NSA和陆军情报数据在公共可访问的在线服务器中找到

2019-07-01 12:18:01 徐遨 26

周二,一家网络安全公司宣布,来自美国陆军情报和安全司令部的虚拟硬盘内容被泄露到互联网上,并在可公开访问的亚马逊服务器上发现。

数据曝光由9月份UpGuard网络风险研究主管Chris Vickery 的。 Vickery获得了访问Amazon Web Services S3云存储桶的权限,该存储桶包含大约100千兆字节的与陆军情报项目相关的信息,代号为“Red Disk”。

他于10月向联邦政府通报了泄密事件。

陆军情报和安全司令部总部设在弗吉尼亚州贝尔沃堡,是美国陆军和国家安全局的一个部门。

据UpGuard称,在线泄露的数据暴露了“用于分类通信的内部数据和虚拟系统给任何有互联网连接的人。”在服务器上找到了虚拟硬盘和基于Linux的操作系统。

该网络安全公司表示,服务器很可能用于交换机密信息。

UpGuard表示,硬盘中的一些文件被标记为“绝密”,以及“NOFORN”,这意味着数据“非常敏感,甚至无法与外国盟友共享”。

据美联社报道,Red Disk项目是分布式公共地面系统的一个组成部分,旨在让来自世界各地的部队“在同一情报数据库中实时更新和交换信息”。

不过,该项目在很大程度上被视为失败,陆军开始调查用于Red Disk的9300万美元。