《沉默的荣耀》热播之际，美国情报系统却爆出了史上最为惨烈的泄密事件，数以千计的特工身份信息被黑客公开。

据多家外媒披露，近日黑客团体“Scattered LAPSUS$ Hunters”利用SaaS巨头Salesforce的安全漏洞，已成功还原了超过2.2万份美国政府官员的详细档案，国家安全局（NSA）特工身份信息更是被“一锅端”。那些平日里监听全球的“猎人”，一夜之间反成了“猎物”。

这起事件的严重性已远超普通的数据泄露。当平日里负责全球监听的情报特工，其姓名、住址、电话乃至家庭成员信息被黑客“一锅端”并公之于众时，这不仅是技术层面的溃败，更是对国家安全体系的公然嘲讽。一场始于SaaS（软件即服务）巨头的安全漏洞，正迅速演变为关乎美国核心情报能力的网络安全和国家安全危机。

攻击溯源：从“钓鱼盛宴”到“情报金矿”

风暴始于今年夏季的一场大规模“鱼叉式网络钓鱼”（Vishing）攻击。攻击者通过诱骗Salesforce客户公司的员工连接至伪造的应用界面，成功窃取了海量的客户数据库。

Scattered LAPSUS$ Hunters是一个继承了LAPSUS$“年轻、鲁莽、高效”风格的黑客联盟，该组织从庞杂的数据缓存中耐心“淘金”，最终拼凑出数万份高价值的政府人员档案。

受害者名单几乎涵盖了美国联邦政府的半壁江山：除了NSA，国防情报局（DIA）、联邦贸易委员会（FTC）、联邦航空管理局（FAA）、疾病控制与预防中心（CDC）乃至空军成员无一幸免。黑客向404 Media提供的样本数据经多方验证，确认了其真实性。

这已不是该团体的首次“战果”。今年早些时候，他们已通过类似手段曝光（dox）了数百名国土安全部（DHS）、联邦调查局（FBI）和司法部（DOJ）官员的信息，在Telegram上肆意传播，引发了联邦执法部门的极大恐慌。

云安全的命门

Salesforce，这家市值超2000亿美元的云服务巨头，在此次事件中扮演了极不光彩的角色。它本应是企业和政府的数据堡垒，却沦为了黑客的“金矿”。

据TechCrunch报道，早在今年6月，黑客便利用了Salesforce在OAuth令牌管理上的缺陷，以及部分客户实例缺乏双因素认证（2FA）的漏洞，渗透了上百家客户。黑客自称窃取了近10亿条记录，受害者包括联邦快递（FedEx）、澳洲航空（Qantas）、丰田、阿迪达斯等39家全球巨头。

对政府机构而言，Salesforce既是CRM平台，也是员工和客户信息的“镜像”存储库。许多联邦部门对该平台的深度依赖，导致了此次敏感档案的灾难性外泄。

从技术角度看，这暴露了云服务“共享责任模型”的致命弱点。谷歌安全团队Mandiant在夏季就曾警告，攻击者正利用Salesloft等集成工具绕过核心防护。当Salesforce辩称“自身系统安全无虞”，将责任推给“客户疏忽”（如未开启2FA）时，黑客早已利用其平台生态的脆弱性撕开了防线。

局势升级：FBI介入与黑客的反扑

10月3日，黑客上线勒索网站，威胁Salesforce若不支付赎金，将公开全部数据。

10月中旬，FBI的介入一度让局势扭转。联邦特工突袭并关闭了黑客的泄露网站。然而，Scattered LAPSUS$ Hunters迅速予以报复。10月13日，他们泄露了首批数据，Qantas、GAP等公司数百万条记录曝光，迫使澳航紧急申请法院禁令。

黑客的策略也随之改变。10月20日，他们宣布放弃对Salesforce的直接勒索，转而采取更具毁灭性的策略，扬言将所有数据“拱手让给”准备对Salesforce提起集体诉讼的原告律师。

从数据泄露到国家安全危机：联邦特工遭悬赏暗杀

这起事件的真正可怕之处，在于它完成了从“数据泄露”到“情报曝光”的转变。

当NSA员工的个人档案流入暗网，其后果不堪设想。这不仅为敌对国家情报机构提供了精准策反和定位的“花名册”，也使得针对性网络钓鱼、物理跟踪甚至敲诈勒索变得轻而易举。DHS部长近日警告，激进分子已开始悬赏“暗杀”联邦特工——而Scattered LAPSUS$ Hunters的所作所为，无异于提供了弹药。

历史的教训触目惊心。2017年Shadow Brokers泄露NSA工具包，直接导致了全球性的网络攻击。如今，Scattered LAPSUS$ Hunters泄露的“情报档案”，其破坏力恐不亚于前者。

正如某社交平台上网民的嘲讽：“NSA监听全世界，却管不住自家后院。”此次泄露事件敲响了最高警钟：在云时代，数据即权力，而SaaS平台的安全短板，已成为国家安全最脆弱的一环。当情报机构的“猎人”自己成为“猎物”，整个信息安全乃至国家安全的根基都在动摇。

文章来源 ：GoUpSec