费尔法克斯学校网络攻击事件后,暗网发现私人信息

据弗吉尼亚州最大的学校系统发布的消息称,在上个月的勒索软件攻击中,费尔法克斯县公立学校被盗的个人信息已经出现在暗网上。 校长Scott Brabrand表示,”似乎一些学生和员工的某些个人信息可能受到了影响”。 他补充说,学校系统仍在努力确认谁的信息被采集,一旦合适,将与受影响的人取得联系。 WTOP新闻合作伙伴NBC华盛顿表示,在暗网上公布的一些信息包括一份2014年的电子表格,其中列出了几百名员工的姓名、社会安全号码和一些关于他们健康保险的细节。 布拉布兰说,一群被称为迷宫集团的网络犯罪分子声称对这次勒索软件攻击负责–这是一种攻击类型,数据被窃取并作为人质以换取付款。 根据Brabrand的说法,这次攻击并没有影响到FCPS应付工资或进行虚拟学校教育的能力。 学校系统最初宣布攻击发生在9月11日,就在第一天上课后几天。 Brabrand表示,学校系统此后已经加强了网络安全,并正在寻找更多的方法来进一步加固其防御措施。FCPS也在与FBI和弗吉尼亚州警察正在进行的刑事调查密切合作。

江苏常州警方破获利用暗网非法制售枪支爆炸物品案

江苏省常州市公安局举行新闻发布会,通报近期侦破的一起利用暗网非法制贩枪支爆炸物品的案件,成功捣毁一个覆盖全国12个省份的特大非法买卖、制造枪支弹药和爆炸物品犯罪团伙,抓获犯罪嫌疑人36名,端掉犯罪窝点8个,查缴一批民用爆炸物品以及各类易制爆易制毒化学品。副局长孔令驹和市公安局治安支队、网安支队、高新区公安分局有关负责同志出席发布会。 今年以来,常州市公安局按照上级公安机关统一部署,强化措施、周密部署,精心组织开展缉枪治爆、“净网2020”等专项行动,对涉枪涉爆违法犯罪发起凌厉攻势。 网上贩卖枪支弹药,警方辗转12省16市“查链条、摧网络” 今年5月10日,常州市公安局民警在网上巡查发现,有网民“小叶子”在“暗网”平台上开设店铺,公开贩卖炸药、枪支弹药等违禁品制造技术以及硝酸铵等爆炸物品原材料,并教授制作方法。经初步研判,基本掌握其制造黑火药并通过网络非法贩卖的情况。市公安局立即成立由副市长、公安局长杜荣良挂帅、分管局领导靠前指挥的“5·10”专案工作组,明确“追源头、查链条、摧网络”打击重点,开展多警种合成作战。 专案组民警通过侦查发现,小叶子的真名叫杨某某,河北石家庄人。5月18日,市公安局组织精干力量快速出击,在石家庄抓获犯罪嫌疑人杨某某,当场查获成品黑火药520.8克、浓硫酸1212.8克,以及其它各类易制爆易制毒化学品3000余克。 据犯罪嫌疑人杨某某供述,他出售的爆炸物品原材料是从犯罪嫌疑人李某某手中购得,制枪制爆技术是向犯罪嫌疑人梁某某学习所得。专案组民警又随即赶赴山东、广东两地抓获犯罪嫌疑人李某某和梁某某,当场查缴成品黑火药179克、硝酸钾828克、改制火药射钉枪1把以及射钉弹198发。 专案组民警乘胜追击,又相继抓获李某某的上线卖家王某及方某某,迅速挖出非法购销剧毒、易制爆、易制毒等危化品购销网络6层,上游供货厂家线索4条,下游交易线索1000余条。 为进一步查清犯罪脉络,全面固定证据,市公安局组织110余名警力,成立多个工作小组开展统一收网行动,辗转河北、山东、广东、湖北、浙江、内蒙古、河南、湖南、江西、四川、云南等12省16市,累计行程10万公里,抓获违法犯罪嫌疑人31人,查缴一大批民用爆炸物品、剧毒、易制爆及易制毒危化品,同时查获改制火药枪6把、秃鹰气枪3把。 个体商户办化工厂濒临倒闭,竟网上制售爆炸物 市公安局副局长孔令驹介绍,犯罪嫌疑人利用境外“暗网”平台进行交易,在交易过程中提及的各类危险化学品名称均使用“暗语”简称,比如民用爆炸物品硝酸铵简称“XA”,剧毒化学品叠氮化钠简称“DDN”,极具隐蔽性、欺骗性,给民警办案带来很大难度。专案组民警日夜不息,对非法购销网络的各个环节进行了全面细致的调查,摸清了犯罪的组织架构体系,形成了完整的证据链。 办案民警介绍,到案的36名犯罪嫌疑人中,有9人是化学试剂经营部的个体工商户,通过网络非法销售爆炸物品进行牟利。还有1人是开化工厂的小老板,以前是一名化学老师,因工厂濒临倒闭,于是铤而走险,非法生产爆炸物品进行网上销售。 根据相关法律规定,民用爆炸物品、剧毒、易制爆等化学品必须凭证购买、运输,但现实中有少数单位对小剂量的危险化学品购销嫌麻烦图省事,不到公安机关办理正规手续,不通过正规渠道购买,采取在网上非法购买方式,一定程度上拓宽了犯罪分子的销路。 针对该案暴露出的问题,常州警方提醒广大化工行业生产经营从业者,要合法合规经营,法律规定不能做的事情坚决不做,不能为了钱而走上违法犯罪的道路。相关单位要通过合法正规渠道购买使用剧毒易制爆等危险化学品。同时提醒广大网民远离“暗网”,特别是青少年学生不要通过“暗网”进行聊天、游戏、网购,以免被犯罪分子利用。

