美国海关CBP数据被泄露：出入境旅客图像信息恐被盗
无国界 2019-06-12
据美国科技媒体TechCrunch报道，美国海关与边境保护局（CBP）证实该机构遭到数据入侵，导致出入美国的旅客照片和车辆的照片出现泄漏。CBP的一位发言人在一份邮件中表示，这些照片先是被转移到了一个分包公司的网络上，之后通过一次“恶意网络攻击”被盗走。
CBP自己的网络在这次攻击中没有收到影响。
CBP在一份声明中表示：“CBP了解到，一个分包公司违反了CBP的政策，在没有获得CBP的授权，也没有告知CBP的情况下，将CBP收集的机动车车牌图像和旅客的图像转移到了分包公司自己的网络上。初步调查信息显示，这个分包公司违反了合同中规定的强制安全规定和隐私条款。”
CBP最初是在5月31日发现的本次数据入侵事件。CBP的发言人没有透露具体有多少人的照片遭到了泄露，也没有明确指出这家分包公司的具体名称。
当前不清楚的还包括本次被盗取的都是哪种类型的图片，例如这些图像是CPB官员直接拍摄的，还是旅客在进入美国国境时被该机构的人脸识别技术自动拍摄的。
之后有消息称，从机场进入美国的旅客没有收到本次事件的影响，只有经由陆路进入美国国境的旅客信息遭到泄露。《纽约时报》援引一位政府官员的说法报道称：“有不超过10万张照片遭到了泄露。”
CBP发言人没有就此报道发表评论。
CBP每天都会处理超过100万进入美国境内的旅客信息，该机构掌握着大量旅客图像信息，并且将它们储存在数据库中，这些图像包括护照与签证等重要信息。
以上内容由四川无国界(www.uvsec.com) 整理编辑——专业从事网络信息安全培训与IT风险管理咨询服务。(永妍)
CBP自己的网络在这次攻击中没有收到影响。
CBP在一份声明中表示：“CBP了解到，一个分包公司违反了CBP的政策，在没有获得CBP的授权，也没有告知CBP的情况下，将CBP收集的机动车车牌图像和旅客的图像转移到了分包公司自己的网络上。初步调查信息显示，这个分包公司违反了合同中规定的强制安全规定和隐私条款。”
CBP最初是在5月31日发现的本次数据入侵事件。CBP的发言人没有透露具体有多少人的照片遭到了泄露，也没有明确指出这家分包公司的具体名称。
当前不清楚的还包括本次被盗取的都是哪种类型的图片，例如这些图像是CPB官员直接拍摄的，还是旅客在进入美国国境时被该机构的人脸识别技术自动拍摄的。
之后有消息称，从机场进入美国的旅客没有收到本次事件的影响，只有经由陆路进入美国国境的旅客信息遭到泄露。《纽约时报》援引一位政府官员的说法报道称：“有不超过10万张照片遭到了泄露。”
CBP发言人没有就此报道发表评论。
CBP每天都会处理超过100万进入美国境内的旅客信息，该机构掌握着大量旅客图像信息，并且将它们储存在数据库中，这些图像包括护照与签证等重要信息。
以上内容由四川无国界(www.uvsec.com) 整理编辑——专业从事网络信息安全培训与IT风险管理咨询服务。(永妍)
