洛杉磯337000份警局文件被盜，黑客反手把鍋甩給政府

337000份文件，7.7TB數(shù)據(jù)，從洛杉磯市檢察官辦公室的存儲(chǔ)系統(tǒng)里被一鍋端。這不是電影劇本，是上周真實(shí)發(fā)生的網(wǎng)絡(luò)安全事故。攻擊者沒(méi)找LAPD（洛杉磯警察局）的麻煩，而是繞了個(gè)彎，從市檢察官辦公室這個(gè)"外包倉(cāng)庫(kù)"下手。

這個(gè)操作有點(diǎn)像你花大價(jià)錢給家里裝了智能門鎖，結(jié)果小偷從物業(yè)的鑰匙柜里摸了進(jìn)來(lái)。LAPD自己的系統(tǒng)沒(méi)破，但存在別人那里的"備份"全沒(méi)了。

攻擊者是誰(shuí)：World Leaks的"首秀"

一個(gè)叫World Leaks的黑客組織把全部檔案掛到了自己的數(shù)據(jù)泄露網(wǎng)站上。這個(gè)組織名字聽(tīng)著唬人，其實(shí)是老牌黑客團(tuán)伙Hive的分支——Hive在2023年被FBI端掉后，殘部換了馬甲重新?tīng)I(yíng)業(yè)。

他們的作案手法很"傳統(tǒng)"：滲透進(jìn)市檢察官辦公室的數(shù)字存儲(chǔ)系統(tǒng)，打包走人，然后公開(kāi)叫賣。但詭異的是，這次沒(méi)有勒索環(huán)節(jié)。World Leaks沒(méi)向洛杉磯市政府要錢，也沒(méi)發(fā)威脅信，只是把數(shù)據(jù)往網(wǎng)上一扔，像是在做某種"公益展示"。

分布式拒絕秘密組織（DDoSecrets）的創(chuàng)始人Emma Best確認(rèn)了泄露的真實(shí)性。她在社交媒體上追蹤這件事，卻發(fā)現(xiàn)數(shù)據(jù)突然從World Leaks的網(wǎng)站上消失了?！肝业卿浐笠部床坏搅?，不清楚發(fā)生了什么?！?/p>

數(shù)據(jù)為什么被撤下？是交易完成了，還是組織內(nèi)部起了分歧？現(xiàn)在沒(méi)人說(shuō)得清。這種"上架又下架"的反常操作，讓整件事比普通的勒索軟件攻擊更難解讀。

丟的是什么：從病歷到內(nèi)部調(diào)查

根據(jù)《洛杉磯時(shí)報(bào)》的報(bào)道，被盜文件包括：

? 警員人事檔案

? 內(nèi)部事務(wù)調(diào)查文件

? 違紀(jì)記錄和不當(dāng)行為投訴

? 已結(jié)案民事訴訟案件的發(fā)現(xiàn)材料（discovery documents）

? 警員個(gè)人健康信息

? 刑事調(diào)查的證人訪談?dòng)涗?/p>

發(fā)現(xiàn)材料是訴訟過(guò)程中的關(guān)鍵證據(jù)交換文件，通常包含大量未公開(kāi)的敏感信息。而內(nèi)部事務(wù)調(diào)查文件和違紀(jì)記錄，更是LAPD多年來(lái)極力控制訪問(wèn)權(quán)限的核心資料。

這些數(shù)據(jù)的價(jià)值不在于"賣錢"，而在于"曝光"。對(duì)于想要挖掘警察系統(tǒng)黑料的記者、活動(dòng)家，或者想威脅特定警員的人來(lái)說(shuō)，這是一座金礦。

LAPD的回應(yīng)很克制，幾乎是在劃清界限：「此次事件不涉及任何LAPD系統(tǒng)或網(wǎng)絡(luò)?！惯@句話的潛臺(tái)詞是：鍋是市檢察官辦公室的，我們的防火墻沒(méi)破。

但數(shù)據(jù)是你的，責(zé)任能甩得掉嗎？

第三方風(fēng)險(xiǎn)：被忽視的"供應(yīng)鏈"漏洞

這件事最諷刺的地方在于LAPD的技術(shù)判斷可能是對(duì)的——他們的系統(tǒng)確實(shí)沒(méi)直接被攻破。但現(xiàn)代數(shù)據(jù)安全的悖論就在這里：你把數(shù)據(jù)交給誰(shuí)保管，誰(shuí)就成了你的軟肋。

