據外媒報道,美國國家安全局(NSA)仍未解決掉它的泄密問題。近日,一個屬于該機構的虛擬硬盤圖像——實質上就是硬盤的內容——被曝光在了Amazon Web Services(以下簡稱AWS)的公共儲存服務器上。據披露,該服務器上含有100多GB來自陸軍情報項目“紅色磁盤(Red Disk)”的數據。
雖然服務器未被列出來,但由于它沒有密碼,所以一旦有人找到了它那么就能被深挖來自政府的秘密文件。安全公司UpGuard網絡風險研究主管Chris Vickery于9月底發現了這個服務器并在次月向政府發出了警告。
據悉,該虛擬硬盤圖像在AWS所存儲的位置在inscom子域名上。inscom為美國陸軍情報與安全司令部的縮寫。
Vickery表示,當他一開始發現這些數據的時候他第一個的想法是——“這是真的嗎?”
近年來,AWS服務器和NSA數據泄露已經變得常見。由于AWS糟糕的安全條件導致了五角大樓、Verizon、道瓊斯和近2億美國選民記錄相關的數據遭到曝光。
而與此同時,美國云服務器 韓國vps云主機,NSA還飽受著來自前雇員愛德華。斯諾登在2013年發起的大規模監控項目曝光的影響。從那之后,NSA許多黑客工具遭到盜用,另外它還引發了其他NSA合同工的機密信息曝光行為。
NSA的數據失竊將可能導致非常嚴重的后果,像殃及全球的WannaCry勒索軟件攻擊,其就利用了NSA的黑客工具。
在最近的事件中,儲存在AWS服務器的內容為“不可向國外透露(NOFORN)”級別,這意味著這些信息非常敏感,不能被外國盟友看見。獲悉,目前發現的服務器中總共有47個可見文件,其中3個還能下載。
不過UpGuard公司的研究人員指出,大部分數據都沒法在未連接到五角大樓網絡的情況下訪問。
此外據有機會看到這些問題文件的外媒披露,Red Disk是一個由美國陸軍在2013年開發的情報云系統,新加坡主機 免備案服務器,主要協助五角大樓士兵在戰場收集機密情報、無人機視頻和衛星圖像,然而這個投入了9300萬美元的項目最終卻被認定是失敗的。