突袭暗网:美国警方缴获650万美元和500公斤毒品,179人被捕

美国政府周二宣布了有史以来最大规模的针对暗网毒品查获行动。美国司法部表示,执法人员在全球范围内打击网络上贩卖毒品的行动中逮捕了179人,缴获了500公斤毒品,并查获了超过650万美元和虚拟货币。 突袭暗网缴获500公斤毒品 美国联邦调查局(FBI)局长克里斯托弗·雷说:“这些行动在向那些罪犯明示,他们再也不能指望躲在暗网上了。 因为我们能渗透到他们的网络,能关闭他们的在线非法市场,并将其绳之以法,无论采取什么措施我们都会做到。” 这项大规模行动主要在美国和欧洲。一年前,执法人员曾消灭了最大的非法毒品网络市场“华尔街市场”。 美国司法部表示,这次共扣押了超过650万美元的现金和虚拟货币,缉获了500公斤毒品。其中,275公斤毒品包括芬太尼、海洛因、可卡因、摇头丸和其他鸦片类药物是在美国境内被缴获。 被捕的人中,121人在美国被捕,在加拿大逮捕2人,42人在德国被捕,在荷兰逮捕8人,英国、澳大利亚各逮捕4人,在瑞典逮捕1人。 目前调查仍在进行中,执法人员仍在继续找出网络账号背后的其他人。 竟是美国军方一手缔造? 暗网是黑暗网络的简称,只能用特殊软件、特殊授权、或对电脑做特殊设置才能访问。 暗网也是非法交易的天堂,匿名交易者在这上面交易毒品、假身份证、火药还有黑客软件等被法律禁止的物品。一切交易都通过执法人员监管不到的虚拟货币隐秘进行。 在打击暗网的行动中,美国耗尽心力。可是令人讽刺的是,这样一个让FBI、DEA(美国缉毒局)、ATF(美国烟酒枪炮及爆裂物管理局)和NSA(国家安全局)等都花费数千万美元试图攻入其中的暗黑互联网世界,正是美国军方一手缔造的。 暗网最初是由美国军方发起的一个科研项目,并于2003年开始实施,就是著名的Tor(洋葱路由器的简称)项目。其研发的主要目的就是为互联网用户提供隐藏自身身份的服务,正是由于这一特性,造成了暗网具有两面性,一方面可以用于正常的保护互联网用户的隐私,另一方面也可以被不法分子用户隐匿犯罪痕迹或者从事其他恶意行为。

