五角大楼正在调查Dialog数据泄露事件，涉及披露国家安全官员身份

# 五角大楼正在调查Dialog数据泄露事件，以确认国家安全官员身份 来源：https://www.wired.com/story/the-pentagon-is-looking-into-the-dialog-data-exposure-for-unmasking-national-security-officials/ 由彼得·蒂尔（Peter Thiel）联合创立的私人活动组织Dialog（https://www.wired.com/story/leak-exposes-members-of-peter-thiels-secretive-dialog-society/）发生数据泄露（https://www.wired.com/story/the-real-stakes-real-story-peter-thiels-antichrist-obsession/），暴露了多名美国国家安全人员的个人信息。WIRED获悉，其中包括一名美国国家安全委员会（NSC）的情报官员，以及一名为敏感军事行动提供支持的现役情报官员。五角大楼目前正在调查此事。 情报和军事人员的个人信息是外国情报机构最觊觎的数据之一，它们利用这些信息识别、监视美国特工并与其接触，无论这些特工是在海外还是国内。对于现役军官及其所支持的部队而言，这种暴露会增加行动风险。 白宫基于国家安全原因要求WIRED不要透露这名NSC官员的姓名，但拒绝对此泄露事件发表评论。 证据显示（https://www.wired.com/story/dialog-hack-website-misconfiguration/），Dialog的泄露是由于网站配置错误造成的，泄露了222名Dialog活动注册者的私人信息和登录令牌，其中包括来自美国及其盟国的现任和前任高级军事及国家安全官员。 其中包含这位NSC官员，其职责包括就敏感情报项目向总统唐纳德·特朗普和国家安全顾问提供建议；还有一名记录中被标识为嵌入“一级”特种作战部队的现役情报官员。 根据记录，两人此前均与Dialog无任何关联；他们都是被邀请并作为新参与者注册了该团体今年8月在爱尔兰都柏林郊外举行的静修活动。 Dialog内部将此次泄露定性为“网络攻击”，但WIRED发现，这些文件似乎是因为该团体网站配置错误而暴露的。任何人都可以用电子邮件地址创建账户、登录，并只需加载该团体应用的登陆页面即可访问这些文件。这一发现始于瑞士DJ兼网络安全研究员maia arson crimew首先收到的线索。这些记录可被访问了多久，以及还有谁可能获取了它们，目前尚不清楚。 联邦检察官于2021年以黑客相关罪名起诉了crimew，但她未被逮捕或定罪，也未面临后续指控。2023年，她在一台不安全的服务器上发现了美国政府禁飞名单的副本，并将其与一份技术报告一起提供给了部分记者。 Dialog的外部律师在上周末发出信函，称这些数据是“被盗取的”，并要求WIRED交出所持有的数据副本。WIRED予以拒绝。Dialog未回应本文提交的问题。 Dialog关于这位NSC情报官员（前中情局官员）的档案包含至少二十多项个人信息和调查回答，与其针对科技创始人、演员、记者和对冲基金经理的档案（https://www.wired.com/story/how-peter-thiels-private-dialog-club-secretly-ranks-its-members/）类似。记录中除了他们的出生日期、家庭地址、手机号码、头像照片和私人认证令牌外，还记录了他的政治倾向以及他是如何进入这个仅限受邀者参加的团体的。 该档案包含了该官员对Dialog注册问卷的回答，其中包括个人预测（“未来的间谍活动将更多地针对你的行为而非你的秘密”）；一本书籍推荐（艾伦·德鲁里的冷战政治小说《Advise and Consent》）；以及私人传记细节。 这位军事情报官的档案基于相同的模板，暴露了相同范围的个人身份信息。档案显示，他们是由另一位被分配到某个主要司令部总部的军官提名加入Dialog的。 WIRED隐去了这位NSC官员和军事情报军官的姓名，以及后者所属的单位，因为透露他们的身份可能会使其安全和工作面临风险。五角大楼周二告诉WIRED，其行动安全团队正在调查此事。 国家安全律师布拉德利·莫斯表示，识别特定的特种任务部队有时可能“涉及机密信息”，他的执业领域专注于安全审查和联邦雇佣法。某些美国情报人员根据《情报身份保护法》享有增强的法律保护。但莫斯质疑这位情报军官是否符合该法案中“秘密特工”的法定定义；由于这是一个狭窄的类别，他说，大多数人并不符合。 记录显示，是另一位军官向Dialog提供了这位军事情报军官所属单位的名称。该军官面向会员的Dialog简介中带有简短、故意模糊的职位头衔。Dialog工作人员留下的备注表明他们理解其中的敏感性：一人指出该军官“很难在网上找到”，另一人同意，鉴于其角色，缺乏公开信息“是合理的”。 这位军官和NSC官员是同一数据库中出现记录的20多名现任和前任军事及情报官员中的两人。其中包括：一位在情报界担任高级职务的退役美国将军，以及另一位在以色列和巴勒斯坦领土担任高级安全职务的将军。 在某些情况下，这些档案还包括被列为紧急联系人的配偶和家庭成员。 Dialog的问卷收集了关于未来的广泛想法——以及更广泛的个人披露。一位五角大楼技术办公室的前负责人警告称“针对人工智能数据中心的国内恐怖主义行为”，并主动透露他曾持有过萨达姆·侯赛因的一把镀金AK-47。一家人工智能公司的安全负责人预测“因人工智能取代工作岗位而引发的重大政治暴力”。另一家AI实验室的国家安全负责人回忆曾试镜过一位A级流行歌星的巡演表演。