涉及全美200所警局的机密资料在网络上曝光

Distributed Denial of Secrets（DDOS）近日在官网上公布了近300GB的资料，并宣称这些资料来自于全美逾200所警局及情资整合中心（Fusion Center），内含各种执法报告、安全公告及执法指南等，也包含诸如姓名、银行账号或电话号码等各种资讯，并把它们命名为BlueLeaks。

DDOS将自己定位为一个透明化的集体，专门公布一些与公共利益有关的机密资讯，还强调会确认内容的真实性，类似维基解密（Wikileaks）的角色。

DDOS在Twitter上宣布，这些资料来自于超过200所的警局、情资整合中心，以及其它的执法训练及支援资源，大概有数十万份的文件为警方及FBI的报告、安全公告及指南。

其实BlueLeaks中绝大多数是文件或各种档案，另有11万个电子邮件位址，约1,000笔的国际银行账户号码，以及超过400笔的电话号码。

资安部落客Brian Krebs取得了国家情资整合中心协会（National Fusion Center Association，NFCA）的内部分析结果，证实了BlueLeaks资料的真实性，还得知这批外泄的资料横跨了24年，从1996年8月到2020年6月19日。

此外，NFCA也推测，BlueLeaks可能外泄自网页服务业者Netsential，因为全美有许多情资整合中心、执法机关与-机关都是Netsential的客户。