暗网上泄漏的数据97%出自网络安全机构

近日,人工智能应用安全公司ImmuniWeb发布了一份今年暗网泄漏数据来源的研究,发现暗网上泄漏的数据,97%出自网络安全机构,这一年平均下来,每个网络安全公司都会泄漏4000多个被盗凭证和其他敏感数据。 研究结果如下: 1. 暗网上泄漏的数据,97%出自网络安全机构; 2.今年共发现631512个经确认的安全事件,超过25%(大约160529个)属于高或严重级别安全风险,其中包含高度敏感的信息,例如明文凭证或PII,包括财务或类似数据。因此,平均每个网络安全公司有1586份被窃取的凭证和其他敏感数据出现在暗网。在ImmuniWeb的研究中还发现了超过100万个未经证实的泄漏事件(1027395个),这里面只有159462个被认为是低风险的; 3.29%的被盗密码是弱密码,研究显示,29%的被盗密码很弱,只有不到8个字符,或者没有大写字母、数字或其他特殊字符,都属于常见的易攻击密码。162家公司的约40名员工在缺乏安全密码保护的情况下重复使用相同的密码。 4.色情网站和成人交友网站上使用了专业电子邮件,第三方违规行为占有很大比例,ImmuniWeb的研究发现,5121份证书来源于被黑客入侵的色情网站或成人交友网站。 5.63%的网络安全公司的网站不符合PCI DSS要求,这意味着它们使用易受攻击或过时的软件(包括JS库和框架)或在阻止模式下没有Web应用程序防火墙(WAF)。 6.48%的网络安全公司的网站不符合GDPR要求,缺乏明显的隐私政策,当cookie包含PII或可追踪标识符时,缺少cookie免责声明。 7.有91家公司存在可利用的网站安全漏洞,其中26%仍未修补。 这项研究是使用ImmuniWeb的免费在线域安全测试来进行的,该测试结合了专有的OSINT技术和机器学习,对暗网进行分类。398家领先的网络安全公司接受了此次测试。2020年6月4日,人工智能应用安全公司ImmuniWeb发布了一个新的免费暗网监测工具,用于监视和衡量组织在暗网(Dark Web)上的泄漏程度。 美国的网络安全公司遭受的风险最高最严重,其次是英国和加拿大,再次是爱尔兰,日本,德国,以色列,捷克共和国,俄罗斯和斯洛伐克。 在接受测试的398家网络安全公司中,只有瑞士、葡萄牙和意大利的公司没有遭受任何高风险或重大风险事件,而比利时,葡萄牙和法国的公司虽有相关的事件发生,但经过验证的事件数量却最少。 ImmuniWeb首席执行官兼创始人Ilia Kolochenko对这项研究发表了评论: 如今,网络犯罪分子通过针对可信赖的第三方而不是直接攻击个体,努力实现利润最大化。不过这也分情况,例如,大型金融机构通常拥有强大的玩过安全保护技术和法律保证,可以及时发现并调查大多数攻击者。不过律师事务所和IT公司,通常缺乏对快速增长的针对性攻击和APT做出反应所需的内部专业知识和预算。 对于当今的任何网络安全和规划来说,数据、IT和数字资产的整体可见性和清单都是必不可少的。机器学习和AI等现代技术可以极大地简化和加速从异常事件到攻击的大量繁重任务。