市檢察官辦公室和LAPD是兩個(gè)獨(dú)立的政府實(shí)體。前者負(fù)責(zé)法律事務(wù)，后者負(fù)責(zé)執(zhí)法。但在日常運(yùn)作中，LAPD需要把訴訟相關(guān)的發(fā)現(xiàn)材料交給市檢察官辦公室處理。這些材料就存放在市檢察官的系統(tǒng)里，而那個(gè)系統(tǒng)的防護(hù)等級(jí)，顯然沒(méi)達(dá)到LAPD自己網(wǎng)絡(luò)的標(biāo)準(zhǔn)。

這種"外包存儲(chǔ)"的模式在政府機(jī)構(gòu)里很常見(jiàn)。各部門為了協(xié)作方便，把數(shù)據(jù)扔來(lái)扔去，卻很少有人去審計(jì)接收方的安全能力。攻擊者深諳此道：與其硬啃LAPD的防火墻，不如找個(gè)軟柿子捏。

網(wǎng)絡(luò)安全公司Recorded Future的研究顯示，2023年針對(duì)政府供應(yīng)鏈的攻擊增長(zhǎng)了47%。攻擊者越來(lái)越傾向于繞過(guò)主目標(biāo)，從關(guān)聯(lián)的第三方入手。市政系統(tǒng)的碎片化架構(gòu)，恰好給這種策略提供了完美的實(shí)驗(yàn)場(chǎng)。

沒(méi)有勒索的勒索：World Leaks想干什么

傳統(tǒng)的勒索軟件團(tuán)伙講究"可持續(xù)性"：加密數(shù)據(jù)、索要贖金、解密交還、下次再來(lái)。但World Leaks這次的操作打破了劇本。

他們沒(méi)有聯(lián)系洛杉磯市政府談價(jià)錢，也沒(méi)有設(shè)定解密倒計(jì)時(shí)。數(shù)據(jù)被直接公開(kāi)，像是在完成某種"使命"。DDoSecrets的Emma Best指出，這種"泄露優(yōu)先"的模式更接近早期黑客主義的做派——不是為了錢，是為了讓某些信息見(jiàn)光。

但World Leaks的背景又讓這個(gè)解讀站不住腳。作為Hive的衍生組織，他們的核心成員經(jīng)歷過(guò)完整的勒索軟件產(chǎn)業(yè)鏈。突然轉(zhuǎn)向"公益泄露"，要么是戰(zhàn)略轉(zhuǎn)型，要么是這次行動(dòng)有特殊的委托方。

另一個(gè)可能性是：數(shù)據(jù)已經(jīng)被私下賣給了買家，公開(kāi)上架只是制造恐慌的煙霧彈，或者是一種"廣告展示"。下架則意味著交易完成。這種"先公開(kāi)展示，再私下交割"的模式，在暗網(wǎng)數(shù)據(jù)交易中并不罕見(jiàn)。

洛杉磯市檢察官辦公室至今沒(méi)有公開(kāi)回應(yīng)。LAPD說(shuō)正在"與市檢察官辦公室合作，獲取受影響文件的訪問(wèn)權(quán)限以了解泄露的全部范圍"——這句話翻譯過(guò)來(lái)就是：我們也不知道到底丟了多少，正在讓對(duì)方把清單交出來(lái)。

警局?jǐn)?shù)據(jù)的特殊敏感性

普通企業(yè)的數(shù)據(jù)泄露，受害者是客戶和股東。警察系統(tǒng)的數(shù)據(jù)泄露，受害者是整個(gè)執(zhí)法鏈條。

證人訪談?dòng)涗浲庑梗馕吨谶M(jìn)行的刑事案件可能受到干擾。人事檔案和違紀(jì)記錄曝光，會(huì)讓警員面臨針對(duì)性的威脅或勒索。健康信息泄露，則涉及HIPAA（健康保險(xiǎn)流通與責(zé)任法案）合規(guī)問(wèn)題——雖然政府機(jī)構(gòu)有豁免條款，但輿論后果不會(huì)因此減輕。

