白宫蓝图遭外泄联邦总务署员工误开云端上万人权限

HILOVEYOUTU · 发表于前天 13:54

马上注册，结交更多好友，享用更多功能，更可下载纽约情报站APP哦！

您需要登录才可以下载或查看，没有帐号？立即注册

x

登录/注册后可看大图

白宫蓝厅。近日又传出联邦总务署雇员无意间包括白宫楼板蓝图在内的敏感文件到Google云端硬盘文件夹（美联社）

白宫数字安全漏洞频传，近日又传出联邦总务署（General Services Administration，GSA）的雇员无意间向全体员工（超过1万1200人）分享了包含敏感文件的Google云端硬盘文件夹，内容包括白宫游客中心拟增建防爆门的详细信息、协助特朗普政府新闻发布会的供应商银行账户，在在显示从拜登时期到特朗普政府处理敏感信息的草率模式。

华盛顿邮报报导，纪录显示最早的不当共享发生在2021年3月，内容为白宫东翼「安全环境管理调查」的全体工作人员名单、东翼蓝图，包括白宫游客入口以及第一夫人办公室。该名员工的错误为更改云端硬盘中的共享权限，以致于GSA内的所有人都能进入和编辑这些文件。

同年12月，同一名员工共享另份类似报告，内容为白宫西翼包括椭圆形办公室、内阁会议厅（Cabinet Room）、战情室（situation room）、新闻发布厅等。该员工还共享了将在距离白宫一个街区外的白宫游客中心安装的防爆门设计构造。这些事件促使四月中发布资安事件报告并展开调查。

纪录并未具体说明前述文件是否属于机密，不过共享的15个文件中有9个被标记为「受控非具分类保密等级信息」（Controlled Unclassified Information，CUI），即不符合机密标准但仍必须受到保护的敏感信息。至少有10个共享文件让GSA员工不仅可查看还能编辑内容，最近一次共享便在四月中当周。文件显示随后几年共享的其他文件包括法院建筑细节，以及两本项目手册和图纸，大多数都标为CUI。

一位要求匿名的资深GSA官员透露，该机构定期使用软件扫描其云端硬盘，以检测不当共享的文件并锁定之; GSA每年还会强制要求员工接受关于文件共享和隐私的安全性培训。

安全专家表示，白宫蓝图可能属于也可能不属于机密，取决于是否包含有关机密安全或安全协议的详细信息。