英小学副校长承认在暗网上观看儿童色情视频

近日,英国一名小学副校长承认自己在暗网上观看了儿童性虐待视频,学校强调“此事与他在学校的工作无关”。 英国国家打击犯罪局官网14日发布消息称,在过去的两年里,米德尔斯堡圣克莱尔天主教小学副校长理查德·斯温纳顿使用代理服务器隐瞒身份,浏览了暗网上的未成年人性虐待视频。 来自米德尔斯堡(Middlesbrough)的斯温纳顿(Swinnerton)出现在Teeside裁判法院,在那儿他承认藏有3件与A类(最严重),B和C类有关的非法儿童图像。 NCA官员5月份在其家中扣押了副校长的笔记本电脑,说其中包含87个有关虐待儿童的A类视频。 NCA在认罪后发表讲话说,恋童癖者使用软件来确保他在暗网上保持匿名。 没有证据表明有任何录像是在学校拍摄的,也没有人身伤害的指控。 恋童癖者后来辞去了圣克莱尔天主教小学的工作(图片来源:Getty Images) 斯温纳顿(Swinnerton)因在圣克莱尔天主教小学(St. Clare’s Catholic Primary)的工作辞职,日后将在蒂赛德皇冠法院被判刑。 NCA运营经理朱莉·布克(Julie Booker)表示:“斯温纳顿花了相当长的时间使用TOR进行攻击,并认为他在黑暗的网络上是匿名的。 “看待虐待儿童的犯罪者正在助长越来越多的虐待儿童,并使他们遭受多年的严重创伤和痛苦。 “查看或共享照片后,虐待图像中的每个孩子都会重新受害。 Swinnerton稍后将在Teeside刑事法院被判刑 “保护儿童免受性虐待和停止恋童癖是NCA的头等大事。” 在听证会结束时,圣克莱尔郡学校发言人说:“这对父母,看护人,员工和整个圣克莱尔郡社区来说都是令人不安的事情。” 圣克莱尔的校长伊丽莎白·埃迪斯(Elizabeth Eddies)在7月告诉Teeside Live:“我想向所有父母保证,圣克莱尔天主教小学儿童的健康和安全始终是我们的首要任务。这名前雇员的犯罪行为与他在学校的工作无关。这对每个与圣克莱尔学校(St Clare’s)息息相关的人来说都是令人不安的消息,学校为当地社区和家庭服务了50多年。”

