新聞 > 北美新聞 > 正文

CIA史上最大遭駭案 網路武器部門被竊22億頁文件

CIA公佈2016年史上最大資料遭竊案件報告。圖為駭客示意圖。圖:取自FBI官網

美國中央情報局(CIA)2016年遭遇歷史上最大的駭客案件,經過調查後今(17日)公佈內部報告,遭竊的是專門製造網路武器(cyber weapons)的部門,由於內部人員使用了極其寬鬆的安全性,失竊內容容量預估高達34TB。

前CIA內部人員舒爾特(Joshua Schulte)涉嫌盜走網路攻擊工具Vault7,並提供給維基解密(WikiLeaks),失竊的資料無法計算,但可能高達34TB,相當於22億頁的文件。這件網路竊盜案直到2017年,維基解密發佈CIA相關文件庫才引發CIA進行調查。

根據CNN報導,該報告承認,會出現這樣的事件是因為一連串的安全性漏洞,CIA表示,長年以來,因為優先考量到創新、協作,因此犧牲了安全性。報告中也指出,遭竊的秘密部門網路情報中心(Center for Cyber Intelligence, CCI)為了滿足不斷增加的需求和完成任務,日復一日,對於日常的安全性維護變得相當鬆懈。

CIA提到,因為CCI的系統與其他IT系統不同,並沒有用戶監控或相關保護措施,相關敏感的網路武器也沒有分隔開,用戶可以無限期回溯過往歷史資料、數據,因此無法得知究竟多少資料外流。

根據維基解密公佈的Vault7部分資料,CIA可潛入智能手機、電視中,並偽裝成俄羅斯手法,並監控全球。根據CNN報導,美國有官員對此表示,這是針對海外目標的合法情報收集,且維基解密公佈的部分內容都還在開發階段。

現年31歲舒爾特在2016年11月離開CIA,而在2017年8月遭逮捕,至今仍在接受審判,但法官仍無法找到他將Vault7提供給維基解密的直接證據,加上CIA的資安實在太糟,預計今年還會再次開庭審理。

責任編輯: 秦瑞  來源:新頭殼newtalk 轉載請註明作者、出處並保持完整。

本文網址:https://hk.aboluowang.com/2020/0617/1465923.html