警方正在購買黑客竊取數據的訪問權以從中蒐集調查線索
Motherboard網站報導,一些公司正在向政府機構出售從網站上竊取數據的訪問權限,希望它能產生調查線索,數據包括密碼、電子郵件地址、IP地址等。一家名為SpyCloud的公司向潛在客戶展示的幻燈片顯示,該公司聲稱授權世界各地執法機構和企業調查人員更快速有效地將惡意行為者繩之以法。
該幻燈片是由一位擔心執法機構購買黑客數據訪問權的消息人士分享的。SpyCloud向Motherboard證實了這些幻燈片的真實性。SpyCloud的聯合創始人兼首席產品官Dave Endler在電話中告訴Motherboard :”我們正在將犯罪分子數據與他們對立起來,我們正在賦予執法部門這樣做的權力。”
曝光的幻燈片突出了被洩露數據的一種新用途,並表明通常與商業部門相關的數據也可以被執法部門重新利用。但這也引發了執法機構是否應該利用原本被黑客竊取信息的問題。通過購買SpyCloud的產品,執法部門也將獲得與任何犯罪無關人的黑客數據,絕大多數受數據洩露影響的人都不是罪犯。令人不安的是,執法部門可以簡單地買到大量的賬戶信息,甚至是密碼,而無需獲得任何法律程序。