美國政府資安風暴失控了嗎？指紋遭竊數飆升至 560 萬名

現在的駭客不只偷姓名、密碼等個人資料，竟然也開始竊取指紋。美國聯邦政府人事管理局前日表示，從今年夏天陸續的資料遭竊，已經造成政府人員高達 560 萬名的指紋資料遭竊。

這起駭客竊取資料事件從今年夏天開始爆出，被影響的政府員工資料數（包含過去與現在員工）共達 2,100 萬名，被竊取資料包含個人的社會安全號碼、地址、姓名等，而當初保守估計的 110 萬筆指紋資料遭竊，也至今暴增至 560 萬筆，資安災害風波持續擴大。

指紋是每個人獨一無二的資料，就算 ID 號碼、地址更換，指紋還是不會改變，所以這次的風波才會更受重視，美國立法委員也站出來表示對政府機構的失望，並開始質疑他們的危機管理能力。美國聯邦政府人事管理局只表示，會開始通知這些人，告訴他們自己的指紋可能被偷竊。

除了辦公機構，現在如手機解鎖也常採用指紋資料，這也引起資安專家的注意，擔心駭客會如何使用這些極為隱私的資料。而美國聯邦的專家仍表示，目前指紋能被使用的地方並不多，需要擔心的是「未來」，等到更多機制採指紋辨識，這些先被偷走的資料就可能有更多的濫用方式。

這起今年夏天爆出的政府資料遭駭事件，背後主使的矛頭目前大都指向中國，諷刺的是，現在中國國家主席習近平正拜訪美國，他 23 日才在一場演說上表示，中國政府不會寬恕入侵美國政府的駭客，中國希望與美國合作，打擊這些網路犯罪。

• OPM Now Admits 5.6m Feds’ Fingerprints Were Stolen By Hackers
• OPM says 5.6 million fingerprints stolen in cyberattack, five times as many as previously thought

（本文由 數位時代 授權轉載）