搜索

[16599] 2021-03-26_刚上报数据泄露，律师和警察就找到了我

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-03-26_刚上报数据泄露，律师和警察就找到了我 刚 上 报 数 据 泄 露 ， 律 师 和 警 察 就 找 到 了 我 A v e n g e r   F r e e B u f   2 0 2 1 - 0 3 - 2 6 白 帽 工 程 师 R o b   D y k e 向 非 营 利 组 织 A p p e r t a 报 告 了 一 起 数 据 泄 露 事 件 ， 该 组 织 对 他 负 责 人 的 披 露 表 示 感 谢 ， 同 时 也 让 他 陷 入 了 法 律 纠 纷 。 A p p e r t a 基 金 会 是 一 家 总 部 位 于 英 国 的 非 盈 利 组 织 ， 由 英 国 国 家 医 疗 服 务 系 统 （ N H S ） 和 N H S 公 司 （ N H S   D i g i t a l ） 发 起 成 立 ， 致 力 于 在 数 字 医 疗 和 社 会 护 理 领 域 推 广 相 关 标 准 。 事 起 事 起   G i t H u b 英 国 安 全 工 程 师 R o b   D y k e 公 开 了 一 个 由 于 披 露 数 据 泄 露 使 他 陷 入 法 律 纠 纷 的 案 例 。 本 月 初 ， R o b   D y k e 在 在 G i t H u b 上 发 现 了 一 个 存 储 着 上 发 现 了 一 个 存 储 着 A p p e r t a 基 金 会 的 密 码 、 基 金 会 的 密 码 、 A P I   密 钥 和 财 务 信 息 的 仓 库 密 钥 和 财 务 信 息 的 仓 库 。 而 R o b D y k e 向 A p p e r t a 基 金 会 报 告 了 该 事 件 ， 并 得 到 了 A p p e r t a 基 金 会 的 致 谢 。 然 而 在 3 月 9 日 ， R o b   D y k e 收 到 了 律 师 的 信 函 ， 通 知 他 要 聘 请 自 己 的 律 师 来 打 官 司 。 警 方 的 调 查 人 员 也 向 他 发 送 收 到 了 律 师 的 信 函 ， 通 知 他 要 聘 请 自 己 的 律 师 来 打 官 司 。 警 方 的 调 查 人 员 也 向 他 发 送 了 相 关 的 电 子 邮 件 ， 通 知 他 涉 嫌 了 相 关 的 电 子 邮 件 ， 通 知 他 涉 嫌 “ 计 算 机 滥 用 计 算 机 滥 用 ” 相 关 罪 名 相 关 罪 名 。 R o b   D y k e 公 开 表 示 ， 他 曾 经 与 A p p e r t a 基 金 会 合 作 过 ， 作 为 一 个 在 I T 部 门 工 作 的 人 ， 他 非 常 熟 悉 如 何 负 责 任 地 向 厂 商 报 告 安 全 漏 洞 与 行 业 惯 例 。 所 以 他 发 现 数 据 泄 露 时 ， 就 立 刻 向 A p p e r t a 基 金 会 报 告 了 。 为 了 进 行 报 告 ， R o b   D y k e 将 发 现 的 数 据 进 行 了 加 密 ， 留 作 协 助 调 查 的 证 据 ， 要 安 全 地 保 存 九 十 天 。 R o b   D y k e 表 示 他 表 示 他 按 照 按 照 A p p e r t a 基 金 会 的 既 定 程 序 报 告 了 相 关 事 件 ， 基 金 会 的 既 定 程 序 报 告 了 相 关 事 件 ， A p p e r t a 基 金 会 也 回 复 表 示 感 谢 并 且 声 明 要 进 行 核 查 基 金 会 也 回 复 表 示 感 谢 并 且 声 明 要 进 行 核 查 。 “ 我 完 全 没 有 想 过 会 发 生 这 样 的 事 情 ” — — R o b   D y k e 如 是 说 。
一 周 后 ， A p p e r t a 的 律 师 表 示 ， A p p e r t a 认 为 认 为 R o b   D y k e 的 行 为 是 非 法 的 ， 并 且 要 求 他 承 诺 删 除 相 关 所 有 数 据 。 的 行 为 是 非 法 的 ， 并 且 要 求 他 承 诺 删 除 相 关 所 有 数 据 。 R o b D y k e 对 此 表 示 十 分 震 惊 ， 尤 其 是 对 此 表 示 十 分 震 惊 ， 尤 其 是 A p p e r t a 此 前 还 与 他 打 过 交 道 此 前 还 与 他 打 过 交 道 。 根 据 电 子 邮 件 信 息 ， R o b   D y k e 表 示 他 发 现 的 数 据 在 G i t H u b 上 已 经 公 开 了 两 年 多 ， 并 不 是 他 自 己 通 过 非 法 攻 击 行 动 获 得 的 。 R o b   D y k e 提 供 了 书 面 声 明 ， 表 示 他 将 会 销 毁 从 G i t H u b 上 获 得 的 数 据 副 本 ， 并 提 供 销 毁 的 证 据 。 警 察 局 也 称 他 涉 嫌 卷 入 “ 计 算 机 滥 用 ” 相 关 的 罪 名 中 ， 该 警 察 局 负 责 督 办 A p p e r t a 基 金 会 所 在 的 司 法 辖 区 。 R o b   D y k e 认 认 为 这 样 并 不 能 解 决 问 题 ， 提 高 透 明 度 、 落 实 问 责 制 、 强 调 责 任 感 都 是 解 决 之 道 ， 可 单 纯 的 指 控 并 不 能 解 决 问 为 这 样 并 不 能 解 决 问 题 ， 提 高 透 明 度 、 落 实 问 责 制 、 强 调 责 任 感 都 是 解 决 之 道 ， 可 单 纯 的 指 控 并 不 能 解 决 问 题 题 。 法 律 问 题 法 律 问 题 英 国 在 1 9 9 0 年 颁 布 了 《 计 算 机 滥 用 法 案 》 ， 其 条 款 之 广 泛 可 能 将 报 告 数 据 泄 露 事 件 都 视 为 违 法 行 为 。 根 据 根 据 C y b e r U p 的 调 查 显 示 ， 的 调 查 显 示 ， 8 0 % 的 安 全 专 家 在 日 常 工 作 中 都 害 怕 触 犯 《 计 算 机 滥 用 法 案 》 的 安 全 专 家 在 日 常 工 作 中 都 害 怕 触 犯 《 计 算 机 滥 用 法 案 》 。 已 经 披 露 过 很 多 次 ， 安 全 工 程 师 涉 嫌 触 犯 《 计 算 机 滥 用 法 案 》 （ C M A ） 的 指 控 了 。 时 代 在 不 断 发 展 ， 业 界 和 学 界 都 督 促 政 府 对 过 时 的 法 律 进 行 改 革 。 根 据 该 法 案 ， 甚 至 英 国 威 胁 情 报 提 供 公 司 探 测 外 甚 至 英 国 威 胁 情 报 提 供 公 司 探 测 外 国 系 统 的 活 动 可 能 也 会 被 指 控 为 非 法 国 系 统 的 活 动 可 能 也 会 被 指 控 为 非 法 。 A p p e r t a 基 金 会 与 警 方 都 拒 绝 对 此 事 发 表 评 论 。 精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理