美国警方执法过当引发种族歧视争议，匿名者宣称窃得警方电子邮件信箱帐密进行报复，但资安专家发现并非属实

在5月25日，居住于明尼苏达州明尼阿波利斯（Minneapolis）的非裔美国人乔治·佛洛伊德（George Perry Floyd），他被白人警察德里克·萧文（Derek Michael Chauvin）逮捕时，这名警员跪在佛洛伊德的颈部超过8分钟，导致该名非裔人士当下失去知觉且送医不治，有民众将警员压制的过程在脸书直播，使得此事曝光，引发美国各地民众哗然，发起示威游行，要求当局重视种族歧视问题，并严审涉案的警察。这起事件也引发国际骇客组织匿名者（Anonymous）关注，并且采取行动，多次释出影片，表示执法过当的警员要为此负责，否则要公布明尼阿波利斯警察的诸多罪行。

匿名者先是在28日在脸书上传影片，表明要对于佛洛伊德遇害的事件有所行动，30日开始，明尼阿波利斯警局的网站无法存取，隔日该组织于推特上表示，此事是他们所为，并且也宣称泄露了警方的电子邮件账号密码。然而，Troy Hunt认为，此事并非完全是事实，因为根据他与自己架设的Have I Been Pwned网站中，所采用的账号密码数据库进行比对，发现骇客提出的资料其实早就已经外泄，没有与这起攻击事件直接相关。他认为各界在群情激愤的情况下，匿名者拿出这些资料，宣称泄露警方的个资，很容易造成民众和警方加深对立，引发更严重的冲突。因此，Troy Hunt也提出他的发现，来说明匿名者这次的攻击行动，根本没有从明尼阿波利斯警局的网站上，偷取电子邮件的账号和密码。

I\'m seeing a bunch of tweets along the lines of "Anonymous leaked the email addresses and passwords of the Minneapolis police" with links and screen caps of pastes as "evidence". This is almost certainly fake for several reasons:

— Troy Hunt (@troyhunt) May 31, 2020

Troy Hunt指出，匿名者泄露了789组警方的电子邮件帐密，但实际上不重复的账号只有689个，其中有87个在这组资料里出现至少2次，有一个出现了7次之多。而这689个电子邮件信箱，有654个已经在Have I Been Pwned的数据库里，换言之，约有95％是曾经被泄露的账号。

再者，大部分的明尼阿波利斯警局电子邮件账号，还出现在不只一次攻击事件中。根据Troy Hunt的统计，平均每个账号已经被曝光5.5次，其中，有38个账号资料只被泄露一次，最多的是有4个账号曝光多达14次，换言之，这些资料多半在许多资料外泄事件出现过。附带一提，他也从自己的推文分析，美国网页应用程序服务的账号资料一旦遭到外泄，通常有6成至8成的概率会再度被骇，但这些警局信箱账号平均遭骇的频率，还是比一般受害账号要高出许多。

Troy Hunt分析这些警方电子邮件信箱曾经被泄露的次数，大部分都有出现2次的记录，其中有4个账号次数最多，曾出现在14起资料外泄事件。

为什么这些警员的电子邮件信箱外泄的频率这么高？Troy Hunt指出，这些警官的密码使用习惯，和许多社会大众一样差，近9成都是使用极为容易被猜到的密码，再加上邮件系统管理者没有要求密码的强度，允许使用者设定8个全部是小写字母的密码，他不只看到像是123456这种懒人密码，甚至还有只有“le”2个小写字母的密码，足见警员们对于密码的设定可说是极度随便，也有很多人是设定了像是andrew、maggie，以及martin等常见的人名。