Krebs On Security 週二警告稱：黑客正越來越多地利用受感染的政府和警察部門的電子郵件賬戶，以從移動運營商、互聯網服務提供商（ISP）和社交媒體公司榨取敏感的客戶信息。週四，美國參議院內精通技術的議員之一表示，其對這份報告感到很是不安，並且已向科技企業和聯邦機構發去詢問，以了解此類活動到底有多活躍。

叫賣政府與警方電子郵件賬戶訪問權限的帖子截圖

引發爭議的“緊急數據請求”（EDR），通常由經常或政府機構的電子郵件賬戶發出，特點是能夠繞過法院傳票或收查令，讓科技企業交出客戶或用戶數據。

鑑於任何管轄區的警局都可基於EDR 請求而立即訪問數據（前提是執法機構提供了數據請求的緊迫性證明），黑客顯然也盯上了這個薄弱環節。

正如周二報導的那樣，對於一個搜到EDR 請求的企業來說，經手人員並無快速簡便的方法來知悉該請求是否合法。

畢竟僅在美國境內，就有大約1.8 萬個不同的警察組織，更別提還有遍布全球的數千個政府和警察機構。

利用這種模糊性，網絡犯罪分子便積極尋求攻破相關組織的電子郵件賬戶，然後就可以向受害企業發去以假亂真的緊急數據請求郵件。

本週的系列報導，證實了社交媒體平台Discord 已經躺槍。此外彭博社週三指出，近期已有黑客成功地騙到了蘋果和Meta（Facebook）頭上。

黑客兜售偽造EDR 傳票/ 搜查令的服務

KrebsOnSecurity援引俄勒岡州參議員Ron Wyden 的話稱：

近期的新聞報導，揭示了針對美國民眾和國家安全的巨大威脅。我特別擔心這種偽造的緊急數據請求命令，可能被別有用心的境外組織利用於針對廣大弱勢群體。

我正在向科技企業和多個聯邦機構索取信息，以了解黑客對EDR 請求的確切濫用情況。沒人希望科技企業在個人安全受威脅時拒絕合法的緊急請求，但現有機制有著亟需修補的明確缺口。

假冒政府請求的欺詐行為已構成一個重大的問題，這也是我為何呼籲推動《法院命令數字真實性法案》的立法、以徹底杜絕偽造的法院傳票或搜查令的主要原因。

此外周二報導表明，以欺詐手段獲得的緊急數據請求，利用了臭名昭著的LAPSUS$ 黑客組織的工具。

早些時候，該組織侵入了微軟、英偉達、Okta 和三星等企業，但其中一名英國青少年黑客已因頻繁發送虛假EDR 而被多次逮捕。