美国法警局在安全漏洞事件中暴露出囚犯细节

3wthx

美国法警局(USMS)去年发生安全漏洞，目前正在通知囚犯，他们的一些个人信息可能在网上被曝光。

根据本月发出的漏洞通知信，USMS表示，事件发生在2019年12月30日，当时USMS信息技术部（1TD）收到司法部安全运营中心（JSOC）的警报，称USMS的一台面向公众的服务器发生了漏洞。

USMS表示，被黑客入侵的服务器中存放着USMS现役和前囚犯的信息，包括姓名、出生日期、社会安全号和家庭住址等数据。

ZDNet本周已经收到了USMS的通知信，并向其他收到类似通知的用户确认了其真实性。



USMS的一位发言人今天早些时候接受了ZDNet的电话采访，但在本文发表之前，USMS的发言人没有回复正式的评论请求。

目前尚不清楚有多少在押人员或前囚犯的数据被泄露，有多少人的数据被泄露，是哪种服务器被泄露，泄露的性质如何，或者这次入侵是否也影响到了USMS的内部IT系统，目前还不清楚。

这次泄密事件既暴露了因严重犯罪而被捕的美国公民的个人信息，这些人现在正在长期服刑，也暴露了被短期拘留的美国人的个人信息，但没有对他们提起诉讼。

目前正在考虑提起集体诉讼。

今天早些时候，TechCrunch首先报道了USMS违约事件。

    @WhiteHouse Just wondering why you have not shared with the public, the intelligence breach at U.S. Marshalls' ((USMS). I am calling all Felons since 2007 to join a class action suit, please go now to before it is too late...wtcfoundationinc,godaddysites. com
    — https://www.wtcfoundationinc.godaddysites.com (@welbythomascox) May 7, 2020

    @donlemon @sethmeyers @Trevornoah @cnnbrk @CNNPolitics @maddow My husband received a letter from the U.S. DOJ/USMS stating his identity may have been stolen and they had a security breach affecting a public-facing USMS server housing his personal information. What is this about?
    — Cacrrnt7@gmail.com (@Cacrrnt7gmailc1) May 6, 2020

    @USMarshalsHQ what is up with these letters formerly incarcerated people are receiving from USMS Prisoner Ops Branch? These folks already know there was a data breach in Dec but the URL at the top seems scammy. Thank you. pic.twitter.com/9WlLw96s9m
    — BarenMater (@BarenMater) May 6, 2020