搜索

[4300] 2017-09-11_美国私营军事承包商9402份招聘文件是如何泄露的

文档创建者：s7ckTeam
浏览次数：67
最后更新：2025-01-17
2017-09-11_美国私营军事承包商9402份招聘文件是如何泄露的 美 国 私 营 军 事 承 包 商 9 4 0 2 份 招 聘 文 件 是 如 何 泄 露 的 ? 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 1 1 E 安 全 9 月 1 1 日 讯     美 国 网 络 安 全 公 司 U p G u a r d 的 网 络 风 险 小 组 现 可 揭 露 一 个 可 公 开 访 问 的 云 端 数 据 存 储 仓 库 。 该 存 储 仓 库 中 的 招 聘 简 历 和 申 请 表 提 交 给 北 卡 罗 来 纳 州 的 私 营 安 全 公 司 T i g e r S w a n ， 但 却 被 曝 露 于 公 共 网 络 ， 泄 露 了 几 千 份 工 作 申 请 者 的 个 人 敏 感 信 息 ， 包 括 被 称 之 为 “ 最 高 机 密 ” 的 美 国 政 府 安 全 许 可 。 T i g e r S w a n 最 近 告 诉 U p G u a r d ， 称 这 些 简 历 是 被 他 们 一 家 招 聘 供 应 商 置 于 不 安 全 状 态 ， 而 T i g e r S w a n 已 与 那 家 供 应 商 于 2 0 1 7 年 2 月 终 止 了 合 作 。 如 果 这 家 供 应 商 曾 负 责 在 不 安 全 的 云 端 存 储 仓 库 中 存 储 简 历 ， 那 么 此 次 事 件 就 再 一 次 地 强 调 了 合 格 的 安 全 实 践 对 于 掌 控 敏 感 信 息 供 应 商 的 重 要 性 。   被 曝 光 的 文 件 几 乎 全 部 属 于 美 国 退 伍 军 人 ， 文 件 中 提 供 了 他 们 过 去 所 执 行 任 务 的 深 度 细 节 ， 包 括 精 英 或 敏 感 的 国 防 与 情 报 角 色 等 。 这 些 文 件 中 的 简 历 包 含 了 一 般 信 息 ， 如 申 请 者 的 家 庭 住 址 、 电 话 号 码 、 工 作 经 历 和 电 子 邮 箱 。 但 是 ， 很 多 简 历 还 有 更 多 敏 感 信 息 ， 如 安 全 许 可 、 驾 照 号 码 、 护 照 号 及 部 分 社 保 号 。 最 让 人 头 疼 的 是 出 现 了 在 伊 拉 克 和 阿 富 汗 境 内 与 美 军 、 美 承 包 商 及 美 政 府 机 构 合 作 的 伊 拉 克 和 阿 富 汗 人 的 简 历 ， 这 些 人 可 能 会 因 为 此 次 个 人 信 息 的 曝 光 而 陷 入 险 境 。 虽 然 在 2 0 1 7 年 这 样 的 数 字 网 络 环 境 下 ， 由 于 操 作 错 误 和 供 应 商 的 问 题 导 致 这 样 的 云 端 数 据 泄 露 已 经 很 平 常 ， 但 在 U p G u a r d 提 醒 T i g e r S w a n 数 据 处 于 不 安 全 状 态 后 的 长 达 一 个 月 的 时 间 内 ， 却 很 令 人 担 忧 。
T i g e r S w a n 在 被 告 知 数 据 存 在 泄 漏 后 长 达 一 个 月 才 采 取 措 施 恢 复 数 在 被 告 知 数 据 存 在 泄 漏 后 长 达 一 个 月 才 采 取 措 施 恢 复 数 据 安 全 据 安 全 2 0 1 7 年 7 月 2 0 日 ， U p G u a r d 网 络 风 险 研 究 主 管 C h r i s   V i c k e r y 发 现 亚 马 逊 网 络 服 务 S 3 数 据 存 储 区 的 配 置 为 可 公 共 访 问 / 允 许 匿 名 访 问 ， 访 问 地 址 为 A W S 的 子 域 名 “ t i g e r s w a n r e s u m e s ” 。 