更微妙的是內(nèi)部事務(wù)調(diào)查文件。LAPD歷史上多次因警員不當(dāng)行為引發(fā)公眾抗議，這些文件是了解系統(tǒng)內(nèi)部運(yùn)作的關(guān)鍵證據(jù)。2014年《洛杉磯時(shí)報(bào)》就曾通過(guò)法律訴訟獲取部分內(nèi)部檔案，揭示了警員違紀(jì)處理的系統(tǒng)性問(wèn)題?，F(xiàn)在，攻擊者直接把整批檔案扔進(jìn)了公共領(lǐng)域。

對(duì)于正在與LAPD打官司的原告律師來(lái)說(shuō)，這批數(shù)據(jù)可能是意外的禮物。發(fā)現(xiàn)材料通常需要經(jīng)過(guò)漫長(zhǎng)的法律程序才能獲取，現(xiàn)在有人免費(fèi)送貨上門。但使用這些來(lái)源可疑的文件，又會(huì)涉及證據(jù)合法性的問(wèn)題。

政府?dāng)?shù)字化的老毛病

洛杉磯不是第一個(gè)中招的大城市。2023年，奧克蘭市遭遇勒索軟件攻擊，市政系統(tǒng)癱瘓數(shù)月；2022年，舊金山灣區(qū)多個(gè)城市的警局?jǐn)?shù)據(jù)被泄露。市政IT系統(tǒng)的通病在這類事件中反復(fù)暴露：預(yù)算有限、人員流動(dòng)大、遺留系統(tǒng)多、跨部門協(xié)調(diào)難。

市檢察官辦公室和LAPD之間的數(shù)據(jù)接口，大概率是多年前搭建的。當(dāng)時(shí)的設(shè)計(jì)目標(biāo)是"能用"，而不是"安全"。隨著數(shù)據(jù)量膨脹和攻擊手段進(jìn)化，這種湊合用的架構(gòu)就成了定時(shí)炸彈。

一個(gè)細(xì)節(jié)值得注意：被盜的7.7TB數(shù)據(jù)中，包含大量"已結(jié)案或已和解"的民事訴訟材料。這說(shuō)明存儲(chǔ)系統(tǒng)缺乏有效的數(shù)據(jù)生命周期管理——案子結(jié)了，數(shù)據(jù)還躺在那里，繼續(xù)承擔(dān)被泄露的風(fēng)險(xiǎn)。

企業(yè)界早就在推"數(shù)據(jù)最小化"原則：只存必要的，定期清理過(guò)期的。但政府機(jī)構(gòu)的慣性是"能存就存"，畢竟沒(méi)人愿意為刪數(shù)據(jù)擔(dān)責(zé)。結(jié)果，歷史包袱越積越重，攻擊面越擴(kuò)越大。

后續(xù)懸念

World Leaks的數(shù)據(jù)為什么下架？LAPD和市檢察官辦公室之間的責(zé)任如何劃分？泄露的文件是否已經(jīng)被第三方下載并傳播？這些問(wèn)題現(xiàn)在都沒(méi)有答案。

Emma Best的觀察提供了一個(gè)線索：數(shù)據(jù)"即使登錄后也看不到了"。這說(shuō)明下架不是技術(shù)故障，而是主動(dòng)操作。World Leaks在干什么——是收到了法律威脅，還是完成了交易，抑或是準(zhǔn)備重新包裝出售？

對(duì)于337000份文件涉及的警員、證人和案件當(dāng)事人來(lái)說(shuō)，最壞的可能是數(shù)據(jù)已經(jīng)在暗網(wǎng)流轉(zhuǎn)，只是不再公開(kāi)顯示。安全研究人員正在追蹤這批文件的傳播痕跡，但暗網(wǎng)的匿名性讓溯源極其困難。

LAPD承諾"致力于保護(hù)其敏感人員和調(diào)查信息"，但承諾和安全之間，隔著整個(gè)第三方供應(yīng)鏈的灰色地帶。這次事件之后，他們會(huì)不會(huì)重新評(píng)估哪些數(shù)據(jù)可以交給外部機(jī)構(gòu)保管？其他城市的警察部門會(huì)不會(huì)跟進(jìn)自查？

數(shù)據(jù)已經(jīng)流出，補(bǔ)救窗口正在關(guān)閉。而World Leaks的沉默，比任何勒索信都更讓人不安——當(dāng)攻擊者不再圖錢，他們想要的往往更難滿足。