ISIS数据遭泄露,2.2万名成员个人信息全部曝光

安全
事件的起源来自于一个“对组织失望”的ISIS战士,而他也最终决定离开这个恐怖组织。同时在离开前,他带走了大约22000名恐怖分子的个人登记表扫描件。

事件的起源来自于一个“对组织失望”的ISIS战士,而他也最终决定离开这个恐怖组织。同时在离开前,他带走了大约22000名恐怖分子的个人登记表扫描件。

[[163790]]

事情的起因

该名前恐怖分子叫Abu Hamed,此前为恐怖组织ISIS成员。据其接受Sky News记者的采访所述,起初他是因为伊斯兰教信仰才加入到ISIS组织中,但逐渐地,他发现这个组织已经被来自前伊拉克复兴党(以前萨达姆所领导的政党)的成员所掌控。

[[163791]]

而且他也察觉到ISIS的领导者一直以伊斯兰教作为诱饵引诱新兵加入到ISIS,但在大部分时候,其实他们并不在乎坚持伊斯兰教法,所以Hamed决定退出这个令他失望的组织,但并没有惊动任何人。

从ISIS高阶官员窃取到U盘

这位前成员利用其拜访ISIS内部安全防卫部队头目的机会,窃取了来自该高阶成员带有大量敏感信息的U盘,里面包含了约22,000名ISIS成员在加入该组织之前所填写的登记表的扫描版。

这些登记表提供了大量此前征募成员的个人信息,主要有以下:

1、成员的真实姓名

2、成员的“圣战”姓名

3、母亲姓氏

4、血型

5、出生日期

6、国籍

7、婚姻状态

8、家庭住址

9、教育程度

10、伊斯兰教法的理解水平

11、先前从事的工作

其中还包含了前往叙利亚进行战斗的成员状态信息,比如:

1、入境时间

2、对组织的建议

3、如果即将开战,成员所希望拥有的战斗角色

4、是否有特殊技能

5、当前的工作场所

6、当前持有的安全存款

7、服从程度

8、电话号码

该登记表总共需要填写23个方面的内容,在最后面则会记录该成员的出生及死亡时间,如下:

ISIS数据遭泄露,2.2万名成员个人信息全部曝光

而新闻门户网站也称其已获取到1736份ISIS成员个人信息文档,并将这些文档发布出来,具体可点击查看leaks-isis网址,某成员登记表如下:

ISIS数据遭泄露,2.2万名成员个人信息全部曝光

根据目前所掌握的信息,ISIS其中的成员来自全球51个国家和地区,像中东、北非、英国及加拿大等则是其兵源的主要来源地。

而在其中的一个名为“烈士”的文件,甚至包括了准备进行自杀袭击的成员名单,我们可以看到这些恐怖分子已经对发动不同攻击类型进行了训练。

目前Hamed携带这些数据,逃到了土耳其并与新闻媒体Sky News的记者接触,而据Sky news的记者跟Hamed的交谈,了解到目前很多“圣战”分子会通过一些冲突的热点地区比如也门、苏丹、突尼斯、利比亚、巴基斯坦和阿富汗等,从而进入到ISIS实际控制的区域,而其返回家乡亦是通过同样的途径。

这对于反恐工作将是一个极大的推动

从Hamed提供的部分数据看,当前ISIS已经准备撤出叙利亚,返回伊拉克。

英国国家反恐安全办公室前负责人Chris Phillips在电视台接受采访时对Sky News采访人员说到:

“多年以后,回看往事,这将是反ISIS的一个关键日”

John Gearson,前英国国防部反恐顾问在看了ISIS的登记表复印件后感慨良多:

“这看起来非常有趣,包含如此细节的数据,我们还真没有接触过。”

他认为,此事意义重大,当某些ISIS成员返回家乡时,情报机构将能依据如此细粒度的信息,定位每一个成员的位置,并跟踪他们的活动,以便防止未来可能发生的攻击。

结语

面临全球众多国家的围剿,ISIS却是始终屹立不倒。而在去年黑客组织“匿名者”频频发动的对ISIS网络战,详情可查看《匿名者向ISIS宣战:我们将追捕恶行到底》、《匿名者发布三个黑客攻击操作指南“教你如何攻击ISIS”》、《匿名者组织攻破ISIS暗网站点:药不能停》、《匿名者组织(Anonymous)将在12月11日举行隆重的“反ISIS”活动》等了解到,而此前的攻击似乎对该组织及成员并无重大影响,其结果即是导致一批ISIS对外宣传的网站、推特、facebook等被关闭,对于其成员的具体信息也是很难获取,而此次事件在极大推进了反恐工作的同时,也证明了“坚固的堡垒都是从内部被攻破的”这一观点,我们也看到其实在企业平时的日常工作中,对于内部敏感信息的安全管理亦是极为重要的。

责任编辑:蓝雨泪 来源: FreeBuf
相关推荐

2016-03-14 12:10:59

2018-08-28 16:01:35

2021-11-22 15:07:33

信息泄露数据泄露网络安全

2022-03-31 18:41:10

数据泄露

2019-05-15 10:10:02

网络安全数据技术

2021-04-15 07:35:23

黑客Clubhouse数据泄露

2015-09-24 13:41:08

2021-02-07 10:15:25

数据泄露约会网站MeetMindful

2021-04-13 10:25:04

数据泄露Clubhouse信息安全

2021-03-25 15:33:25

数据安全信息数据库

2021-10-08 11:46:11

Neiman Marc信息泄露漏洞

2015-07-29 10:23:24

信息泄露当当网

2014-03-10 10:28:28

2022-12-29 13:25:27

2021-03-03 08:55:27

Gab黑客攻击

2021-05-24 14:34:16

信息泄露黑客数据安全

2014-10-11 11:51:50

2023-08-16 18:28:54

2009-06-24 09:42:27

2020-11-10 11:31:27

网络安全信息安全技术
点赞
收藏

51CTO技术栈公众号