據(jù)hackread網(wǎng)站消息，美國環(huán)境保護局（EPA）近期遭遇了一起重大的數(shù)據(jù)泄露事件。此次事件可能由一名被稱為USDoD的黑客所為，涉及超過850萬用戶（包括客戶和承包商）的個人敏感信息外泄，引發(fā)了對身份盜用、網(wǎng)絡間諜活動以及環(huán)境報告產(chǎn)生的不良影響的擔憂。

據(jù)了解，USDoD 曾有過高調泄露數(shù)據(jù)的歷史，在之前的事件中曝光了 InfraGard（一個由聯(lián)邦調查局資助的敏感安全項目，致力于保護美國的關鍵基礎設施） 8.7 萬名成員的數(shù)據(jù)。

關于此次事件，黑客聲稱已成功入侵并泄露了該機構的整個數(shù)據(jù)庫。Hackread.com的分析表明，USDoD提供的數(shù)據(jù)似乎是合法的，但最終驗證仍需由美國環(huán)境保護局提供。

USDoD 在入侵論壇上的發(fā)言（來源：Hackread.com）

同時，對泄露文件的審查顯示，該文件是一個 500MB 的 Zip 壓縮包，包含三個 CSV 文件，分別標為  “Contact” “Inter_Contact” and “Staff” 。評估顯示文件中存在以下信息：

Contact 文件（超 370 萬 條記錄）：

• 郵政編碼
• 全名
• 傳真號碼
• 電話號碼
• 電子郵件地址
• 郵寄地址
• 國家、城市、州

Inter_Contact 文件（超 990 萬條記錄）：

• 郵政編碼
• 全名
• 電話號碼
• 電子郵件地址
• 電子郵件域
• 國家、城市、州
• 公司名稱和地址

Staff 文件（超 330 萬條記錄）：

• 郵政編碼
• 全名
• 職位名稱
• 公司名稱
• 電子郵件地址
• 公司地址
• 電話號碼
• 相關行業(yè)
• 國家、城市和州

在刪除重復記錄后，此次數(shù)據(jù)泄露事件涉及的賬戶總數(shù)接近 850 萬個，具體為 8460182 個。Hackread.com 已經(jīng)就此次數(shù)據(jù)泄露事件通知了美國環(huán)保署（EPA）和 CISA。

好消息和壞消息

在這次數(shù)據(jù)泄露中，好消息是沒有密碼泄露。但已被泄露的數(shù)據(jù)正在俄羅斯黑客和網(wǎng)絡犯罪論壇中流傳，情況十分緊急。此次事件為國家支持的網(wǎng)絡間諜活動打開了大門，還可能帶來身份盜竊、網(wǎng)絡釣魚詐騙和定向營銷活動等嚴重風險。

此外，有關報告環(huán)境違規(guī)的設施或個人信息的曝光引發(fā)了嚴重關切。這類披露可能會阻止未來的舉報行為，削弱美國環(huán)境保護局在執(zhí)行監(jiān)管措施方面的效力。

美國 2024 年第一季度迄今為止遭受的毀滅性打擊

事實證明，2024 年第一季度對美國來說是相當具有挑戰(zhàn)性的。盡管美國一直在努力加強其關鍵基礎設施，但成功的網(wǎng)絡攻擊仍在激增，造成了廣泛的破壞和損害。

今年 1 月，一家著名的金融技術公司 EquiLend 遭受了大規(guī)模的勒索軟件攻擊，導致員工信息泄露。

2 月，黑客攻擊了洛杉磯國際機場的安全系統(tǒng)，泄露了 250 萬私人飛機機主的個人數(shù)據(jù)。此后不久的 3 月，美國運通披露了一起涉及第三方承包商的重大數(shù)據(jù)泄露事件，持卡人受到影響。

3 月，IntelBroker 黑客對聯(lián)邦承包商 Acuity Inc.發(fā)起網(wǎng)絡攻擊，導致美國公民及移民服務局（USCIS）和美國移民及海關執(zhí)法局（ICE）的重要記錄外泄。盡管該公司最初予以否認，但最終還是承認了這一黑客攻擊事件。

最近一次數(shù)據(jù)泄露事件發(fā)生在 4 月 4 日，IntelBroker 黑客在 BreachForums 上泄露了屬于 2.2 萬多名家得寶員工的個人數(shù)據(jù)。