ACLU控告FBI等美国7大联邦机构，要求政府“合法骇客行动”更透明

美国公民自由联盟（American Civil Liberties Union，ACLU）、隐私国际（Privacy International，PI），以及纽约州立大学水牛城分校法学院的公民自由与透明度中心上周五（12/21）联手针对美国7大联邦机构，提出了《资讯自由法案》（Freedom of Information Act）诉讼，要求这些组织公布政府所执行的骇客行动的性质与规模，以避免所谓的“合法骇客行动”侵犯人们的隐私，成为科幻小说中的监控国家。

遭到ACLU点名的联邦机构包括美国联邦调查局（FBI）、美国缉毒署（ Drug Enforcement Agency，DEA）、司法部（DOJ）、美国移民及海关执法局（Immigration and Customs Enforcement，ICE）、财政部、美国特勤局及美国国土安全部。

ACLU要求这些联邦政府机构揭露它们所使用的骇客工具、方法、使用的频率、法律依据，以及是否有制定使用目的或范围的规范，并期望可建立审核及调查这些由政府所执行的骇客行动的机制。

ACLU表示，我们对于政府的骇客行动所知甚少，颇令人不安。例如美国政府曾要求网络代管服务业者建立水坑攻击，以向造访该服务器的使用者散布恶意程式，可能让许多无辜民众受害；另一例是调查炸弹威胁的FBI探员曾冒充美联社记者，撰写了一篇伪造且植入恶意程式的文章并将传送连结予嫌犯，

而近来FBI就算是只调查一般的诈骗案也使用骇客手法，例如假冒FedEx传送了一个内含恶意程式的Word档案予嫌犯。而DEA则花了100万美元对外购买骇客工具。

当政府机构骇进一支手机、一台笔电或其它装置时，它们可能取得装置上的所有机密资讯，甚至能够启用装置的麦克风与摄影机，记录键盘输入，或是挟持装置上的其它功能，而被监控的民众通常是一无所知的。

ACLU认为，假设人们不知道政府所做的事或所依据的规则，大众就很难判断政府是否应该采取骇客手段，是否搜集了过多的个人资讯，如何处理无辜民众的资讯，或是这些行为如何影响网络安全，因此，人们有权知道政府执行骇客行动的性质与规模，以及使用这些骇客工具的准则。