U p G u a r d 于 7 月 2 1 日 通 过 邮 件 告 知 了 T i g e r S w a n 这 一 事 件 ， 并 于 2 2 日 又 通 过 邮 件 和 电 话 对 此 进 行 了 跟 进 。 在 2 2 日 的 电 话 中 ， T i g e r S w a n 告 诉 V i c k e r y 先 生 他 们 正 与 亚 马 逊 合 作 以 保 障 数 据 的 安 全 。 8 月 1 0 日 ， U p G u a r d 发 现 简 历 数 据 仍 处 于 不 安 全 状 态 ， 于 是 又 给 T i g e r S w a n 打 了 电 话 。 对 话 中 ， T i g e r S w a n 的 代 表 承 认 他 们 并 不 清 楚 数 据 依 然 处 于 不 安 全 状 态 的 原 因 ， 还 称 其 I T 主 管 已 经 关 注 此 事 。 直 到 2 0 1 7 年 8 月 2 4 日 ， 这 些 文 件 才 得 以 保 护 。 T i g e r S w a n 随 后 告 诉 U p G u a r d ， 这 些 文 件 处 于 不 安 全 状 态 的 原 因 是 他 们 的 一 家 前 存 储 供 应 商 。 在 存 储 仓 库 中 ， 任 何 互 联 网 用 户 可 以 通 过 访 问 S 3 存 储 桶 的 U R L 公 开 访 问 名 为 “ 简 历 ” 的 文 件 夹 ， 而 文 件 夹 最 后 备 份 或 上 传 的 时 间 为 2 0 1 7 年 2 月 。 该 文 件 夹 内 存 有 不 同 文 件 格 式 及 非 统 一 命 名 标 准 的 文 件 共 计 9 4 0 2 份 。 因 为 这 些 文 件 由 大 量 的 申 请 者 提 交 ， 所 以 文 件 格 式 和 命 名 的 不 一 致 性 可 能 表 明 文 件 没 有 被 篡 改 ， 但 是 这 对 于 数 据 泄 露 的 性 质 （ 即 提 交 给 T i g e r S w a n 公 司 的 简 历 及 申 请 表 ） 并 没 有 影 响 。 在 粗 略 检 查 一 些 被 曝 光 的 简 历 后 发 现 ， 文 件 内 容 中 不 仅 仅 包 含 了 很 多 申 请 人 作 为 经 验 丰 富 的 情 报 和 军 事 精 英 拥 有 多 样 且 精 湛 的 素 质 ， 而 且 还 囊 括 了 敏 感 的 、 具 有 识 别 性 的 个 人 信 息 ， 包 括 申 请 者 的 姓 名 、 家 庭 住 址 、 电 话 号 码 、 邮 箱 地 址 、 驾 照 号 码 等 。 （ 以 下 样 例 信 息 由 U p G u a r d 编 辑 ）


泄 露 的 数 据 含 遍 布 全 球 的 精 英 人 士 信 息 泄 露 的 数 据 含 遍 布 全 球 的 精 英 人 士 信 息 被 泄 露 的 仓 库 文 件 中 至 少 有 4 名 伊 拉 克 人 和 4 名 阿 富 汗 人 的 简 历 ， 这 或 许 是 此 次 泄 露 最 大 的 爆 点 。 他 们 简 历 中 的 具 体 工 作 职 务 是 美 国 与 联 合 部 队 驻 当 地 代 表 处 、 西 方 军 方 承 包 商 、 国 际 组 织 与 国 内 政 治 机 构 的 翻 译 或 本 地 工 作 人 员 。 虽 然 大 多 数 这 样 的 人 都 已 远 离 家 乡 、 移 民 海 外 ， 但 他 们 已 经 遭 受 了 极 端 组 织 有 组 织 暴 力 犯 罪 的 恐 吓 甚 至 “ 拜 访 ” ， 其 家 人 也 受 到 了 影 响 。 被 曝 光 的 其 他 人 包 括 大 量 具 有 丰 富 国 际 经 验 的 国 防 、 情 报 、 法 律 执 行 、 语 言 和 后 勤 专 业 人 员 。 此 次 数 据 库 泄 露 事 件 中 信 息 被 泄 露 的 人 遍 布 全 球 ， 如 前 联 合 国 驻 中 东 的 工 作 人 员 、 东 欧 的 议 会 安 全 官 、 活 跃 的 特 工 、 中 非 后 勤 专 家 、 为 电 视 新 闻 工 作 者 提 供 战 区 安 全 保 护 的 退 役 士 兵 、 南 部 某 州 的 警 察 局 长 等 。 虽 然 大 多 数 申 请 者 是 美 国 退 役 军 人 ， 但 几 乎 每 个 大 洲 都 有 代 表 ， 有 些 甚 至 是 平 民 背 景 。 很 多 外 国 申 请 者 的 简 历 中 都 列 出 了 护 照 号 — — 这 对 欧 亚 大 陆 上 发 展 迅 猛 的 黑 市 假 护 照 市 场 具 有 潜 在 的 细 节 利 益 。