【网络攻击】网络洗黑钱猖獗,骗徒手法层出不穷

▲ 环球银行金融电信协会(SWIFT)就与安全防护公司英国航太系统(BAE Systems)共同发布《Follow the Money》报告,希望惊醒环球金融业界,对网络攻击及犯案手法提高警惕。 近年环球科技与网络技术高速发展,经济、商业活动效率更高,不法之徒亦开始懂得把握漏洞,从中骗取金钱。环球银行金融电信协会(SWIFT)就与安全防护公司英国航太系统(BAE Systems)共同发布《Follow the Money》报告,分析不法之徒的犯罪手法,为金融以及环球企业带来启示,呼吁积极应对网络攻击,防患于未然。 东亚地区法律松 空壳公司作掩护 SWIFT客户安全计划主管Brett Lancaster表示,现时环球金融机构面对网络攻击的威胁愈来愈大,因为不法之徒拥有更多资源,攻击手法不断升级,并聪明地使用无法追踪的洗钱方式犯案。 希望报告能警醒同业互相分享情报与信息,收紧尽职调查(due diligence)的要求,并能适当地投放资源到系统维护以及防御方面。 BAE Systems网络安全金融服务部负责人Simon Viney亦指出,估计全球每年受网络犯罪份子攻击而遭受的损失,将超过1.5万亿美元。随著犯罪份子技术更进一步,私营以及执法部门亦需互相协作,提高对新式洗黑钱技术的了解与意识,不能让犯罪份子有机可乘。 《Follow the Money》报告中提到,资金如何被盗,以及被盗后的情况。报告描述了罪犯如何通过由钱骡(money mules)、空壳公司(front companies)和虚拟货币组成的複杂网络,窃取网络攻击取得的金钱。 分析报告指出,不法之徒多利用空壳公司掩饰,网络罪犯亦倾向使用纺织品、服装、渔业和海鲜产品企业作为空壳公司,以混淆视听,调遣资金。 报告指出,由于东亚部分地区法规较宽鬆,便于犯罪集团作洗钱及各种不法操作。其次,当骗取金钱后,经验老到的犯罪份子,会聪明地避开执法机构注意。但一些经验不足的罪犯,便会立即购买奢侈品及投资,亦随即引起执法机构的注意,最终能将他们缉拿归案。 偷窃后再投资毒品市场 此外,报告亦特别指出,最近罪犯独创的洗钱策略,既能窃取资金但就避免后续追查。例如,网络罪犯会刊登虚假的求职广告,以招募毫无防备心的求职者充当钱骡,负责提取资金。同时,罪犯亦会利用金融机构内部人员,以防止或破坏合规团队对新账户进行用户审查(know-your-customer,KYC)和尽职调查。随后,罪犯会将窃取的资金转成能保值并不会引起执法部门注意的资产,例如珠宝或房地产等。 最后,作为不法分子洗钱的最后阶段,他们盗取金钱后,或会寻求通过重新投资,特别是在非法毒品市场上,提高犯罪收益。报告指出,在欧洲,超过三分一的有组织犯罪集团,包括网络犯罪分子,会直接参与非法药物、毒品的生产或贩卖。不少网络犯罪分子都有经营一些隐蔽网站及暗网市场,这些网站能提供非法药物,枪支,恶意软件,黑客工具,被盗财务信息,支付卡和其他商品的交易。在某些非法市场的交易下,他们能得到价值达数百万美元的比特币,回报相当可观。 ▲ 科技进步,不法分子亦开始善用加密货币的特性,协助以不法方式洗钱。(法新社图片) 不法分子藉加密货币洗钱 道高一尺,魔高一丈,网络罪案亦已进入新纪元,根据《Follow the Money》报告,知名网络犯罪集团Lazarus Group曾将从交易所窃取的加密货币资金,通过控制East Asian facilitators,协助洗钱。后者先利用与他们的外汇帐户有关联的新银行帐户,转移一部分资金,将赃款由加密货币转换成一般法定货币。而其他的资金就通过转移至比特币,以及购买预付的礼品卡,以留待往后购买更多比特币。 报告指出,儘管到目前为止,通过加密货币洗钱的案件数量很少,但发生了几宗涉及数百万美元的重大事件,因此亦不可忽视。 数字交易之所以吸引人,是因为它们以点对点的方式进行,能规避银行进行的合规性和KYC检查,并且通常只需要一个电子邮件地址就可以完成。

