商傳媒｜方承業／綜合外電報導
美國一家專為執法部門、學校及政府機構收集匿名線報的平台P3 Global Intel，近日驚傳遭到駭客入侵。駭客宣稱已竊取超過八百萬條線報，其中包括大量敏感的個人資料，引發外界對匿名舉報機制安全性的高度關注。
根據外媒報導，駭客聲稱透過社交工程手法入侵P3 Global Intel的一個客戶帳戶，並利用系統漏洞成功竊取資料。洩漏的數據包含線報提供者（tipsters）以及線報中提及的對象之姓名、電話號碼、電子郵件、住家地址等個人資訊，以及多達八百萬條機密訊息。部分外媒也證實，已透過聯繫部分紀錄中的當事人，驗證了部分外洩資料的真實性。
P3 Global Intel是安全解決方案公司Navigate360旗下的平台，主要提供警方、聯邦機構及學校的線報管理服務。此次大規模的資料外洩事件，使外界對此類平台所承諾的「匿名性」產生嚴重質疑，特別是當部分線民的個人資訊恐已曝光。
「分散式拒絕秘密」（Distributed Denial of Secrets）的創辦人艾瑪·貝斯特（Emma Best）指出，洩漏的資料提供了極度詳細的內容。而網路安全法律專家梅琳·費德勒（Mailyn Fidler）則警告，這些資訊的曝光，恐對警方線民造成嚴重傷害甚至死亡的風險，同時也引發國家安全疑慮。
此事件再次凸顯網路資訊安全的脆弱性，即便標榜匿名的服務也難以百分之百確保用戶資料的安全性。對網路使用者而言，在提供個人敏感資訊時應保持警覺，仔細評估任何線上平台聲稱的隱私保護措施，尤其涉及重要或敏感內容的舉報系統，其防護能力是否足以應對日趨複雜的網路威脅，已成為當前亟需深思的課題。
頭條留言
