五角大楼的数据库被人逛了9个月,才发现自家门没锁
号称全球最能打的军队,结果自家军人的信息被人翻了个底朝天,整整九个月都没察觉。这脸,打得是真响。
一是这反应速度说出去都嫌丢人。从去年10月到今年7月,一台带着漏洞的服务器被外人进进出出,五角大楼愣是啥也没看出来。要知道里面躺着6000万条档案,现役、退伍、家属的身份信息全在上头。平时它总爱嚷嚷自己网络铜墙铁壁,逮着谁就指责谁搞网攻,结果自己家大门敞了九个月无人知晓,这双标玩得让人无话可说。
二是这次漏的东西,比一堆机密文件还伤人。被端走的不光是社保号,还有军人的"专业岗位"信息。单拎出来不起眼,可一旦跟别的资料拼一块儿,每个兵在美国全球部署里干啥、在哪干,全被描得清清楚楚。外国情报机构能拿它当线索追踪美军动向,不法分子能拿它搞敲诈。更吓人的是,这些数据还能跟商业平台上的资料凑对,把一个人的收入、婚姻、债务、社交圈摸个通透。长相和身份证号又改不了,一旦被盯上,等于这辈子隐私都悬在半空。
三是这已经是五角大楼今年第三回在数据上翻车。年初有军官的驾照在暗网叫卖,9月初又曝出上亿人的证件扫描件外泄,这回连军事人员核心库都被捅穿。最讽刺的是,它8月刚拉了个专项组,专门查内部人往外漏料,甚至给几十名高层上了测谎。结果外人偷了九个月毫无动静,自家反倒先折腾起自己人来,这种"只许州官放火"的做派实在荒唐。说到底,测谎仪再先进也测不出系统后门,反间谍喊得再响,也堵不住自家那扇忘锁的门。你说这安全,到底是防别人还是糊弄自己?
