美国国家安全局NSA数据泄露1.4GB(含下载链接)事件不实

数据泄露
2月前

1720798897628002.jpg

79日黑客论坛Leakbase中由ID为“Go****gr”的用户发布了一则标题为“National Security Agency Usa”的事件,内容描述为:

通过入侵Acuity公司获得了该公司与美国政府和其盟友合作的数据,包括:

人员姓名、电子邮件、办公室电话、个人手机号、电子邮件地址(政府、军队、五角大楼)、机密信息以及五眼联盟、14眼联盟之间的通信信息。

NSA01.png

并释放了样例数据和1.4GB的数据下载链接。

零零信安暗网事件分析师对其释放的数据样例进行验证,发现其内容与202442日,由In******kerBF论坛中发布的标题为“[Cyber Niggers] [CLASSIFIED] NATIONAL SECURITY DOCUMENT LEAK”的事件完全相同,以下为该事件的镜像:

NSA02.png

在该事件的说明样例中提供的内容大意为,该泄露事件的文件中提到的:

反恐工作组成员包括:联邦调查局、缉毒局、国防部、国际执法局、警察与军事协调处、危机应对与重建办公室、国土安全部、区域安全办公室以及其他安全机构。此外,工作组还与外部机构,包括五眼联盟、英国与盟军情报与执法机构、新加坡政府、特立尼达和多巴哥政府、荷兰政府和澳大利亚政府等多方协同。

针对巴尔干地区武装分子、秘鲁等地区活跃的恐怖组织等进行调查、渗透、行动等,以及与约旦等盟友合作,打击恐怖主义、解决巴以冲突。

NSA03.png

并在之后提供了大量相关人员(推测是联络人、相关任务负责人等),主要为美国政府(state.gov)、联邦调查局(fbi.gov)、司法部(usdoj.gov)、国土安全部(dhs.gov)等人员的信息,包括人员的姓名、邮箱、部门、电话等。

NSA04.png

以上3张截图均为4月份In******ker发布事件的截图,以下为本次Go****gr发布的样例截图:

NSA05.png

对比可知,本次事件的样例完全为照搬4月份的事件样例。In******ker在发布事件时,也释放了可供下载的样例,该样例解压后35MB,包含更多的人员信息。

调查人员曾尝试联系情报商In******ker,获悉该份数据价格为*美元,并不再提供更多样例。

而本次由Go****gr发布的可供免费下载的1.4GB数据,虽然在样例中与In******ker一致,但行为显得十分可疑(通常此类数据或情报不会在3个月的时间内由*美元降至免费)。

事件分析人员将此数据下载并进行了分析,该数据压缩包分为1.2GB1.4GB两个版本,解压后内容相同,内包含63163个文件、12061个文件夹、2.37GB,绝大部分文件为代码或云环境搭建配置文件,包括疑似美国公民及移民服务局(USCIS)等单位的软件产品,但未查询到任何样例中提到的文件、数据或相关内容,也未查询到任何有价值的数据库。

与此同时,在相关黑客论坛中也有用户提出了类似质疑(以下内容均进行了中文翻译):

NSA06.png

NSA07.png

NSA08.png

分析人员对本次事件发布者“Go****gr”进行了检索,其只在黑客论坛Leakbase活跃过(该账号在Leakbase仅为普通会员,非VIPPro会员),一共发布了7个事件,其中包括5个美国事件、1个中国事件、1个阿曼事件,且发布的全部事件均为转载或盗窃,如下图所示:

NSA09.png

综上所述,零零信安暗网事件分析员认为,本次“美国国家安全局NSA泄露事件(含1.4GB数据下载地址)”中发布的内容和数据不实,下载的数据无明显价值。

本次事件的发布者“Go****gr”信誉度低,且仅会使用投机倒把的方式骗取平台积分。

零零信安0.zoneDWM】暗网监测平台,关注每一起数据泄露事件。

— 【 THE END 】—