密西西比州男子因拥有7万张儿童色情图片被判刑14年

密西西比州戈尔夫波特市–密西西比州一名男子于8月8日在美国地方法院因密西西比州南部区被判处14年有期徒刑,罪名是三项故意藏有儿童色情制品的罪名。宣判后,美国移民与海关执法局(ICE)进行了国土安全调查(HSI)。 现年41岁的密西根州戴蒙德黑德的Taryn Goin Naidoo受到三项判决,共170个月,准备同时执行,并在15年的监督下释放。 HSI新奥尔良代理主管吉尔伯特·特里尔(Gillbert Trill)表示:“拥有此类图像的捕食者每次分享照片或录像时都会使无辜和脆弱的儿童重新受到伤害。” “ HSI特工和我们的执法合作伙伴将以各种形式不懈地追捕儿童掠夺者,并确保将犯下这些残暴罪行的人绳之以法。” 从2017年7月到2018年10月,恒生指数与汉考克县警长办公室和钻石头警察局进行了调查,结果查扣并取证了在Naidoo住所发现的多种电子设备。这些设备包括micro SD卡,便携式计算机,平板电脑和硬盘驱动器。进一步的调查证明,Naidoo故意拥有超过70,000张未成年人进行露骨性行为的图像和录像,包括12岁以下的未成年人的图像。 Naidoo在2018年9月7日的一项联邦刑事诉讼中被起诉,在2019年5月29日的一项替代起诉中被起诉。他在2020年1月10日被美国联邦陪审团裁定有罪,在海湾地区美国地方法院进行了五天的审判。 该案由美国刑事司法部儿童剥削和淫秽科助理律师安德里亚·琼斯和拉尔夫·帕拉迪索起诉。 这项调查是在HSI的“行动掠夺者”行动下进行的,这是一项保护儿童免受性掠食者侵害的国际倡议。自2003年启动“捕食者行动”以来,恒生指数已经逮捕了25,000多名危害儿童罪名的个人,包括制作和分发在线剥削儿童材料,出差与未成年人进行性行为以及性贩卖儿童。在2019财年,HSI特工在该计划下逮捕了3500多个儿童掠食者,并查明或营救了1000多名受害者。 有关想要的可疑儿童掠食者的其他信息,请下载HSI的Operation Predator智能手机应用程序或访问在线可疑警报警报页面。HSI是Virtual Global Taskforce(虚拟全球任务组)的创始成员,该组织是一个由执法机构和私营行业部门合作伙伴组成的国际联盟,致力于防止和制止在线儿童性虐待。 怀疑的儿童性剥削或失踪儿童可通过其24小时免费热线1-800-THE-LOST向捕食者行动伙伴国家失踪与受虐儿童中心报告。

妻子生病,南加男子暗网购买毒药杀妻

此案中嫌犯使用的蓖麻毒蛋白(Ricin)是从蓖麻籽中所萃取出来的一种毒性蛋白质,无味,可溶于稀酸或盐类,其致死量仅为0.4毫克。(图片来源:BBC) 一名居住在洛杉矶县拉科瑞森塔区(La Crescenta)的男子于14日因企图通过邮寄毒性致命的蓖麻毒蛋白(ricin)来谋杀妻子而被法官判处3年半监禁。 该男子名为史蒂文•金(Steve S.Kim),今年42岁。此人之前曾企图在进行非法交易的暗网(Dark Net)上购买致命的蓖麻毒蛋白。蓖麻毒蛋白是目前有文献记载的毒性最强大的蛋白之一,仅需0.2毫克便可以致人死亡且没有解药。在2018年,金在暗网上同意支付价值约350元的比特币来购买蓖麻毒蛋白与氰化物。 在被警方发现后,金承认在从事不法行为,但声称自己希望借用购买的有毒物质自杀。但联邦调查局(FBI)随后在金与卖家的对话中发现金有计划毒杀自己患有基础病的妻子。负责此案的联邦检察官表示,金在过去曾多次浏览暗网企图购买危险的有毒物质。最终检察官以非法持有生物武器的罪名对金进行起诉。 参与此案调查的联邦调查局驻洛杉矶助理主任Paul Delacourt表示,这一嫌疑人企图使用生物毒物进行谋杀的案件确实令人震惊。而这次宣判再次展现联邦调查局将所有企图使用大规模杀伤性武器进行暴力或恐怖主义行为的人绳之以法的决心。

