블루리크스

BlueLeaks
해커티비스트 그룹 어나니머스는 BlueLeaks의 일부로 경찰 자료를 공개했다.

트위터 해시태그 #BlueLeaks에 의해 가끔 언급되는 BlueLeaks는 해커 집단 Anonymous에 의해 입수되어 2020년 6월 19일 활동 단체 Distributed Denial of Secrets에 의해 공개된 269.21 Gibytes의 미국 내부 법 집행 데이터를 가리키며, 이 데이터는 "미국 [1]법 집행 기관의 가장 큰 해킹"이라고 불린다.

이 데이터(내부 정보, 게시판, 이메일 및 보고서)는 1996년 8월부터 2020년 6월[2] 사이에 200개 이상의 법 집행 기관에 의해 작성되어 퓨전 센터에 제공되었습니다.Fusion Center 및 법 집행 기관과 함께 일하는 웹 개발자 Netsential의 보안 위반을 통해 입수되었습니다.

유출은 hunter.ddosecrets.com에서 공개되었으며 @DDoSecrets 트위터 계정을 통해 발표되었다.이 계정은 얼마 지나지 않아 "해킹된 자료의 유포"와 "개인을 실제 세계의 위험에 [3]빠뜨릴 수 있는 정보"로 인해 금지되었다.Wired는 Distributed Denial of Secrets가 게시 전에 데이터에서 중요한 정보를 삭제하려고 시도했다고 보고했습니다.보안전문기자 브라이언 크렙스가 입수한 문서에 따르면 전미핵융합센터협회(NFCA) 관계자들은 유출된 정보를 해커들이 자신들을 [4]목표로 삼을 수 있다고 회원들에게 경고했다.

배경

Blue Leaks 데이터는 주로 핵융합 센터에서 수집한 정보에서 나옵니다.2001년 9월 11일 테러 공격 이후, 미국 정부는 테러 공격을 더 잘 발견하고 예방하기 위해 여러 단계의 법 집행 기관 간의 소통을 개선하려고 노력했습니다.이들은 주정부와 지방정부에 퓨전센터를 만들 것을 장려했다.퓨전센터는 서로 다른 법 집행기관의 대표가 각자의 기관에 보고서를 배포하기 전에 정보를 공유하고 일괄적으로 분석하는 물리적 장소다.이후 퓨전 센터는 공공의 [5]감시를 거의 받지 않고 민간 "데이터 브로커"와 협력하기 시작했습니다.

핵융합센터는 사생활 침해, 비효율, 정치집단의 표적이 된다는 비판을 받아왔다.2012년 상원 상설조사소위원회는 13개월간의 검토 기간 동안 핵융합센터가 테러 [6]: 2 음모의 식별이나 예방에 기여하지 않았으며, 핵융합센터가 검토한 386건의 미분류 핵융합센터 보고서 중 4분의 3은 테러와 [6]: 32 전혀 관련이 없는 것으로 나타났다.2008년 국토안보부는 핵융합 센터에서 야기된 사생활 관련 우려 사항을 다수 확인했다.동성은, 퓨전 센터의 지나친 비밀주의가 COINTELPRO와의 비교로 이어졌으며, 퓨전 센터의 리포트는 부정확하거나 불완전한 [7]: 28–9 정보를 배포하는 경우가 있다고 지적했다.2012년 상원 보고서는 일리노이 핵융합센터가 2011년에 발표한 보고서를 지적하고 있다.보고서는 러시아 해커들이 고장난 양수기에 책임이 있다고 잘못 주장했고 국토안보부는 보고서가 허위라고 공개적으로 밝혔지만 정보분석실은 의회에 [8]제출한 보고서에 이 주장을 포함시켰다.

2020년 조지 플로이드의 살해와 다른 경찰 폭력 사건들 이후, 미국의 법 집행은 다시 정밀 조사를 받게 되었다.6월 초, 해커 단체인 Anonymous는 경찰의 [9]비행을 폭로할 의도를 발표했다.그 단체는 2000년대와 2010년대 초에 세간의 이목을 끄는 해킹을 했다.2011년 Anonymous의 하위 그룹인 Antisec는 월가 점령 시위대를 지지하는 법 집행 정보를 공개했지만,[4] 그 이후 미국 내에서의 활동은 거의 없었다.

조사 결과

BlueLeaks 컬렉션에는 200개가 넘는 주,[4] 지방 및 연방 기관의 내부 메모, 재무 기록 등이 포함되어 있습니다.사법 융합 [1]센터에서 백만 건 이상의 문서가 유출되었다.유출된 문서에서는 경찰관들이 개인, 단체 및 이벤트 페이지를 항의 또는 반법률적인 [10]언사로 추적합니다.일부 문서에는 법 집행의 태도와 흑인 생명 물질 운동, 조지 플로이드 시위 및 COVID-19 대유행에 대한 대응과 관련된 자료가 포함되어 있다.

