2022年 InfraGard 数据泄露
2022年 InfraGard 数据泄露事件发生在一名攻击者冒用企业高管的身份，申请访问由 FBI 运营的 InfraGard 门户，并通过获批账户访问其成员名录之后。该未经授权的账户于2022年12月初启用，数据库则于12月10日在一个网络犯罪论坛上被挂牌出售。
受影响总数尚未确认，因此无法仅根据记录数量确定严重程度。
暴露的数据类型
5- 电子邮箱地址
- 姓名
- Organizational affiliations
- 联系信息
- Professional information
关于此次数据泄露
InfraGard 向美国各关键基础设施行业中来自公共部门和私营部门的专业人员共享安全信息。因此，此次事件涉及的职业背景信息和联系方式会带来不容忽视的定向社会工程攻击风险。
InfraGard 数据泄露是如何发生的？
据 KrebsOnSecurity 和 Associated Press 的调查，攻击者使用一家大型金融机构高管的真实身份信息，提交了虚假的成员资格申请。该申请于2022年11月提交，并于12月初获批。
攻击者称，登录后利用门户中的成员查找功能，收集了能够访问的名录信息。KrebsOnSecurity 独立确认，攻击者通过门户发送的一条消息确实送达了一名真正的 InfraGard 成员。
哪些信息遭到泄露？
据报道，涉及的信息包括成员姓名、所属机构或行业，以及联系方式。虽然数据库中设有社会保障号码和出生日期字段，但据报道，这些字段大多为空。
公开资料也明确指出，并非每条成员记录都包含相同的字段。因此，本目录条目仅列出独立报道一致支持的信息类别。
有多少人受到影响？
据相关资料描述，该名录包含超过80,000名成员的相关记录，但没有公布去重后的确切受影响人数。因此，成员数或记录行数的估计值并未被列为精确的受影响人数。
此次事件可能带来哪些风险？
涉及关键基础设施、执法、信息技术和企业安全的职业背景信息，可能被用于冒充企业高管、发送虚假安全通知，以及尝试有针对性地搜集信息。准确的雇主或职务信息可能让欺诈消息更具迷惑性。
InfraGard 成员应如何应对？
对于突然收到的链接、文件和信息请求，成员应通过所在机构的独立渠道进行核实。即使一条自称来自 InfraGard 或 FBI 的消息包含准确的雇主或职务信息，也不应仅凭这一点就信任它。
工作账户应使用基于应用程序或安全密钥的多因素身份验证，并更换所有重复使用的密码。组织还应监测针对员工的定向网络钓鱼活动，尤其是职业背景信息可能已遭泄露的员工。
