搜索

[16681] 2021-04-17_报告数据泄露反被起诉，法案灰色地带再引争议

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-04-17_报告数据泄露反被起诉，法案灰色地带再引争议 报 告 数 据 泄 露 反 被 起 诉 ， 法 案 灰 色 地 带 再 引 争 议 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 4 - 1 7 “ 农 夫 与 蛇 农 夫 与 蛇 ” 的 故 事 的 故 事 近 期 ， 一 个 开 放 系 统 非 营 利 组 织 的 安 全 工 程 师 （ 也 曾 是 该 项 目 的 开 发 人 员 之 一 ） 近 期 向 高 组 织 报 告 了 一 次 数 据 泄 露 事 件 。 按 理 来 说 ， 作 为 回 报 ， 他 首 先 应 该 得 到 该 组 织 的 感 谢 ， 感 谢 他 负 责 任 地 披 露 ， 但 后 来 得 到 的 却 是 警 察 和 律 师 的 来 电 ， 估 计 他 心 都 凉 了 一 大 半 。 A p p e r t a 基 金 会 是 一 家 总 部 位 于 英 国 的 非 营 利 机 构 ， 由 英 国 国 家 医 疗 服 务 体 系 （ N H S   E n g l a n d ） 和 英 国 国 家 医 疗 服 务 体 系 （ N H S   D i g i t a l ） 提 供 支 持 ， 旨 在 促 进 数 字 健 康 和 社 会 医 疗 领 域 的 开 放 系 统 和 标 准 。 G i t H u b 存 储 库 泄 露 了 密 码 、 密 钥 和 数 据 库 存 储 库 泄 露 了 密 码 、 密 钥 和 数 据 库 就 在 这 个 星 期 ， 一 位 名 叫 R o b   D y k e 的 英 国 云 安 全 工 程 师 公 开 讲 述 了 一 次 负 责 任 的 数 据 时 间 披 露 是 如 何 让 他 陷 入 法 律 困 境 的 。 本 月 早 些 时 候 ， D y k e 发 现 了 一 个 公 开 的 G i t H u b 存 储 库 ， 它 泄 露 了 属 于 A p p e r t a 基 金 会 的 密 码 、 A P I 密 钥 和 敏 感 财 务 记 录 。 在 发 现 这 个 G i t H u b 存 储 库 时 ， D y k e 表 示 ， 这 个 存 储 库 至 少 从 2 0 1 9 年 就 暴 露 在 外 网 了 ， 工 程 师 私 下 向 A p p e r t a 报 告 了 这 一 点 ， 并 得 到 了 他 们 的 感 谢 。 然 而 ， 在 3 月 9 日 ， 他 收 到 了 上 诉 律 师 的 法 律 信 函 ， 导 致 他 不 得 不 聘 请 自 己 的 律 师 来 代 表 他 处 理 这 件 事 情 。 除 此 之 外 ， 他 还 收 到 了 一 封 来 自 诺 森 布 里 亚 警 方 一 名 网 络 调 查 员 的 电 子 邮 件 ， 其 中 的 内 容 涉 及 到 关 于 “ 滥 用 计 算 机 设 备 ” 的 控 诉 。
在 接 受 B l e e p i n g C o m p u t e r 的 电 话 采 访 时 ， D y k e 表 示 ， 他 此 前 也 曾 与 A p p e r t a 合 作 过 ， 作 为 目 前 在 I T 部 门 工 作 的 人 ， 他 非 常 熟 悉 A p p e r t a 的 既 定 机 制 以 及 向 供 应 商 负 责 报 告 安 全 漏 洞 的 行 业 做 法 。 当 他 发 现 数 据 泄 露 时 ， D y k e 立 即 向 A p p e r t a 报 告 了 相 关 事 件 详 情 。 然 而 ， 为 了 记 录 他 所 报 告 的 内 容 ， 研 究 人 员 对 他 遇 到 的 数 据 进 行 了 加 密 ， 并 将 其 安 全 地 存 储 了 9 0 天 ， 这 也 是 作 为 协 调 披 露 过 程 的 一 部 分 。 D y k e 在 接 受 采 访 时 说 到 ： “ 我 知 道 该 怎 么 向 他 们 报 告 。 