種族歧視反擊:黑客泄露269GB美國(guó)警察和執(zhí)法機(jī)構(gòu)數(shù)據(jù)
一群黑客主義者和透明度倡導(dǎo)者發(fā)布了269 GB的大量數(shù)據(jù),據(jù)稱這些數(shù)據(jù)是從美國(guó)200多個(gè)警察局、融合中心和其他執(zhí)法機(jī)構(gòu)竊取的。
被稱為BlueLeaks的DDoSecrets組織泄漏的公開數(shù)據(jù)包含過去十年中成千上萬敏感的官方和個(gè)人數(shù)據(jù)文件。
DDoSecrets是一個(gè)類似于維基解密(WikiLeaks)的透明組織,后者公開發(fā)布由泄密者和黑客提交的數(shù)據(jù)和機(jī)密信息,同時(shí)聲稱該組織本身從未參與數(shù)據(jù)泄露。
據(jù)駭客主義者組織稱,BlueLeaks的轉(zhuǎn)儲(chǔ)內(nèi)容包括“警察和FBI報(bào)告,公告,指南等”,它“提供了對(duì)執(zhí)法和廣泛政府活動(dòng)的獨(dú)特見解,其中包括成千上萬份提及COVID19的文件。
你可以在下面的截圖中看到,一個(gè)快速的分析BlueLeaks轉(zhuǎn)儲(chǔ)顯示了數(shù)據(jù)包含了數(shù)百萬文件包括圖片、文檔、視頻、網(wǎng)頁(yè)、文本文件、電子郵件、音頻文件,和更多的,盡管它的有待調(diào)查了有多少文件分類,而不應(yīng)該是公開的。
BlueLeaks網(wǎng)站上泄露的一些警報(bào)和指南也包含了抗議活動(dòng)的情報(bào),包括最近美國(guó)全國(guó)范圍內(nèi)的“黑人的命也是命”(Black Lives Matter)抗議活動(dòng)。
聯(lián)邦調(diào)查局?jǐn)?shù)據(jù)泄漏
BlueLeaks中列出的一些美國(guó)機(jī)構(gòu)是:
- 阿拉巴馬州融合中心
- 奧斯丁地區(qū)情報(bào)中心
- 波士頓地區(qū)情報(bào)中心
- 科羅拉多信息分析中心
- 加利福尼亞麻醉藥品官員協(xié)會(huì)
- 特拉華信息與分析中心
- 聯(lián)邦調(diào)查局休斯頓公民學(xué)院校友會(huì)
- FBI國(guó)家科學(xué)院協(xié)會(huì)阿肯色州/密蘇里州分會(huì)
- FBI國(guó)家科學(xué)院協(xié)會(huì)密歇根分會(huì)
- 德克薩斯州聯(lián)邦調(diào)查局國(guó)家科學(xué)院協(xié)會(huì)
據(jù)安全博主克雷布斯報(bào)道,這些海量數(shù)據(jù)的來源似乎來自總部位于休斯頓的網(wǎng)絡(luò)托管公司“Netsential Inc”的安全漏洞,該公司為美國(guó)國(guó)家融合中心協(xié)會(huì)(NFCA)提供網(wǎng)絡(luò)服務(wù)器。
融合中心基本上使信息中心,使地方、州、部落、領(lǐng)土執(zhí)法機(jī)構(gòu)和聯(lián)邦機(jī)構(gòu)之間的情報(bào)共享成為可能,最大限度地提高他們發(fā)現(xiàn)、預(yù)防、調(diào)查和應(yīng)對(duì)犯罪和恐怖活動(dòng)的能力。
NFCA證實(shí)克雷布斯在一份聲明中,“日期的文件泄漏實(shí)際上跨度近24年——從1996年8月到6月19日,2020年,這些文件包括姓名、電子郵件地址、電話號(hào)碼、PDF文檔,圖片,和大量的文本、視頻、CSV和ZIP文件。”
Netsential確認(rèn)威脅行為者已經(jīng)利用了受損的Netsential客戶用戶帳戶和Web平臺(tái)的上傳功能,并泄露了其他Netsential客戶數(shù)據(jù),包括包括融合中心在內(nèi)的數(shù)個(gè)美國(guó)警察機(jī)構(gòu)。
Netsential是同一家網(wǎng)絡(luò)托管公司,以前曾被攻擊者濫用,通過發(fā)送偽裝為NFCA的欺騙性魚叉式網(wǎng)絡(luò)釣魚電子郵件,通過勒索軟件感染目標(biāo)受害者。