据英国国防部的安全人员警告称，一家英国印刷公司近日由于业务操作失误，将多达10万份重要客户的机密情报给泄露出去，如果这件事不得到妥善处置，将会给英国军方带来惨重损失。
英国10万份国防机密情报遭到泄露
据悉，这10万份机密情报被保存在一个安全云盘中，但由于未知原因，这些文件被误当作商业文档进行编辑和打印，结果就造成了如今的麻烦。
从今年1月22日开始，英国军方的研究人员就已经开始发现问题了，配置原本应该为英国国防部所有的Web Services S3数据库，所拥有者竟然莫名其妙变成了Doxzoo公司，结果该公司也不知情，将数据意外泄露出去，直到真正意识到问题的严重性时，已经为时已晚，估计英国军方的那些合作客户，如今的脸都已经绿了。
英国国防情报部门
Doxzoo公司总部位于英国，是一家拥有全球客户的文档打印和装订公司，所涉及的业务面广泛，和英国军方也已经合作甚为亲密。在英国国防部的要求下，Doxzoo公司经常在更高级的保密条件下，处理一些涉及英国国防的机密情报，并拥有一些访问英国军方机密数据库的授权，不过权限受到严格把控，这次的泄密事件之前，从未出现过如此严重的问题。
尽管Doxzoo公司拥有多项ISO国际认证，并且包括信息安全标准的ISO 27001，但Doxzoo长期以来均未对Web Services S3漏洞问题展开修复，如今已经产生了严重后果。
据英国军方表示，由于Doxzoo公司的疏忽大意，目前已经造成大约343GB的数据库数据被曝光，这10万份重要客户的机密情报大约包含27万条记录，包括英国军方的健康计划和内部军事训练手册，具有较高的情报价值。
如果黑客按照地址，非法黑入这些已经被曝光的英国数据库中，客户的身份信息将被泄漏，同时带来的可能是严重的英国国防机密情报流失，进而威胁到英国的军事安全，可以说十分糟糕。
数据安全已经愈发被各国所关注
事实上，这已经不是近年来第一次军事机密泄露了，美国同样发生过数次军事情报泄漏的问题，2019年9月13日，同样是以Web Services S3为基础的在线数据库就因为美国的Elasticsearch数据库管理公司而泄漏，数据内容超过179GB，美国军事人员的个人详细信息和近来的人员调遣记录均被公之于众，甚至连银行卡密码都没有逃脱泄漏的厄运。
英美今年均遭受严重的机密情报泄露
为此，美国政府的紧急审查部门，立刻对所有的第三方承包商展开细致排查，检查是否还有类似问题没有被解决，以确保在未来处理此类敏感信息时遵循严格的数据安全协议。美国的相关数据库因此被关闭超过1个月，紧急维护和升级也是花费了美国政府不小的开销。
一直以来，云数据库的错误配置已经成为了许多国家军方最致命的一个弱点，可能一个小小的失误就会给本国打来极其沉重的打击，某些国家甚至开始不再将机密数据上传到云服务器，以造成不必要的风险，不过这么一来显然会影响到数据的处理效率。
评论 (0)