site logo: www.epochtimes.com

澳洲税局员工泄露从手机窃取信息 引人担忧

【字号】    
   标签: tags: , ,

【大纪元2017年07月12日讯】(大纪元记者肖婕澳洲悉尼编译报导)澳洲税务局(ATO)一名员工日前泄露了如何窃取手机信息的分步指南,变相教导犯罪分子如何窃取他人的敏感信息,而遭税务局纪律处分。这也引发了人们对自己的私人信息可能会被学会了这些“招数”的犯罪分子偷窃的担忧。

据澳洲广播公司报导,这名员工是在商业客户导向社交媒体网站领英(LinkedIn)上发文泄露这些机密的。

该员工在网上泄露的机密,暴露了税务局对税务欺诈案的调查策略,是对通常衹有警方和情报机构才有的权力的挑战。他泄露的“秘诀”展示了即使是在手机断电或没有用户识别卡(Sim Card)的情况下,如何绕过密码、获取手机敏感信息和数据的步骤。

当澳洲广播公司联系税务局时,税务局并没有意识到这一问题。之后,一小时内这些泄密材料被从网上删除。泄露这一机密的员工声称他曾在情报机关工作过,为政府研究过“暗网”。

澳洲广播公司了解到,这些泄密文件是税务局内部使用的。文件教导如何找回被删除的数据、访问短信和电话记录等。

这一泄露事件震惊了一些安全专家,他们甚至不相信税务局正在开发这些技术。

税务局一位女发言人说,他们衹有在《刑法》许可或得到物主书面同意的情况下,才会查阅物主的电话信息。“出于运作上的原因,我们不会透露,我们在行动中会使用什么样的工具。”

事情发生后,这名税务局员工没有被停职或解雇,衹是被提醒在公务法下他所承担的责任。

此事件也揭示以色列网络安全公司Cellebrite在澳洲的影响力越来越大。该公司据报曾帮助美国联邦调查局(FBI)侵入了2015年圣伯纳迪诺(San Bernardino)枪击案枪手的iPhone手机,获取了关键性的证据。当时苹果公司拒绝提供帮助。

澳洲税务局员工泄露的招数就是使用了Cellebrite公司的软件侵入手机。

去年,税务局向该公司支付了42,747澳元来培训员工学习掌握他们的软件。“作为支持我们调查的数字化法检能力的一部分,我们的保安人员会使用一系列技术,包括由Cellebrite提供的通用法检证据提取软件,”税务局女发言人说。

费尔法克斯媒体公司(Fairfax Media)上个月透露,目前一些政府机构、包括联邦公共事业部、澳洲证券与投资委员会(ASIC)、澳洲国防部等,都在向Cellebrite公司付钱,使用其服务或软件。

澳洲网络安全中心(ACCC)的教授奥斯丁(Greg Austin)声称,公务员将这样的信息泄露到网上是不合适的。微软公司的区域主管兼安全研究员亨特(Troy Hunt)表示,“指南”虽已过时,但对税务局分享这种层次的技术感到吃惊。他认为这样的技术是属于信号情报领域的。

责任编辑:简沐

评论