據(jù)hackread網(wǎng)站消息，美國(guó)環(huán)境保護(hù)局（EPA）近期遭遇了一起重大的數(shù)據(jù)泄露事件。此次事件可能由一名被稱為USDoD的黑客所為，涉及超過(guò)850萬(wàn)用戶（包括客戶和承包商）的個(gè)人敏感信息外泄，引發(fā)了對(duì)身份盜用、網(wǎng)絡(luò)間諜活動(dòng)以及環(huán)境報(bào)告產(chǎn)生的不良影響的擔(dān)憂。

據(jù)了解，USDoD 曾有過(guò)高調(diào)泄露數(shù)據(jù)的歷史，在之前的事件中曝光了 InfraGard（一個(gè)由聯(lián)邦調(diào)查局資助的敏感安全項(xiàng)目，致力于保護(hù)美國(guó)的關(guān)鍵基礎(chǔ)設(shè)施） 8.7 萬(wàn)名成員的數(shù)據(jù)。

關(guān)于此次事件，黑客聲稱已成功入侵并泄露了該機(jī)構(gòu)的整個(gè)數(shù)據(jù)庫(kù)。Hackread.com的分析表明，USDoD提供的數(shù)據(jù)似乎是合法的，但最終驗(yàn)證仍需由美國(guó)環(huán)境保護(hù)局提供。

USDoD 在入侵論壇上的發(fā)言（來(lái)源：Hackread.com）

同時(shí)，對(duì)泄露文件的審查顯示，該文件是一個(gè) 500MB 的 Zip 壓縮包，包含三個(gè) CSV 文件，分別標(biāo)為  “Contact” “Inter_Contact” and “Staff” 。評(píng)估顯示文件中存在以下信息：

Contact 文件（超 370 萬(wàn) 條記錄）：

• 郵政編碼
• 全名
• 傳真號(hào)碼
• 電話號(hào)碼
• 電子郵件地址
• 郵寄地址
• 國(guó)家、城市、州

Inter_Contact 文件（超 990 萬(wàn)條記錄）：

• 郵政編碼
• 全名
• 電話號(hào)碼
• 電子郵件地址
• 電子郵件域
• 國(guó)家、城市、州
• 公司名稱和地址

Staff 文件（超 330 萬(wàn)條記錄）：

• 郵政編碼
• 全名
• 職位名稱
• 公司名稱
• 電子郵件地址
• 公司地址
• 電話號(hào)碼
• 相關(guān)行業(yè)
• 國(guó)家、城市和州

在刪除重復(fù)記錄后，此次數(shù)據(jù)泄露事件涉及的賬戶總數(shù)接近 850 萬(wàn)個(gè)，具體為 8460182 個(gè)。Hackread.com 已經(jīng)就此次數(shù)據(jù)泄露事件通知了美國(guó)環(huán)保署（EPA）和 CISA。

好消息和壞消息

在這次數(shù)據(jù)泄露中，好消息是沒(méi)有密碼泄露。但已被泄露的數(shù)據(jù)正在俄羅斯黑客和網(wǎng)絡(luò)犯罪論壇中流傳，情況十分緊急。此次事件為國(guó)家支持的網(wǎng)絡(luò)間諜活動(dòng)打開(kāi)了大門，還可能帶來(lái)身份盜竊、網(wǎng)絡(luò)釣魚詐騙和定向營(yíng)銷活動(dòng)等嚴(yán)重風(fēng)險(xiǎn)。

此外，有關(guān)報(bào)告環(huán)境違規(guī)的設(shè)施或個(gè)人信息的曝光引發(fā)了嚴(yán)重關(guān)切。這類披露可能會(huì)阻止未來(lái)的舉報(bào)行為，削弱美國(guó)環(huán)境保護(hù)局在執(zhí)行監(jiān)管措施方面的效力。

美國(guó) 2024 年第一季度迄今為止遭受的毀滅性打擊

事實(shí)證明，2024 年第一季度對(duì)美國(guó)來(lái)說(shuō)是相當(dāng)具有挑戰(zhàn)性的。盡管美國(guó)一直在努力加強(qiáng)其關(guān)鍵基礎(chǔ)設(shè)施，但成功的網(wǎng)絡(luò)攻擊仍在激增，造成了廣泛的破壞和損害。

今年 1 月，一家著名的金融技術(shù)公司 EquiLend 遭受了大規(guī)模的勒索軟件攻擊，導(dǎo)致員工信息泄露。

2 月，黑客攻擊了洛杉磯國(guó)際機(jī)場(chǎng)的安全系統(tǒng)，泄露了 250 萬(wàn)私人飛機(jī)機(jī)主的個(gè)人數(shù)據(jù)。此后不久的 3 月，美國(guó)運(yùn)通披露了一起涉及第三方承包商的重大數(shù)據(jù)泄露事件，持卡人受到影響。

3 月，IntelBroker 黑客對(duì)聯(lián)邦承包商 Acuity Inc.發(fā)起網(wǎng)絡(luò)攻擊，導(dǎo)致美國(guó)公民及移民服務(wù)局（USCIS）和美國(guó)移民及海關(guān)執(zhí)法局（ICE）的重要記錄外泄。盡管該公司最初予以否認(rèn)，但最終還是承認(rèn)了這一黑客攻擊事件。

最近一次數(shù)據(jù)泄露事件發(fā)生在 4 月 4 日，IntelBroker 黑客在 BreachForums 上泄露了屬于 2.2 萬(wàn)多名家得寶員工的個(gè)人數(shù)據(jù)。