大规模监控数据泄露 包括3.5万澳洲人个人信息

大规模数据泄露引发了人们对中国大肆搜集情报行动的严重质疑。 (Unsplash: Taskin Ashiq) 一家与中国军事和情报网络有关联的中国公司一直在累积一个庞大的数据库,收集了数万名澳大利亚人的详细个人信息,其中不乏知名人士和有影响力的人物。 深圳振华数据信息公司(Zhenhua Data)一个包含240万人信息的数据库遭到泄露,其中包括3.5万多名澳大利亚人的信息。据信,该公司为中国国家安全部情报部门服务。 深圳振华数据信息公司的主要客户包括中国人民解放军和中国共产党。 该公司收集的信息包括出生日期、地址、婚姻状况,以及照片、政治结社、亲属身份和社交媒体身份。 该数据库整理推特(Twitter)、脸书(Facebook)、领英(LinkedIn)、Instagram甚至TikTok账户,以及新闻报道、犯罪记录和公司不端行为等信息。 虽然大部分信息都是从开源材料中“搜刮”而得,但一些个人资料中的信息似乎来自机密的银行记录、求职申请和心理档案。 据信,该公司从所谓的“暗网”获取了一些信息。 深圳振华数据庞大的数据库明确说明供军事情报部门使用。 (Supplied.) 一名情报分析师表示,该数据库是“打了鸡血的剑桥分析公司(Cambridge Analytica)”。他指的是2016年美国大选前夕剑桥分析公司从Facebook个人资料获取大量个人信息。 但该数据库数据转储的触手伸得更长,也就是说可能存在一种复杂的全球操作,利用人工智能来搜索公开可得的数据,创建个人和机构错综复杂的档案,探查其可能存在的弱点。 由《澳大利亚金融评论报》(Australian Financial Review)和澳大利亚广播公司(ABC)组成的一个国际媒体联盟已将该数据库与在美国、加拿大、英国、意大利、德国和澳大利亚的媒体机构分享。 该国际媒体联盟已向深圳振华数据信息公司寻求置评,但尚未获得回复。 该公司首席执行官王雪峰曾是IBM员工,他曾利用中国社交媒体应用微信操纵舆论和打“心理战”发动“混合战争”。 振华数据首席执行官王雪峰吹嘘说,他利用数据发动“混合战争”。 (Supplied) 在该数据库中的35,558名澳大利亚人中,有州和联邦层级的政界人士、军官、外交官、学者、公务员、企业高管、工程师、记者、律师和会计师。 这些数据还包括澳大利亚现任和前任总理,Atlassian软件公司创始人、亿万富翁迈克·坎农·布鲁克斯(Mike Cannon-Brookes)和斯科特·法夸尔(Scott Farquhar),以及商界人物大卫·冈斯基(David Gonski)和詹妮弗·韦斯特科特(Jennifer Westacott)。 但有656名澳大利亚人被列在“特殊利益人士”或“政治敏感人物”名单上。该公司对这两个术语的确切定义没做任何说明,但名单上的人在职业和背景上完全不同,而且似乎很少或根本没有说明是谁创建的这份名单。 这份名单包括现任维多利亚州最高法院法官安东尼·卡瓦诺(Anthony Cavanough)、退役海军上将、洛克希德·马丁公司前首席执行官雷登·盖茨(Raydon Gates)、前驻中国大使芮捷锐(Geoff Raby)、前塔斯马尼亚州州长托尼·朗德尔(Tony Rundle)和前外交部长鲍勃·卡尔(Bob Carr)。 歌手娜塔莉·因布鲁吉莉亚(Natalie Imbruglia),连同一国党联合创始人大卫·奥德菲尔德(David Oldfield)、国家党主席拉里·安东尼(Larry Anthony)、前财政部长彼得·科斯特洛(Peter Costello)的儿子塞巴斯蒂安(Sebastian)、前工党议员艾玛·胡萨尔(Emma Husar)、新闻集团记者埃伦·怀内特(Ellen Whinnett)和农业女商人兼澳大利亚广播公司董事乔治·萨默塞特(Georgie Somerset)也榜上有名。 但该列表上也有一些有犯罪前科的澳大利亚人,包括自称珀斯酋长的朱奈德·索恩(Junaid Thorne)、来自吉朗(Geelong)的会计师和诈骗犯罗伯特·安德鲁·基索普(Robert Andrew Kirsopp)和前TEAC老板加文·缪尔(Gavin Muir)(缪尔在2007年因不诚实罪被起诉,在要出庭前几周去世)。 中国公司数据库收集了歌手Natalie Imbruglia 和Mike Cannon-Brooks 的信息。 (AAP/ABC News) 该数据库被泄露给了一位驻越南的美国学者克里斯·鲍尔丁(Chris Balding),他一直在北京大学工作,2018年因担心人身安全而离开了中国。 鲍尔丁教授对澳大利亚广播公司说,“中国绝对是在打造一个可对国内和国际进行大规模监控的国家”。 “他们使用各种各样的手段——这个数据库主要信息来自公共来源,也有非公共数据,但主要还是来自公共来源。 “我认为,这说明中国正在做的事情,以及他们如何监督、监控和寻求对外施加影响具有广泛的威胁性……这不仅仅对他们自己的公民,还对世界各地的公民都造成威胁。” 鲍尔丁教授现已回到美国,此前他被告知他在越南已不再安全,于是便离开了越南。 向他泄露数据库的人也冒了很大的风险,在他开始发表关于中国科技巨头华为的文章时,这位泄密人联系了他。 “当我意识到我所获得的是什么东西后,我们就一同努力确保我和那个人之间没有联系,”他说。 “那个人还在中国。但我希望那个人不会有安全问题。” “收集点”散布世界各地,其中一个可能在澳大利亚 克里斯托弗·鲍尔丁获得了大量的数据库,出于安全考量返回美国。 (Supplied: Fulbright University Vietnam) 鲍尔丁教授将数据库交给堪培拉网络安全公司Internet 2.

