SITE Intelligence Group 周三表示,其认为故意散布公共卫生工作者密码的阴谋论者,同时开设了一些社交媒体账户来散布阴谋论。
尽管没有立即回应外媒的置评请求,但该组织已经在本月初报告了泄露的数据。受影响的公共卫生组织包括 WHO 和 CDC,美国国立卫生研究院(NIH)、以及梅琳达和盖茨基金会。
报道称,这批数据似乎源于更大规模的泄露。通过对过去几年发生的几次数据违例事件进行编译汇总,其已在互联网的黑暗角落发酵数年,没想到现在又一次被阴谋论者给抖了出来。
由于杂糅了许多信息,目前难以分辨泄露的确切来源是哪个企业或组织。但攻击者通常会在多个网站上,利用窃取的密码来尝试登录。
若某人有重复使用密码的习惯,则很容易被定向爆破,比如被黑客登录其家中的 Ring 摄像头。
在有关工作人员密码泄露的报告刚浮出水面的时候,WHO 便表示有黑客试图对其工作人员发起攻击,冒充其工作人员来发送欺诈性电子邮件的数量也出现了激增。
WHO 称,泄露的密码信息仅影响该组织的一个旧系统。盖茨和梅琳达基金会则表示其正在密切关注局势的发展,但不认为此事是其系统有安全漏洞。
NIH 表示网络安全一直是该组织的首要任务,但 CDC 没有回应 Cnet 的任何置评请求。