自称“透明团体”的激进组织Distributed Denial of Secrets(DDoSecrets)在上周末发布了一个296 GB的数据文件,他们声称这些数据是从美国执法机构和融合中心窃取的。
这个被称为BlueLeaks的文件已由DDoSecrets发布到网站(https://ddosecrets.com/),并提供在线检索。
根据BlueLeaks门户网站的说法,泄漏的数据包含超过一百万个文件,例如扫描的文档、视频、电子邮件、音频文件等。
DDoSecrets声称泄漏的文件包含了来自美国200多个警察部门和执法融合中心(Fusion Centers)的,时间跨度超过10年的文件。
根据DDoSecrets的说法,大多数文件是警察和FBI报告、安全公告、执法指南等。据推测,某些文件还包含敏感的个人信息,例如姓名、银行账号和电话号码。
DDoSecrets声称它收到的BlueLeaks数据来自臭名昭著的黑客组织Anonymous。
BlueLeaks门户上列出的大多数文件都标记为“ Netsential.com Inc”,这是一家位于德克萨斯州休斯顿的网络托管公司。
KrebsOnSecurity今天早些时候曾报道说,代表美国全境所有融合中心的中央融合国家中心(NFCA)在发送给其成员的内部安全警报中确认了泄漏的真实性。
NFCA说,经过初步分析,数据似乎来自Netsential的服务器,Netsential是许多美国执法机构和融合中心的网络托管提供商。
融合中心是充当州和地方执法机构与美国联邦政府机构之间的中介和协调中心的协会。融合中心参与培训官员,并在中央政府和联邦警察局之间传达联邦警报、指南和其他指示。
已经有不少用户在BlueLeaks数据集中找到了融合中心共享的,针对BLM黑人抗议活动的多个安全警报和执法指南(截止到2020年6月4日)。
警报中包含针对在美国发生的“Black Lives Matter”抗议活动的美国警察的指示和重点,包括对社交媒体账户的全面监控以及种族主义者混入抗议人群搞事(上图)。
DDoSecrets组通常被看作是“维基解密的替代方案 ”。该组织以前的泄密事件暴露了全球主要的政府腐败丑闻、《纽约时报》、CNN、The Daily Beast等出版物都曾引用DDoSecrets的信息。(文章来源:安全牛)