CIA史上最大「機密資料遭竊案」原因曝光 報告:安全措施嚴重鬆懈

▲駭客計畫外洩 CIA遭各界痛批(圖/路透社)

▲美國中央情報局(CIA)於2016年發生史上最大資料失竊案,最新內部報告於16日被公開。(圖/路透社)

記者吳美依/編譯

美國中央情報局(CIA)於2016年發生史上最大資料失竊案,一名探員將機密資訊洩漏給維基解密(WikiLeaks)並公開,導致CIA網路情報部門(CCI)的網路武器與駭客工具曝光。根據16日發布的內部調查報告,這起事件肇因於網路情報部門長年優先考量創造力與合作,犧牲安全作為代價,最後導致日常安全措施「嚴重鬆懈」。

[廣告] 請繼續往下閱讀.

綜合CNN、《華盛頓郵報》報導,CIA一名探員外洩網路情報部門的資訊,遭殃資料估計高達34兆位元組(TB),相當於2.2億頁文件,導致部門秘密研發的駭客工具、網路武器曝光。維基解密2017年公布時宣稱,這是CIA被稱為「7號金庫」的最大一批文件,解密CIA如何透過惡意軟體、手機、電腦與電視等設備鎖定個人,進行駭客攻擊,監視全球各地民眾。

▲CIA內部調查發現,網路情報部門為了考量打造網路武器,將創造力與合作視為優先事項,卻忽略了安全措施。(示意圖/pakutaso)

此事爆發以後,CIA維基解密工作小組展開內部調查,2017年10月向局長提交報告指出,網路情報部門為了滿足日益成長且關鍵的任務需求,經常將創造力與合作視為優先事項,卻「以犧牲自己的系統安全為代價,優先打造網路武器,日常安全措施變得嚴重鬆懈。」

[廣告] 請繼續往下閱讀..

報告指出,網路情報部門的系統對於能夠接觸機密資訊的使用者,缺乏適當控管與安全措施,「專注於打造網路武器,卻忽略如果這些工具被暴露,也要準備緩解方案。」文中也提到,CIA「未能認知警告訊號,也沒有對此採取一致的行動,以至於接觸到CIA機密資訊的人,對於國家安全構成令人不可接受的風險」。

▲俄勒岡州參議員魏登表示,他希望能夠藉此事件,糾正美國情報界長期存在的網路安全鬆懈。(圖/路透社)

俄勒岡州民主黨籍參議員魏登(Ron Wyden)於16日在參院情報委員會上公布上述報告。他一開始從司法部取得不完整版本,之後致信國家情報總監雷克里夫(John Ratcliffe),要求對方在7月17日前提供與「情報界普遍存在的網路安全問題」相關之解答。

[廣告] 請繼續往下閱讀...

魏登認為,情報界中似乎不只有某一個部門出現網路安全鬆懈的問題,應該把這一次事件視為警惕,糾正長期存在的不平衡與失誤,但「報告提交3年以後,情報界依然落後,未能採用聯邦政府其他部門廣泛使用的基本網路安全技術」。

CIA目前拒絕對於特定報告發表評論,發言人巴雷特(Timothy Barrett)僅說,「CIA致力於整合一流的技術,維持領先地位,防衛不斷演進的威脅」。

►時間存在的意義就是襯托妳的美麗!

►二手票券豐富你的生活

舉凡餐券、住宿券、SPA券等過期票券都可以起死回生兌換東森幣,這麼好康的事,到底要怎麼做呢?首先,最重要的是把家中的過期票券找出來,進入東森購物的頁面,輸入會員帳號及密碼,就會出現票券驗證的畫面,接下來只要依序填寫禮券編號、條碼序號,並選擇信託銀行,就驗證成功囉。