據hackread網站消息，美國環境保護局（EPA）近期遭遇了一起重大的數據泄露事件。此次事件可能由一名被稱為USDoD的黑客所為，涉及超過850萬用戶（包括客戶和承包商）的個人敏感信息外泄，引發了對身份盜用、網絡間諜活動以及環境報告產生的不良影響的擔憂。

據了解，USDoD 曾有過高調泄露數據的歷史，在之前的事件中曝光了 InfraGard（一個由聯邦調查局資助的敏感安全項目，致力于保護美國的關鍵基礎設施） 8.7 萬名成員的數據。

關于此次事件，黑客聲稱已成功入侵并泄露了該機構的整個數據庫。Hackread.com的分析表明，USDoD提供的數據似乎是合法的，但最終驗證仍需由美國環境保護局提供。

USDoD 在入侵論壇上的發言（來源：Hackread.com）

同時，對泄露文件的審查顯示，該文件是一個 500MB 的 Zip 壓縮包，包含三個 CSV 文件，分別標為  “Contact” “Inter_Contact” and “Staff” 。評估顯示文件中存在以下信息：

Contact 文件（超 370 萬 條記錄）：

• 郵政編碼
• 全名
• 傳真號碼
• 電話號碼
• 電子郵件地址
• 郵寄地址
• 國家、城市、州

Inter_Contact 文件（超 990 萬條記錄）：

• 郵政編碼
• 全名
• 電話號碼
• 電子郵件地址
• 電子郵件域
• 國家、城市、州
• 公司名稱和地址

Staff 文件（超 330 萬條記錄）：

• 郵政編碼
• 全名
• 職位名稱
• 公司名稱
• 電子郵件地址
• 公司地址
• 電話號碼
• 相關行業
• 國家、城市和州

在刪除重復記錄后，此次數據泄露事件涉及的賬戶總數接近 850 萬個，具體為 8460182 個。Hackread.com 已經就此次數據泄露事件通知了美國環保署（EPA）和 CISA。

好消息和壞消息

在這次數據泄露中，好消息是沒有密碼泄露。但已被泄露的數據正在俄羅斯黑客和網絡犯罪論壇中流傳，情況十分緊急。此次事件為國家支持的網絡間諜活動打開了大門，還可能帶來身份盜竊、網絡釣魚詐騙和定向營銷活動等嚴重風險。

此外，有關報告環境違規的設施或個人信息的曝光引發了嚴重關切。這類披露可能會阻止未來的舉報行為，削弱美國環境保護局在執行監管措施方面的效力。

美國 2024 年第一季度迄今為止遭受的毀滅性打擊

事實證明，2024 年第一季度對美國來說是相當具有挑戰性的。盡管美國一直在努力加強其關鍵基礎設施，但成功的網絡攻擊仍在激增，造成了廣泛的破壞和損害。

今年 1 月，一家著名的金融技術公司 EquiLend 遭受了大規模的勒索軟件攻擊，導致員工信息泄露。

2 月，黑客攻擊了洛杉磯國際機場的安全系統，泄露了 250 萬私人飛機機主的個人數據。此后不久的 3 月，美國運通披露了一起涉及第三方承包商的重大數據泄露事件，持卡人受到影響。

3 月，IntelBroker 黑客對聯邦承包商 Acuity Inc.發起網絡攻擊，導致美國公民及移民服務局（USCIS）和美國移民及海關執法局（ICE）的重要記錄外泄。盡管該公司最初予以否認，但最終還是承認了這一黑客攻擊事件。

最近一次數據泄露事件發生在 4 月 4 日，IntelBroker 黑客在 BreachForums 上泄露了屬于 2.2 萬多名家得寶員工的個人數據。