因 此 ， 我 通 过 他 们 既 定 的 程 序 向 他 们 报 告 了 此 事 ， 我 当 时 也 收 到 了 他 们 的 回 复 ， 他 们 向 我 表 示 了 感 谢 ， 并 承 诺 会 立 刻 解 决 相 关 问 题 。 之 后 我 就 再 也 没 去 想 这 些 问 题 了 … ” 但 是 ， 一 个 多 星 期 之 后 ， D y k e 收 到 了 A p p e r t a 的 律 师 发 来 的 一 封 信 ， 并 声 称 D y k e 的 行 为 是 “ 非 法 行 为 ” ， 然 后 要 求 其 书 面 承 诺 删 除 D y k e 查 看 过 的 任 何 数 据 。 这 件 事 情 让 D y k e 非 常 的 惊 讶 ， 尤 其 是 考 虑 到 他 曾 为 A p p e r t a 工 作 过 ， 而 且 A p p e r t a 团 队 里 面 有 很 多 人 还 认 识 他 。 在 B l e e p i n g C o m p u t e r 看 到 的 电 子 邮 件 中 ， D y k e 进 一 步 向 A p p e r t a 的 律 师 澄 清 ， 他 所 看 到 的 信 息 已 经 在 G i t H u b 上 公 开 泄 露 了 两 年 多 ， 并 不 是 作 为 非 法 黑 客 活 动 的 一 部 分 而 获 得 的 专 有 数 据 。 作 为 责 任 披 露 的 一 部 分 ， D y k e 收 集 的 细 节 是 从 A p p e r t a 在 互 联 网 上 发 布 的 可 公 开 访 问 的 公 共 U R L 获 取 的 。
D y k e 还 专 门 发 表 了 书 面 声 明 ， 并 表 示 自 己 会 销 毁 从 公 共 网 络 服 务 （ G i t H u b ） 获 得 的 任 何 存 储 库 副 本 ， 并 提 供 销 毁 证 明 。 这 名 工 程 师 告 诉 B l e e p i n g C o m p u t e r ， 他 相 信 警 方 的 调 查 与 A p p e r t a 事 件 有 关 ， 因 为 诺 森 布 里 亚 警 方 负 责 监 督 A p p e r t a 办 公 室 所 在 的 司 法 管 辖 区 。 D y k e 表 示 ： “ 我 认 为 ， 对 于 一 个 提 倡 公 开 的 组 织 来 说 ， 这 不 是 一 个 可 行 的 方 法 ， 所 有 这 些 都 是 与 之 相 关 的 ： 透 明 度 、 问 责 制 和 责 任 感 。 既 然 我 发 现 了 这 个 漏 洞 ， 并 帮 助 他 们 解 决 了 ， 这 根 本 不 是 解 决 问 题 的 方 法 。 我 向 [ 他 们 ] 保 证 数 据 会 被 删 除 ， 而 且 已 经 删 除 了 。 ” 英 国 计 算 机 滥 用 法 案 吓 跑 了 英 国 计 算 机 滥 用 法 案 吓 跑 了 8 0 % 的 信 息 安 全 专 业 人 士 的 信 息 安 全 专 业 人 士 这 并 不 是 信 息 安 全 工 程 师 第 一 次 被 指 控 进 入 英 国 《 计 算 机 滥 用 法 案 》 （ C M A ） 的 法 律 灰 色 地 带 。 而 英 国 的 各 大 企 业 、 组 织 和 学 术 界 都 在 敦 促 英 国 政 府 对 已 过 时 的 《 计 算 机 滥 用 法 案 》 进 行 改 革 。 根 据 C y b e r U p 的 调 查 研 究 ， 8 0 % 的 安 全 专 业 人 员 在 日 常 工 作 中 都 害 怕 触 犯 计 算 机 滥 用 行 为 。 1 9 9 0 年 发 布 的 英 国 《 计 算 机 滥 用 法 案 》 的 规 定 非 常 广 泛 ， 甚 至 可 以 简 单 地 将 遇 到 数 据 泄 露 便 可 视 为 “ 犯 罪 行 为 ” 。 根 据 该 法 案 ， 甚 至 英 国 威 胁 情 报 提 供 者 探 测 外 国 系 统 的 工 作 活 动 也 可 能 被 视 为 非 法 行 为 。 B l e e p i n g C o m p u t e r 曾 多 次 联 系 A p p e r t a 基 金 会 和 诺 森 布 里 亚 警 方 征 求 意 见 ， 但 我 们 没 有 得 到 回 复 。
精 精 彩 彩 推 推 荐 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理