George Floyd 시위 기간 동안 법 집행 기관은 소셜 미디어와 메시징 앱을 통해 시위자들의 통신을 감시했습니다.경찰은 감시가 헌법에 저촉될 수 있다는 사실을 알고 있었던 것으로 알려졌다.이들은 시위가 폭력화될 것이라는 루머와 경고 문건을 경찰에 배포해 [11]경찰들의 공포를 불러일으켰다.

그 문서들은 또한 훨씬 더 광범위한 감시 경향을 보여준다.이들은 페이스북, 트위터, 틱톡, 레딧, 텀블러 등 소셜미디어 사이트에서 경찰이 입수할 수 있는 자료에 대한 자세한 내용을 보여준다.퓨전센터도 자동차 번호판 [12]자동 판독기에서 상세 데이터를 수집해 배포한다.

법 집행 훈련 프로그램의 조사에 따르면 일부 강사들은 편견이 있고 전문적이지 못한 것으로 나타났다.수업은 편향되고, 시대에 뒤떨어지고, 잘못된 내용을 가르쳤다.일부는 수업과 무관한 성적 내용을 담고 있으며, 법정에서 거짓말을 자주 [13]한 강사의 신고도 있었다.

메인 주에서는 조사 중인 메인 정보 분석 센터에 대한 세부 사항 덕분에 국회의원들이 블루리크스에 관심을 보였다.이 유출은 핵융합센터가 합법적으로 항의하거나 "의심"을 가졌지만 범죄를 [14]저지르지 않은 사람들을 염탐하고 기록하고 있다는 것을 보여주었다.

이 문서에는 국토안보부, 미 국무부 및 기타 기관의 다른 국가들에 대한 보고서도 포함되어 있다.관계자들은 이란의 사이버 공격과 2020년 [15]초 추가 공격에 대한 우려에 대해 논의했다.또 다른 보고서는 천연가스 [16]시설에서의 중국 스파이 가능성에 대해 논의한다.국토안보부는 또한 러시아의 미국 선거 개입, 2020년 인구 조사 해킹 시도, 소셜 미디어 [17]토론 조작에 대해서도 논의했다.

구글의 사이버 범죄 조사 그룹

8월 21일, 가디언은 유출된 문서들을 바탕으로 구글의 "사이버 범죄 조사 그룹"의 존재를 밝혔다.이 그룹은 특히 구글, 유튜브, Gmail 사용자의 세부 정보를 테러방지 퓨전 센터인 북캘리포니아 지역정보국(Northern California Region Intelligence) 회원들에게 자발적으로 전달하여 폭력을 위협하거나 극단주의자들의 견해를 표현하는 데 초점을 맞췄다.이 회사는 또한 자살에 대한 생각이나 [18]자해 의도를 나타내는 정신적 고통에 빠진 것으로 보이는 사용자들을 보고하는 것으로 알려졌다.

구글이 법 집행 기관에 신고하기 위해 그들의 사용자를 확인하는 한 가지 방법은 서로 다른 Gmail 계정을 상호 참조하는 것이고, 이는 결국 그들을 하나의 안드로이드 폰으로 이끌었다.당국에 신고한 사용자를 금지하지 않은 사례도 있고 유튜브, 지메일 등 서비스에도 [18][19]계정이 남아 있는 것으로 알려졌다.

대답

유출이 공개된 직후인 6월 23일 트위터는 해킹된 자료를 배포한 디도시크렛의 트위터 계정을 영구 금지했다.트위터는 또한 DDoSecrets [20]웹사이트의 모든 링크를 검열했다.

독일 당국은 미국 당국의 요청에 따라 디도세크레츠가 사용하는 서버를 압수했다.서버가 BlueLeaks 파일을 호스팅했지만 문서는 BitTorrent와 다른 웹사이트를 [21]통해 다운로드 할 수 있었다.

레딧은 블루리크스가 개인정보를 [22]게시했다고 주장하며 블루리크스를 토론하기 위해 만들어진 커뮤니티인 r/BlueLeaks를 금지했다.

BlueLeaks와 관련된 연방 조사가 있다.BlueLeaks와 DDoSecrets에 대해 제기된 다양한 정보자유법 요청은 연방정부의 조사 진행 중이기 때문에 기각되었습니다.국토안보조사국은 BlueLeaks, DDoSecrets 및 설립자 중 한 명인 Emma [23]Best에 대한 정보를 찾고 있는 최소 한 명을 조사했습니다.

The Intercept의 편집자는 BlueLeaks를 펜타곤 [24]페이퍼스와 동등한 법 집행 기관이라고 묘사했다.

「 」를 참조해 주세요.

