据外媒报道，一名黑客正在一个俄语论坛上出售据称是从美国法警局（USMS）服务器中窃取的350 GB数据。USMS是美国司法部下属的一个机构，通过执行联邦法院命令、确保证人及其家人的安全、查封非法所获资产等职责为联邦司法系统提供支持。

卖家在帖子中将该数据库标价15万美元，据称包含美国法警局文件服务器和工作电脑上从2021年到2023年2月的文件。这些文件包括具有精确坐标的军事基地和其他敏感区域的航拍视频及照片、护照及身份证明的副本、以及有关窃听和监视公民的细节，另外还有一些关于罪犯、黑帮头目等的信息。卖家还声称，其中一些文件被标记为机密和绝密，并且还包含证人保护计划的细节。

值得注意的是，此前USMS正在调查2月17日的一起勒索软件攻击事件。USMS发言人Drew Wade表示，该次事件中遭窃取的数据包括USMS的执法敏感信息，法律程序相关信息，与美国法警局调查对象、第三方、某些雇员有关的个人身份信息。但当时的说法是，攻击者并未获得USMS的证人安全文件信息系统（也被称为WITSEC或证人保护计划）数据库的访问权限。

除此之外，USMS还曾在2020年5月披露过另一起数据泄露事件，其曾于2019年12月泄露过超过38.7万名前囚犯及现囚犯的详细信息（包括姓名、出生日期、家庭地址和社会安全号码）。

可以看到，即使是政府机构也无法避免遭受网络攻击的损失，现下敏感信息盗窃威胁日益严重，所有组织都有必要在其运营中优先考虑网络安全措施，特别是那些涉及处理敏感信息的机构。并且需要注意到，事前采取预防措施远比事后响应更为妥当。

---

转自 安全内参，原文链接：https://mp.weixin.qq.com/s/Sq27-LyBWALY1uAuHd3FJA

封面来源于网络，如有侵权请联系删除