了 大 约 十 万 人 的 纳 税 记 录 。 但 是 在 2 0 1 5 年 8 月 ， 该 机 构 又 将 受 影 响 的 人 数 增 加 至 了 3 2 万 。 六 个 月 之 后 ， 也 就 是 2 0 1 6 年 的 二 月 份 ， 美 国 国 税 局 再 一 次 修 改 了 受 影 响 人 数 。 最 新 的 调 查 结 果 显 示 ， 此 次 入 侵 事 件 总 共 泄 漏 了 大 约 7 1 万 人 的 纳 税 记 录 。 N S A 历 史 上 最 严 重 的 数 据 泄 漏 事 件 历 史 上 最 严 重 的 数 据 泄 漏 事 件
就 在 两 个 月 前 ， 美 国 联 邦 调 查 局 秘 密 逮 捕 了 美 国 国 家 安 全 局 ( N S A ) 前 承 包 商 雇 员 H a r o l d T h o m a s   M a r t i n   I I I （ 哈 罗 德 · 托 马 斯 · 马 丁 三 世 ） ， 指 控 罪 名 为 从 情 报 机 构 盗 取 大 量 机 密 文 件 。 根 据 最 新 提 交 的 证 据 ， 此 人 窃 取 的 数 据 量 跟 斯 诺 登 当 年 相 比 真 是 有 过 之 而 无 不 及 。 此 次 事 件 可 能 是 历 史 上 最 大 的 一 次 内 部 数 据 盗 窃 事 件 了 。 检 控 官 提 交 给 法 庭 的 证 据 显 示 ， 美 国 联 邦 调 查 局 已 经 从 M a r t i n 那 里 查 获 了 至 少 5 0 T B 的 数 据 。 据 调 查 ， M a r t i n 曾 经 从 政 府 的 计 算 机 中 非 法 拷 贝 了 过 去 2 0 年 间 的 机 密 数 据 ， 失 窃 数 据 中 至 少 有 5 亿 页 政 府 机 密 文 件 。 M a r t i n 曾 经 接 受 过 高 等 教 育 ， 并 且 还 参 加 过 大 量 政 府 计 算 机 安 全 培 训 课 程 ， 这 些 课 程 的 内 容 涵 盖 了 加 密 、 解 密 、 以 及 安 全 通 信 等 领 域 。 根 据 警 方 透 露 的 信 息 ， M a r t i n 可 能 面 临 的 指 控 如 下 ： 1 .         在 未 经 授 权 的 情 况 下 非 法 移 动 及 拷 贝 政 府 机 密 材 料   ， 这 项 指 控 最 高 可 判 处 1 年 有 期 徒 刑 ; 2 .         窃 取 政 府 财 产 ， 最 高 可 判 处 1 0 年 有 期 徒 刑 ; 3 .         根 据 检 方 最 新 消 息 ， 美 国 政 府 计 划 指 控 其 违 反 《 反 间 谍 法 》 。 该 项 罪 名 一 旦 成 立 ， M a r t i n 将 可 能 会 面 临 死 刑 。 美 国 政 府 人 事 管 理 办 公 室 的 数 据 泄 漏 事 件 美 国 政 府 人 事 管 理 办 公 室 的 数 据 泄 漏 事 件
2 0 1 5 年 6 月 ， 负 责 管 理 联 邦 政 府 员 工 和 承 包 商 信 息 的 人 事 管 理 办 公 室 （ O P M ） 发 生 了 一 次 数 据 泄 漏 事 件 。 据 了 解 ， 调 查 人 员 在 该 机 构 的 网 络 系 统 中 检 测 到 了 两 次 单 独 的 入 侵 活 动 ， 但 是 这 两 次 活 动 之 间 存 在 某 种 联 系 。 在 其 中 的 一 次 入 侵 活 动 中 ， 大 约 有 4 2 0 万 联 邦 政 府 职 员 的 个 人 信 息 受 到 了 影 响 ， 其 中 包 括 员 工 姓 名 、 社 保 号 码 和 生 日 等 数 据 。 另 外 一 次 入 侵 活 动 则 泄 漏 了 2 1 5 0 万 名 员 工 的 姓 名 、 社 保 号 码 、 健 康 状 态 、 犯 罪 记 录 、 财 务 记 录 和 其 他 的 一 些 背 景 调 查 记 录 。 在 此 次 事 件 中 ， 总 共 有 大 约 5 6 0 万 条 数 据 记 录 中 包 含 有 员 工 的 指 纹 信 息 。 需 要 注 意 的 是 ， 受 影 响 的 不 仅 是 目 前 的 在 岗 员 工 ， 很 多 已 退 休 的 政 府 职 员 信 息 也 受 到 了 影 响 。 T h e   S h a d o w   B r o k e r s （ 影 子 经 纪 人 ） （ 影 子 经 纪 人 ）
