【侨报讯】据路透社报道,一名黑客本月早些时候入侵前国家安全顾问沃尔兹(Mike Waltz)使用的通讯应用TeleMessage,截获了60多名美国官员的信息,涉及灾难救援人员、海关官员、外交官、白宫工作人员及特勤局成员,远超此前披露范围。这起事件引发外界对特朗普政府数据安全管理的广泛担忧。
泄露数据由非营利组织“分布式拒绝保密”(Distributed Denial of Secrets)公布,记录了截至5月4日约一天的通信内容,虽较为零散,但足以暴露重要情报结构和人员活动轨迹。TeleMessage此前鲜为人知,直到4月30日路透社曝光沃尔兹在内阁会议上使用该应用的照片,引发关注。沃尔兹曾因通讯安全问题引发争议,此次事件进一步质疑其信息安全意识。
路透社在六起个案中确认泄露数据中电话号码及所有者身份无误。一位向联邦紧急事务管理局(FEMA)申请援助的人证实了短信真实性,一家金融服务公司也确认了相关信息的准确性。泄露内容涉及美国高官出访及活动安排,如与梵蒂冈活动相关的总统记者群组及赴约旦行程的讨论,但尚未发现沃尔兹或其他内阁成员的聊天记录。
路透社联系相关人士,大多未回应或转交机构处理。TeleMessage所属公司Smarsh拒绝置评,并于5月5日起暂停服务。白宫表示知晓事件,但未透露使用情况。特勤局称TeleMessage仅限少数员工使用,正评估影响。FEMA称无证据显示内部信息泄露。海关和边境保护局(CBP)已禁用该应用并展开调查。
联邦合同记录显示,国务院、国土安全部及疾控中心(CDC)曾与TeleMessage签约,CDC在2024年试用后因不符需求放弃。美国网络防御机构CISA在事件曝光后建议政府机构暂停使用该应用。
网络安全专家警告,泄露的元数据(如聊天对象、时间节点)即使内容无害,也存在反情报风险。前国家安全局专家威廉姆斯(Jake Williams)强调,元数据是顶级情报渠道。沃尔兹此前因使用Signal误将记者加入讨论也门空袭的群聊,引发争议并被解职,但仍留在政府内,特朗普甚至提名其为驻联合国大使。沃尔兹使用TeleMessage的情况此前未公开,他及白宫也尚未就此回应。