FBI的恐怖分子秘密观察名单曝光,包含190万条记录
安全研究员 Bob Diachenko 发现了一个秘密恐怖分子观察名单,名单中包含的190万条信息在互联网上从2021年7月19日到8月9日,曝光了大约三周时间。 7月,Diachenko 发现了一个不安全的 Elasticsearch 集群,通过分析,发现其中包含用户个人敏感信息记录。Diachenko 在 LinkedIn 上写道,暴露的 Elasticsearch 集群包含190万条记录,不清楚它存储了多少完整的 TSC 观察列表,但有理由怀疑整个列表已经曝光,监视列表中的每条记录都包含以下部分或全部信息: 全名; TSC 监视列表 ID; 国籍; 性别; 出生日期; 护照号码; 发行国; 禁飞指示器; 据悉,这份名单由联邦调查局恐怖分子筛查中心(TSC)提取,该数据库自2003年以来一直被美国联邦调查局与其他机构用来追踪已知或者有嫌疑的恐怖分子。 2021年7月19日,搜索引擎 Censys 和 ZoomEye 将暴露的服务器编入索引,令人担忧的是有专家在巴林 IP 地址上发现了 TSC 数据库的副本。 据Diachenko称, 当发现数据曝光后,他立即向美国国土安全部 (DH...