Tor项目会员计划

今天,我们正式启动了Tor项目会员计划,这是非营利组织和私营部门组织在财务上支持我们工作的一种新方式。 一段时间以来,我们一直在考虑如何继续增加Tor项目预算中的资金多样性,更重要的是,如何增加无限制资金。最新的一种融资方式使我们能够在tor和其他工具的软件开发上更加灵活。 我们决定创建一个受Tor社区启发的程序。我们的目标是在使用我们技术或希望支持我们使命的非营利组织和私营部门组织之间建立支持性关系。 我们很高兴与五个创始成员一起宣布此公告: AvastDuckDuckGoInsurgoMullvad VPNTeam Cymru 为什么会员计划对Tor项目很重要: 非营利组织通常依赖的传统赠款,无论是来自政府还是私人基金会的赠款,都有很长的周转期(从提交提案到签订合同并开始工作需要6到12个月)。这意味着当接受提案并签署赠款合同时,我们有时会在一年多以前开始进行我们概述的项目的工作。 因为我们是一个软件开发组织,仅依靠赠款提供资金,这迫使我们进入缓慢而过时的开发模型。我们永远无法以敏捷的方式立即执行解决方案,也无法快速尝试可能的路径。我们希望对此进行更改,以便我们能够响应问题并更快地启动项目。我们可以通过增加对Tor项目的无限制捐款的数量和数量来做到这一点。 有关会员计划以及如何参与的更多详细信息: 营利性和非营利性组织过去曾为Tor提供支持。例如,DuckDuckGo和Mozilla一直是长期的支持者。但是这些关系中缺少一些东西。Tor的其他所有工作都基于社区和关系,因此我们决定建立一个计划,该计划可以为我们与其他组织的关系带来一些社区支持。 我们知道许多公司和组织都希望与我们的团队直接联系以寻求有关隐私和安全的支持或咨询。成为我们计划成员的组织将可以访问我们的Onion Advisors组,以帮助将Tor集成到他们的产品中,或回答有关隐私,审查制度和我们其他专长领域的技术问题。 还将邀请成员参加Tor项目团队的网络研讨会和独家会议,以了解我们在Tor烹饪的内容。 我们创建了三个会员级别: 任何会员级别的贡献都意味着您的组织将可以访问Onion Advisors和我们的特殊网络研讨会。唯一可以区分等级的是您的会员资格的公开宣传。每个层级都有不同的机会,可以与我们成千上万的关注者和热忱的社区分享您的组织对在线隐私的承诺。 如果您有兴趣成为会员,请通过[email protected]与我们联系。