레퍼런스

  1. ^ a b Karlis, Nicole (June 22, 2020). "Inside "Blue Leaks," a trove of hacked police documents released by Anonymous". Salon. Archived from the original on June 23, 2020. Retrieved June 24, 2020.
  2. ^ "'BlueLeaks' Exposes Files from Hundreds of Police Departments — Krebs on Security". Krebs on Security. June 22, 2020. Archived from the original on June 22, 2020. Retrieved June 22, 2020.
  3. ^ Cimpanu, Catalin (June 23, 2020). "Twitter bans DDoSecrets account over 'BlueLeaks' police data dump". ZDNet. Archived from the original on June 24, 2020. Retrieved June 24, 2020.
  4. ^ a b c Greenberg, Andy (June 22, 2020). "Anonymous Stole and Leaked a Megatrove of Police Documents". Wired. ISSN 1059-1028. Archived from the original on June 23, 2020. Retrieved June 24, 2020.
  5. ^ Monahan, T. (2009). "The Murky World of 'Fusion Centres'" (PDF). Criminal Justice Matters. 75 (1): 20–21. doi:10.1080/09627250802699715. Archived (PDF) from the original on July 11, 2019. Retrieved June 24, 2020.
  6. ^ a b "Senate report" (PDF). Archived (PDF) from the original on November 12, 2019. Retrieved June 24, 2020.
  7. ^ "DHS report" (PDF). Archived (PDF) from the original on March 29, 2020. Retrieved June 24, 2020.
  8. ^ Zetter, Kim (October 3, 2012). "DHS Issued False 'Water Pump Hack' Report; Called It a 'Success'". Wired. ISSN 1059-1028. Archived from the original on June 24, 2020. Retrieved June 24, 2020.
  9. ^ Molloy, David; Tidy, Joe (June 1, 2020). "The return of the Anonymous hacker collective". BBC News. Archived from the original on June 4, 2020. Retrieved June 24, 2020.
  10. ^ "Yes, the police are watching what you post on Facebook about protests". The Daily Dot. June 29, 2020. Archived from the original on July 13, 2020. Retrieved July 9, 2020.
  11. ^ Hvistendahl, Mara; Brown, Alleen (June 26, 2020). "Law Enforcement Scoured Protester Communications and Exaggerated Threats to Minneapolis Cops, Leaked Documents Show". The Intercept. Archived from the original on June 27, 2020. Retrieved June 28, 2020.
  12. ^ Maharrey, Mike (June 27, 2020). "Document Unmasks Fusion Center's Participation in License Plate Surveillance". Tenth Amendment Center. Archived from the original on July 6, 2020. Retrieved July 11, 2020.
  13. ^ Hagerty, Colleen (July 10, 2020). "'This is a time bomb'—Leaked docs reveal homophobic, racist police instructors". The Daily Dot. Archived from the original on July 10, 2020. Retrieved July 11, 2020.
  14. ^ Neumann, Dan (June 30, 2020). "Lawmakers call to defund Maine's secretive police intelligence agency". Beacon. Retrieved July 11, 2020.
  15. ^ Slapinski, Mark (July 1, 2020). "BlueLeaks: US Law Enforcement feared Iranian hackers". Toronto Today. Archived from the original on July 9, 2020. Retrieved July 11, 2020.
  16. ^ Petti, Matthew (July 7, 2020). "Exclusive: Did Chinese Agents Try To Stake Out American Natural Gas Plants With Drones?". The National Interest. Retrieved July 11, 2020.
  17. ^ Slapinski, Mark (July 6, 2020). "Homeland Security prepared for Russian interference in 2020 Census". Toronto Today. Archived from the original on July 11, 2020. Retrieved July 11, 2020.
  18. ^ a b Wilson, Jason (August 17, 2020). "Google giving far-right users' data to law enforcement, documents reveal". the Guardian. Retrieved September 6, 2020.
  19. ^ Low, Cherlynn (August 17, 2020). "Google reportedly sent identifying info of extremist users to law enforcement". Engadget. Retrieved September 6, 2020.
  20. ^ "Twitter has permanently banned the group that published the 'BlueLeaks' police files obtained by hackers". Business Insider Nederland (in Dutch). June 24, 2020. Archived from the original on July 9, 2020. Retrieved July 9, 2020.
  21. ^ Bajak, Frank (July 9, 2020). "Germany seizes server hosting pilfered US police files". Associated Press. Archived from the original on July 9, 2020. Retrieved July 11, 2020.
  22. ^ Lee, Micah (July 15, 2020). "Hack of 251 Law Enforcement Websites Exposes Personal Data of 700,000 Cops". The Intercept. Retrieved October 13, 2021.
  23. ^ Franceschi-Bicchierai, Lorenzo (July 20, 2020). "ICE Questions an Admin of The-Eye Archive Site That Hosted 'Blue Leaks'". Vice. Archived from the original on July 20, 2020. Retrieved July 20, 2020.
  24. ^ Elder, Jeff. "How 'Keyser Söze' leaked a secret trove of police documents that exposed cops tracking George Floyd protesters". Business Insider. Retrieved February 19, 2021.