NSA超100GB顶级机密数据在AWS上曝光

据外媒报道，美国国家安全局（NSA）仍未解决掉它的泄密问题。近日，一个属于该机构的虚拟硬盘图像——实质上就是硬盘的内容——被曝光在了Amazon Web Services（以下简称AWS）的公共储存服务器上。据披露，该服务器上含有100多GB来自陆军情报项目“红色磁盘（Red Disk）”的数据。

虽然服务器未被列出来，但由于它没有密码，所以一旦有人找到了它那么就能被深挖来自政府的秘密文件。安全公司UpGuard网络风险研究主管Chris Vickery于9月底发现了这个服务器并在次月向政府发出了警告。

据悉，该虚拟硬盘图像在AWS所存储的位置在inscom子域名上。inscom为美国陆军情报与安全司令部的缩写。

Vickery表示，当他一开始发现这些数据的时候他第一个的想法是——“这是真的吗？”

近年来，AWS服务器和NSA数据泄露已经变得常见。由于AWS糟糕的安全条件导致了五角大楼、Verizon、道琼斯和近2亿美国选民记录相关的数据遭到曝光。

而与此同时，NSA还饱受着来自前雇员爱德华。斯诺登在2013年发起的大规模监控项目曝光的影响。从那之后，NSA许多黑客工具遭到盗用，另外它还引发了其他NSA合同工的机密信息曝光行为。

NSA的数据失窃将可能导致非常严重的后果，像殃及全球的WannaCry勒索软件攻击，其就利用了NSA的黑客工具。

在最近的事件中，储存在AWS服务器的内容为“不可向国外透露（NOFORN）”级别，这意味着这些信息非常敏感，不能被外国盟友看见。获悉，目前发现的服务器中总共有47个可见文件，其中3个还能下载。

不过UpGuard公司的研究人员指出，大部分数据都没法在未连接到五角大楼网络的情况下访问。

此外据有机会看到这些问题文件的外媒披露，Red Disk是一个由美国陆军在2013年开发的情报云系统，主要协助五角大楼士兵在战场收集机密情报、无人机视频和卫星图像，然而这个投入了9300万美元的项目最终却被认定是失败的。

（编辑：ASP站长网）