分 析 简 历 文 件 的 内 容 发 现 ， 在 泄 露 的 存 储 仓 库 中 ， 美 国 执 法 官 员 大 量 存 在 （ 从 美 国 的 乡 村 治 安 官 到 在 政 府 部 门 任 职 的 国 防 情 报 局 官 员 ） ， 且 在 1 6 7 1 份 简 历 中 提 到 了 在 “ 警 察 局 ” 任 职 。 存 储 仓 库 中 的 重 要 部 分 是 美 国 退 役 军 人 ， 每 一 个 军 事 分 支 和 几 乎 所 有 可 以 想 象 到 的 专 业 背 景 在 文 件 中 都 存 在 ， 如 美 国 驻 伊 拉 克 阿 布 格 莱 布 仓 库 的 后 勤 士 兵 、 在 关 塔 那 摩 湾 海 军 基 地 任 职 的 士 兵 （ 至 少 被 曝 出 2 0 余 人 ） 、 参 加 2 0 0 1 年 阿 富 汗 战 争 的 突 击 队 队 员 、 在 入 侵 阿 富 汗 后 负 责 寻 找 W M D s （ 大 规 模 杀 伤 性 武 器 ） 及 同 时 负 责 护 送 被 追 捕 美 国 记 者 的 军 官 以 及 在 伊 拉 克 、 阿 富 汗 、 格 鲁 吉 亚 、 利 比 里 亚 、 乌 克 兰 和 刚 果 民 主 共 和 国 的 军 事 和 警 察 训 练 员 等 。 从 文 件 内 容 来 看 ， “ 特 种 部 队 ” 这 个 词 汇 在 2 4 4 8 份 简 历 中 出 现 过 。 此 外 ， 伊 拉 克 和 阿 富 汗 战 场 在 存 储 仓 库 中 也 重 复 出 现 ， 分 别 在 3 6 6 9 份 和 2 7 1 2 份 简 历 中 被 提 及 。 在 这 些 简 历 中 ， 有 相 当 数 量 的 简 历 提 到 了 服 务 的 两 个 亮 点 ： 不 仅 仅 包 括 美 国 士 兵 ， 还 有 来 自 其 他 联 盟 和 北 约 成 员 国 的 国 家 （ 像 加 拿 大 和 英 国 ） ， 也 会 通 过 私 营 的 军 方 承 包 商 为 其 提 供 服 务 ， 尤 其 是 通 过 戴 恩 国 际 、 黑 水 公 司 、 宙 斯 盾 防 务 公 司 （ A e g i s , ） 、 克 洛 格 · 布 朗 与 路 特 公 司 （ K B R ） 、 洛 克 希 德 马 丁 公 司 和 巨 人 公 司 （ T i t a n ） 等 这 些 安 全 公 司 。 这 些 不 同 申 请 者 的 共 同 点 是 他 们 都 得 到 了 政 府 机 构 （ 如 特 勤 局 、 国 防 部 和 国 土 安 全 部 等 ） 的 安 全 许 可 ； 其 中 ， 有 2 9 5 位 申 请 者 的 简 历 上 声 称 自 己 获 有 “ 最 高 机 密 / 敏 感 信 息 隔 离 ” 的 许 可 ， 有 1 位 申 请 者 称 自 己 被 允 许 在 最 高 机 密 级 别 上 获 取 高 度 敏 感 的 机 密 信 息 。 还 值 得 注 意 的 是 ， 被 泄 露 的 不 止 申 请 者 的 详 情 ， 还 有 申 请 者 简 历 中 推 荐 信 所 涉 及 的 相 关 内 容 。 很 多 军 官 及 其 相 关 信 息 以 推 荐 信 的 方 式 被 曝 光 ， 如 一 位 前 美 国 驻 印 度 尼 西 亚 大 使 和 一 位 前 C I A 国 家 秘 密 行 动 处 主 管 的 联 系 方 式 就 因 简 历 中 的 推 荐 信 而 被 泄 露 。 网 络 恢 复 计 划 的 重 要 性 网 络 恢 复 计 划 的 重 要 性 此 次 云 端 存 储 仓 库 的 数 据 泄 露 再 一 次 阐 明 了 企 业 和 为 其 确 保 敏 感 信 息 安 全 的 供 应 商 在 应 对 因 配 置 错 误 而 导 致 信 息 泄 露 事 件 时 的 应 急 责 任 。 