來自菲律賓政府的34.5萬份敏感法律文件在網上被曝光
據外媒報導,根據英國安全公司TurgenSec最新公佈的報告顯示,至少有兩個月時間,約345000份來自菲律賓檢察總長辦公室、跟最近正在進行的相關法律案件的敏感法庭文件在網上被公開,另外它們還可以被任何知道在哪裡看的人訪問。
這家公司表示,這些包含“強姦”、“處決”和“販賣”等數百個詞語的文件雖然已於4月28日被刪除,但其中一些仍被谷歌的搜索引擎緩存並可以在公開網絡上找到。
“這跟我們披露的傳統數據洩露不同,”TurgenSec的一位發言人表示,“這一次引起了我們的注意,因為它似乎可能會產生更廣泛的影響。”
這位發言人指出,他們擔心文件中的信息可能會影響到正在進行的法庭案件,它們可能會被用來識別證人或試圖恐嚇受害者。菲律賓檢察總長辦公室負責代表政府在菲律賓最高法院或上訴法院進行的任何訴訟。
今年2月,一名第三方舉報人向TurgenSec發出了有關數據洩露的警告,此人下載了這些文件並將其發送給該安全公司進行檢查。TurgenSec無法確認是否有其他人訪問或下載了這些數據,但這位發言人指出,對於國家行為者或開源調查人員來說,這樣做並不困難。作為“負責任的披露”程序的一部分,該公司曾兩次聯繫了檢察總長辦公室試圖提醒他們此次違規,但均未收到回應。
目前還不清楚為什麼菲律賓總檢察長辦公室和司法部都沒有回應TurgenSec,也不清楚為什麼這些文件直到最近才被保密。Rest of World聯繫了菲律賓司法部,後者承認了這一信息但沒有及時發表評論。
TurgenSec還在運營Breaches.uk–一家跟踪數據洩露的網站。該網站表示,它選擇不篩選每一份文件是為了保護文件中所列個人的隱私,但關鍵字搜索顯示,這些文件包含了應該保密的敏感信息。據悉,文件中提到“強姦”這個詞774次、“販賣”135次、“處決”437次。另外,“恐怖分子”或“恐怖主義”等詞也出現在很多例子中,此外還有“私人的”、“機密的”、“密碼”、“證人”和“杜特爾特(菲律賓總統) ”。
據TurgenSec發言人表示,這些數據之所以出現在公開網絡上,是因為服務器配置錯誤或是因為管理員不小心將一組文件設置為“公開”而非“私人”。
TurgenSec的發言人說道:“修復過程實際上需要20秒。他們應該採取這些非常基本的措施來保護自己的數據。”服務器配置錯誤是一個非常常見的錯誤:2017年,World Wrestling Entertainment也犯過類似的錯誤,進而暴露了數百萬粉絲的數據。去年,TurgenSec還發現,維珍媒體意外地對外留下了一個公開的數據庫,該數據庫將一些客戶鏈接到色情和其他洩露網站。
TurgenSec的發言人還表示:“如果利用這次似乎已經公開了很長一段時間的數據洩露中的信息對其(菲律賓檢察總長辦公室)進行黑客攻擊我不會感到驚訝。它有一堆明文密碼,還有其他一些不應該被公開的東西。”