2023-03-07 對比台灣噤聲 華府最嚴重個資外洩,100天搶救「國安危機」
從聯邦政府雇員檔案、情報人員到外包商身家背景,美國2015年洩漏的資料,
堪比一場國安危機。
對比台灣的噤聲處理,
美國政府在100內做了什麼?
2015年4月21日,美國聯邦人事管理局(OPM)邀請軟體公司Cytech前往華府,介紹他們開發的掃毒工具。
但人事管理局主管壓根忘了這場會議,讓廠商枯等到傍晚才踏進總部,雙方約好先安裝軟體,隔天再繼續操作測試。
隔天一早,Cytech創辦人柯頓(Ben Cotton)在一群政府官員面前啟動程式,
還來不及說明功能,就先發現好幾個來路不明的惡意軟體,「我想,你們遇上了大麻煩,」他說。
半信半疑的人事管理局,立刻通報網路安全暨基礎設施安全局(CISA),
請求電腦緊急應變團隊介入調查,一天內就證實關鍵系統已遭入侵,資料可能外洩。
事後證明,
這是美國史上最大規模的政府個資外洩事件,被竊資料包括聯邦政府雇員個人檔案,
以及2000年後曾接受政府身家背景調查的軍人、情報人員、政府包商,影響範圍超過2200萬人。