配 置 错 误 这 种 非 受 迫 性 错 误 ， 使 得 信 息 在 没 有 恶 意 的 参 与 者 也 没 有 黑 客 对 敏 感 信 息 进 行 攻 击 的 情 况 下 暴 露 在 更 大 范 围 的 互 联 网 上 。 只 要 通 过 重 新 配 置 亚 马 逊 的 S 3 储 存 桶 的 安 全 默 认 配 置 ， 允 许 任 何 人 能 浏 览 存 储 桶 中 的 所 有 简 历 ， 那 任 何 访 问 存 储 桶 网 址 的 人 都 可 以 获 取 里 面 的 数 据 。 这 样 的 云 端 存 储 仓 库 泄 漏 和 黑 客 攻 击 一 样 具 有 破 坏 性 ， 但 它 没 有 外 部 罪 犯 可 以 分 摊 责 任 。 这 种 泄 漏 是 由 于 内 部 操 作 错 误 才 导 致 敏 感 信 息 处 于 不 安 全 状 态 。 假 设 T i g e r S w a n 所 发 声 明 中 所 谓 “ S 3 储 存 桶 由 T i g e r S w a n 的 前 第 三 方 供 应 商 所 有 及 运 行 ” 的 情 况 属 实 ， 这 再 一 次 增 加 了 第 三 方 供 应 商 的 危 险 性 ， 因 为 它 是 企 业 I T 环 境 中 一 个 不 安 全 且 容 易 被 忽 视 的 环 节 。 当 一 家 具 有 高 度 弹 性 、 拥 有 安 全 的 I T 工 具 链 的 企 业 将 敏 感 信 息 和 有 价 值 的 数 据 安 全 存 储 外 包 给 一 家 缺 乏 良 好 程 序 和 系 统 设 计 的 第 三 方 供 应 商 时 ， 这 个 企 业 将 会 为 此 付 出 巨 大 代 价 。 当 然 ， 第 三 方 供 应 商 并 不 是 发 生 云 端 泄 漏 的 必 要 参 与 者 。 此 次 处 于 不 安 全 状 态 的 存 储 仓 库 的 潜 在 用 途 是 多 元 的 。 虽 然 犯 罪 分 子 可 以 利 用 简 历 中 的 工 作 经 历 和 个 人 信 息 这 些 深 度 信 息 做 任 何 事 — — 从 身 份 盗 窃 到 专 门 针 对 退 伍 军 人 的 网 络 钓 鱼 诈 骗 ； 但 这 些 数 据 库 被 国 外 情 报 部 门 所 获 取 ， 那 它 没 有 什 么 价 值 。 西 方 国 家 极 端 主 义 支 持 者 的 存 在 使 得 公 开 曝 光 伊 拉 克 和 阿 富 汗 人 信 息 的 前 景 更 加 值 得 人 们 警 惕 。 考 虑 到 这 些 风 险 ， T i g e r S w a n 在 被 告 知 数 据 存 在 泄 漏 后 长 达 一 个 月 才 采 取 措 施 恢 复 数 据 安 全 的 这 一 行 为 令 人 感 到 非 常 不 幸 。 强 大 的 网 络 恢 复 计 划 应 该 包 括 在 发 现 敏 感 信 息 泄 漏 时 拥 有 快 速 敏 捷 的 应 对 能 力 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 9 5 9 6 3 3 2 . s h t m l
相 关 阅 读 ： 美 国 选 民 数 据 再 泄 露 ： 1 8 6 万 芝 加 哥 民 众 个 人 信 息 可 公 开 下 载 云 泄 露 ： 《 华 尔 街 日 报 》 母 公 司 道 琼 斯 2 2 0 万 客 户 信 息 外 泄 黑 客 v s 安 全 行 业 ： M a n d i a n t （ F i r e e y e ） 内 部 数 据 惨 遭 泄 露 云 泄 露 ： V e r i z o n 公 司 超 1 4 0 0 万 用 户 信 息 外 泄 美 国 防 承 包 商 博 思 艾 伦 泄 露 五 角 大 楼 相 关 敏 感 文 件 中 国 1 0 亿 用 户 数 据 在 暗 网 出 售 ， 主 要 来 自 腾 讯 、 网 易 、 新 浪 等 互 联 网 公 司 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理