【侨报讯】据《纽约时报》5月7日报道,国防部长赫格塞斯(Pete Hegseth)在个人网站注册时使用的部分密码,因相关网站遭网络攻击而被泄露,并可在互联网上公开查询。这一消息再次引发外界对他使用私人设备传递军事敏感信息的安全质疑。

据悉,赫格塞斯虽未将这些密码用于银行等高风险账户,但至少有一个密码在多个个人电子邮件账户中反复使用。网络安全专家指出,一旦黑客攻入电子邮件账户,便可利用密码重置功能渗透其他系统,带来连锁风险。

调查显示,赫格塞斯所用密码为简单的小写字母和数字组合,疑似由姓名首字母和日期构成,曾分别在2017年和2018年的数据泄露事件中曝光。目前尚不清楚他是否在今年3月、使用私人手机讨论美国对也门胡塞武装空袭计划前,更新了这些密码。

国防部长赫格塞斯在密歇根州塞尔弗里奇空军国民警卫队基地出席活动。(图片来源:路透社)

知情人士透露,赫格塞斯曾至少两次在免费加密通讯应用Signal上,通过私人手机讨论空袭具体时间。相关聊天记录还涉及一名军事助手及部分家属。安全专家担忧,若敌对势力攻入赫格塞斯私人设备,可能危及美国军方人员和军事行动安全。

尽管Signal应用采用端对端加密,但专家指出,若设备本身被植入恶意软件,输入的信息仍可能被截取。而赫格塞斯的手机号码在网络上易于获取,加之存在密码重复使用问题,使其成为黑客和外国情报机构的潜在目标。

《华尔街日报》早前报道称,赫格塞斯曾被加入时任国家安全顾问沃尔兹(Michael Waltz)创建的Signal群组,专门讨论胡塞武装袭击事件。赫格塞斯还将空袭细节分享至另一个私人群组,成员包括其妻子。

此外,沃尔兹的密码也曾在网络攻击中遭泄,不过据悉他已在2019年入职国会前更新。《纽约时报》和德国《明镜周刊》的调查还发现,赫格塞斯、沃尔兹以及国家情报总监加巴德(Tulsi Gabbard)等多名高官的电话号码和电邮地址早已在网络上流传,加巴德同样存在密码重复使用的问题。

情报官员长期警告,高级政府官员使用私人设备存在严重安全隐患。前国家反情报与安全中心主任凯西(Michael Casey)表示,高官应自上任起,假设个人设备正遭受黑客攻击,并采取相应防范。

奥巴马政府时期曾发生类似争议,奥巴马总统上任初期坚持使用私人黑莓手机,因安全风险,最终国家安全局专为其定制了功能受限、加密强化版设备。尽管如今安全技术持续提升,大多数高官配备政府专用手机,并实施多重安全协议,但因便捷性不足,不少人仍依赖私人手机和加密应用,潜在隐患依然存在。