2 0 1 6 年 8 月 1 5 日 ， 一 个 名 为 “ T h e S h a d o w   B r o k e r s ” （ 影 子 经 纪 人 ） 的 黑 客 组 织 声 称 自 己 入 侵 了 E q u a t i o n   G r o u p （ 方 程 式 组 织 ） 黑 客 组 织 的 计 算 机 系 统 ， 并 成 功 窃 取 到 了 大 量 的 机 密 信 息 以 及 黑 客 工 具 。 多 方 资 料 显 示 ， 方 程 式 组 织 与 美 国 国 家 安 全 局 一 直 有 着 十 分 密 切 的 联 系 。 在 此 之 后 ， 他 们 还 将 大 约 3 0 0 M B 的 数 据 公 布 在 了 网 上 ， 并 声 称 这 些 文 件 全 部 属 于 方 程 式 组 织 。 他 们 还 表 示 自 己 手 上 还 有 大 量 N S A 的 黑 客 工 具 ， 并 且 愿 意 将 这 些 工 具 进 行 出 售 ， 售 价 约 为 五 亿 美 金 。 此 前 也 介 绍 过 了 ， N S A 前 承 包 商 员 工 H a r o l d M a r t i n 被 检 方 指 控 盗 窃 了 超 过 5 0 T B 的 政 府 机 密 数 据 ， 而 且 目 前 外 界 对 于 这 项 指 控 还 存 在 很 多 的 猜 测 ， 很 多 人 认 为 H a r o l d M a r t i n 与 S h a d o w B r o k e r s 组 织 有 着 某 种 关 联 。 目 前 还 没 有 证 据 能 够 证 明 这 种 观 点 ， 而 且 我 们 也 无 法 得 知 S h a d o w B r o k e r s 的 黑 客 到 底 是 如 何 获 取 到 这 些 数 据 的 。 斯 诺 登 泄 密 事 件 斯 诺 登 泄 密 事 件

在 现 在 这 个 时 代 ， 几 乎 没 有 那 一 次 数 据 泄 漏 事 件 的 影 响 力 能 够 达 到 这 样 的 级 别 了 ， 这 种 影 响 力 甚 至 可 以 上 升 到 政 治 层 面 、 经 济 层 面 和 社 会 层 面 。 2 0 1 3 年 ， E d w a r d S n o w d e n 从 美 国 国 家 安 全 局 窃 取 了 大 量 的 高 度 机 密 文 档 ， 并 且 还 在 此 后 泄 漏 了 其 中 的 部 分 机 密 数 据 。 S n o w d e n 曾 以 合 同 雇 员 的 身 份 为 N S A 工 作 多 年 ， 他 利 用 他 的 高 级 权 限 访 问 了 N S A 的 机 密 系 统 ， 并 且 下 载 了 大 量 N S A 的 机 密 文 件 ， 其 中 包 括 美 国 各 项 监 控 计 划 的 详 细 内 容 。 当 他 泄 漏 了 这 些 机 密 文 件 之 后 ， 便 逃 到 了 俄 罗 斯 寻 求 政 治 避 难 。 虽 然 很 多 人 都 认 为 他 是 一 个 泄 漏 国 家 机 密 的 叛 国 者 ， 但 也 有 很 多 人 认 为 他 是 一 名 英 雄 。 美 国 一 直 在 以 打 击 恐 怖 主 义 为 理 由 对 民 众 实 施 这 种 撒 网 式 的 监 控 ， 如 果 没 有 他 ， 无 辜 民 众 可 能 永 远 都 会 对 此 一 无 所 知 。 从 企 业 的 角 度 来 看 ， 斯 诺 登 事 件 也 给 他 们 好 好 的 上 了 一 课 ， 他 们 现 在 应 该 知 道 “ 内 部 安 全 威 胁 ” 到 底 有 多 么 严 重 了 。 *   参 考 来 源 ： d a r k r e a d i n g ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理