拦截者网站的爆料热线遭劫持
《拦截者》(The Intercept)的一次安全失误,让某人劫持了其举报爆料热线长达数月,令匿名消息来源面临风险——这对该媒体及任何向其泄露信息的人来说都是坏消息。
- 《拦截者》的Signal爆料热线长期无人查看,以致Signal将其标记为休眠状态,并允许一名陌生人认领了它。
- 冒充者假扮成该媒体的调查线索接收方,在白宫、舒默(Schumer)和吉姆·乔丹(Jim Jordan)的帖子下回复,以套取爆料。
- 任何在此期间泄露信息的人,都可能把自己的身份和信息直接交给了冒名顶替者,而非真正的记者。
- 《拦截者》悄悄"更新"了其爆料热线,却不愿公开承认消息来源可能已遭泄露——很可能是因为这意味着要坦承他们一直没有查看该账户。
- 种种线索表明,根据该账户所关联的位置及其活跃时段,劫持者可能位于香港或北京。
展望:该假账户仍在套取爆料信息,除非《拦截者》发出明确警告,否则过往的消息来源仍然处于暴露之中。