據(jù)悉，一名黑客入侵了阿根廷政府IT網(wǎng)絡(luò)，竊取了所有數(shù)據(jù)，包含國內(nèi)所有公民超過4500萬人的ID和信息。目標(biāo)是RENAPER，即Registro Nacional de las Personas，翻譯過來就是國家人口登記處，并將這些數(shù)據(jù)在私人圈子里出售。

[[430292]]

該機(jī)構(gòu)是阿根廷內(nèi)政部下轄的一個重要部門，其任務(wù)是向所有公民發(fā)放國民身份證，并將數(shù)據(jù)以數(shù)字格式存儲為可供其他各政府機(jī)關(guān)訪問的數(shù)據(jù)庫，以便大部分政府部門能夠快速查詢到每一位公民的個人信息。泄露的數(shù)據(jù)包括姓名、家庭住址、出生日期、性別信息、身份證簽發(fā)和到期日期、勞工識別碼、Trámite號碼、公民號碼和政府的身份證照片。

具體內(nèi)容

最初，一個名為@AnibalLeaks的新注冊賬號在Twitter上公布了44位阿根廷名人的身份證照片和個人詳細(xì)資料，這是有人入侵RENAPER的第一個證據(jù)。黑客泄露了包括該國總統(tǒng)阿爾貝托·費(fèi)爾南德斯、多名記者和政治人物的詳細(xì)信息，甚至包括足球巨星梅西和塞爾希奧·阿圭羅的數(shù)據(jù)。

但在與 The Record的對話中，黑客表示他們計(jì)劃尋找對數(shù)據(jù)感興趣的買家的同時發(fā)布“100萬或200萬人”的信息。除此之外，當(dāng)記者向黑客分享了阿根廷政府新聞稿的鏈接，指出其官員將成功入侵歸咎于虛擬網(wǎng)絡(luò)賬戶被盜時，該黑客只是簡單回復(fù)稱“是的，粗心的員工”，這也間接確認(rèn)了此次攻擊的切入點(diǎn)。

阿根廷政府于 10 月 13 日發(fā)表聲明稱，(RENAPER)數(shù)據(jù)庫沒有遭受任何數(shù)據(jù)泄露或泄漏，當(dāng)局目前正在調(diào)查8名政府雇員在泄漏事件中可能扮演的角色。但聲明還表示，就在 Twitter 帳戶泄露有關(guān)知名阿根廷人的初始數(shù)據(jù)之前，衛(wèi)生部內(nèi)某人的虛擬專用網(wǎng)已被用于訪問數(shù)字身份系統(tǒng)。

網(wǎng)絡(luò)安全公司 Egress 的首席執(zhí)行官 Tony Pepper 稱這次黑客攻擊是“具有紀(jì)念意義的”。

“由于數(shù)以百萬計(jì)的數(shù)據(jù)處于危險(xiǎn)之中，阿根廷公民現(xiàn)在成為后續(xù)攻擊的主要目標(biāo)，例如金融欺詐、復(fù)雜的網(wǎng)絡(luò)釣魚嘗試和冒充詐騙，旨在竊取更多的個人數(shù)據(jù)、身份甚至他們的錢。”此次事件也是繼2017年和2019年的Gorra Leaks后，阿根廷歷史上第二大起重大安全事件。在Gorra Leaks事件中，黑客泄露了阿根廷政客和警察部隊(duì)的個人詳細(xì)信息。