健身軟件引爆全球泄密危機(jī)
特工個(gè)人信息有曝光風(fēng)險(xiǎn)
科技日報(bào)北京7月10日電 (實(shí)習(xí)記者于紫月)他們,或是執(zhí)行秘密任務(wù)的特工,或是駐扎在神秘基地的特種兵,或是守護(hù)核武器基地的超級(jí)衛(wèi)士。他們本該行蹤成謎,不為人知,卻被小小的健身軟件曝光真實(shí)姓名、家庭住址、行動(dòng)路線、甚至親屬照片等個(gè)人信息。
近日,民間調(diào)查網(wǎng)站Bellingcat和荷蘭新聞網(wǎng)站De Correspondent的一項(xiàng)聯(lián)合調(diào)查顯示,“博能(Polar)”智能手環(huán)的內(nèi)置應(yīng)用軟件泄露多國情報(bào)、軍事機(jī)構(gòu)等的敏感信息。Polar將2014年以來收集到的用戶運(yùn)動(dòng)數(shù)據(jù)繪制成電子地圖并公布在其網(wǎng)站上,瀏覽者只需找到感興趣的“敏感地點(diǎn)”,查看附近運(yùn)動(dòng)用戶的個(gè)人信息,再查詢該用戶所有運(yùn)動(dòng)歷史,通過多條運(yùn)動(dòng)路線的交叉,可獲得其住址等隱私信息,最后對用戶注冊信息、家庭住址、社交平臺(tái)等信息加以關(guān)聯(lián)分析,就能確定其真實(shí)身份。
調(diào)查人員運(yùn)用上述方法對全球125個(gè)軍事基地、48個(gè)核武器儲(chǔ)存基地、18家情報(bào)機(jī)構(gòu)駐地等200多個(gè)敏感地點(diǎn)進(jìn)行分析,發(fā)現(xiàn)超過6400位Polar用戶曾在上述地點(diǎn)活動(dòng),并成功確定多名來自美國國家安全局、特勤局,俄羅斯軍事情報(bào)局、聯(lián)邦對外情報(bào)局,英國軍情六處,法國對外安全局等情報(bào)機(jī)構(gòu)的特工姓名、家庭住址等信息。
調(diào)查人員將調(diào)查結(jié)果提供給荷蘭國防部,荷蘭國防部立即向各國軍事和情報(bào)機(jī)構(gòu)發(fā)出預(yù)警。荷蘭國防部官員表示,高風(fēng)險(xiǎn)人群的個(gè)人信息一旦曝光,不僅威脅其個(gè)人安全,更危害相關(guān)行動(dòng)甚至國家安全。世界各國都高度重視敏感人員身份信息,美國法律規(guī)定泄露情報(bào)官員真實(shí)身份最高處以10年刑期。
事件曝光后,Polar停止了網(wǎng)站上的運(yùn)動(dòng)歷史查詢服務(wù),但泄密風(fēng)波造成的損失已無法挽回。荷蘭國防部長表示:“這件事情警示我們必須認(rèn)識(shí)到數(shù)字科技帶來的后果,科技使越來越多的事情成為可能,我們卻必須提高安全性和敏感性來適應(yīng)其負(fù)面效應(yīng)?!?/p>