安全動態(tài)

美國警察局?jǐn)?shù)據(jù)泄露,長達(dá)24年的私密記錄遭曝黑客曝光

來源:聚銘網(wǎng)絡(luò)    發(fā)布時間:2020-06-24    瀏覽次數(shù):
 

信息來源:Freebuf


上周,黑客和透明倡議組織在網(wǎng)上公布了269GB的數(shù)據(jù)文件,高調(diào)宣稱這是從美國200多家融合中心以及執(zhí)法機(jī)構(gòu)中竊取的。

5eed52b42618b942ec3adab3.jpg

該透明倡議組織名為“DDoSecrets”, 在網(wǎng)上公布的數(shù)據(jù)轉(zhuǎn)儲名為“BlueLeaks”。其中,這些數(shù)據(jù)中包含了執(zhí)法機(jī)構(gòu)和個人數(shù)十年來的敏感個人信息。

2.jpg

DDoSecrets,又名Distributed Denial of Secrets,同WikiLeaks一樣,是一種透明公開倡議組織,該組織發(fā)布黑客提交的數(shù)據(jù)和機(jī)密信息后,聲稱自己從未參與這種數(shù)據(jù)竊取活動中。

BlueLeaks的轉(zhuǎn)儲內(nèi)容包含“執(zhí)法機(jī)構(gòu)和FBI的報告、公告、指南等”,還涉及政府活動觀點性文章以及大量的COVID19相關(guān)文檔。

在對BlueLeaks轉(zhuǎn)儲數(shù)據(jù)分析中,顯示包含了數(shù)百萬份文件,涵蓋圖片、文檔、視頻、網(wǎng)頁、文本、電子郵件和音頻文件等,但每種類型的文件包含多少信息尚且不得而知。

fbi-data-leak.jpg

在這場泄密活動中,還包含了近期鬧得沸沸揚(yáng)揚(yáng)的喬治·弗洛伊德(George Floyd)在明尼阿波利斯(Minneapolis)警察拘留期間去世的事件。文件中沒有明確揭露警察的不合法行為,但是記錄了美國警察局和FBI監(jiān)視整個抗議活動的電子郵件信息,甚至追蹤抗議者并逮捕他們。

BlueLeaks在這場活動中公布了一部分?jǐn)?shù)據(jù)來源機(jī)構(gòu):

阿拉巴馬州融合中心

奧斯丁地區(qū)情報中心

波士頓地區(qū)情報中心

科羅拉多信息分析中心

加利福尼亞麻醉藥品官員協(xié)會

特拉華信息與分析中心

聯(lián)邦調(diào)查局休斯頓公民學(xué)院校友會

FBI國家科學(xué)院協(xié)會阿肯色州/密蘇里州分會

FBI國家科學(xué)院協(xié)會密歇根分會

德克薩斯州聯(lián)邦調(diào)查局國家科學(xué)院協(xié)會

據(jù)安全博客作者Krebs報道提及,這些的海量數(shù)據(jù)的泄露根源似乎是來自一家德克薩斯州休斯頓的網(wǎng)絡(luò)安全托管公司,該公司系統(tǒng)存在安全漏洞。同時,該公司又是許多執(zhí)法機(jī)構(gòu)數(shù)據(jù)共享的維護(hù)方,甚至托管了國家融合中心(NFCA)的網(wǎng)絡(luò)服務(wù)器。

融合中心,簡單來說就是信息中心,共享地方、州、地區(qū)執(zhí)法部門和聯(lián)邦機(jī)構(gòu)之間的情報,從而發(fā)揮偵查、預(yù)防、調(diào)查和應(yīng)對恐怖活動的能力。

隨后,NFCA也確認(rèn),這次泄露的數(shù)據(jù)跨度長達(dá)24年,從1996年8月到2020年6月,文件包含名稱、電子郵件地址、電話號碼、PDF文件、圖像以及大量的文本、視頻、CSV和ZIP文件。

目前,已有一家網(wǎng)絡(luò)安全托管公司Netsential承認(rèn)受到這些數(shù)據(jù)泄露的威脅了,黑客利用感染的Netsential用戶賬號和Web平臺上傳功能,竊取其他Netsential用戶信息,其中就包含了多家融合中心和執(zhí)法機(jī)構(gòu)。



 
 

上一篇:2020年06月23日 聚銘安全速遞

下一篇:新研究發(fā)現(xiàn),約70%的密碼可在1秒內(nèi)被破解