【文/觀察者網(wǎng) 邵昀】

美國國家安全委員會的“群聊泄密門”持續(xù)發(fā)酵之際，一些牽扯其中的特朗普政府高級官員似乎還沒能吸取教訓(xùn)。26日，美國總統(tǒng)國家安全事務(wù)助理邁克爾·華爾茲又被曝其支付軟件賬號好友列表也一直向外公開，在美國國內(nèi)引發(fā)爭議。

此外，華爾茲與防長赫格塞思等其他參與“群聊泄密門”的國安高官還被德媒發(fā)現(xiàn)，其手機號碼、電子郵件地址乃至部分賬號密碼都在網(wǎng)上公開可查，埋下隱患。專家稱，利用這類數(shù)據(jù)，黑客足以向這些政客發(fā)起“令人信服的網(wǎng)絡(luò)釣魚攻擊”。

據(jù)美國《連線》雜志網(wǎng)站26日報道，其審查發(fā)現(xiàn)，一個高度疑似華爾茲本人正在使用的Venmo（美國移動支付軟件）賬號，一直未能將其好友列表設(shè)為隱私狀態(tài)。這也意味著表中眾多與他有聯(lián)系的政府官員、媒體人等的名單始終處于公開狀態(tài)。直到26日下午《連線》向白宮提出問詢后，其訪問權(quán)限才被匆忙關(guān)閉。

報道說，該賬號與華爾茲同名，且使用他本人頭像，長達(dá)328人的好友列表包括美國多名國家級、州級政治人物，如現(xiàn)任白宮辦公廳主任蘇茜·懷爾斯、得克薩斯州眾議員丹·克倫肖；各路媒體主播、國安條線記者、電視臺制作人、軍火企業(yè)高管；以及一些普通賬戶，如與華爾茲相熟的醫(yī)生、房地產(chǎn)經(jīng)紀(jì)人和裁縫。

懷爾斯可以說是名單中最引人注目的一個。身為白宮幕僚長，她被美媒稱為美國總統(tǒng)特朗普“最信任的政治顧問之一”，但她也和華爾茲一樣沒有關(guān)閉好友列表訪問權(quán)限。懷爾斯的182人好友列表中包括不少有影響力的人物，如美國司法部長帕姆·邦迪、特朗普上個任期內(nèi)的白宮通訊主管霍普·?？怂沟?。

當(dāng)?shù)貢r間2月5日，懷爾斯（右一）和華爾茲（右二）在白宮橢圓形辦公室，這張照片因懷爾斯看向特朗普（左一）的眼神而在社媒走紅 外媒

據(jù)介紹，Venmo在新用戶注冊賬號時，會提示用戶同步手機聯(lián)系人，自動將通訊錄中已使用Venmo的聯(lián)系人添加為好友?！哆B線》援引專家分析說，有心之人很容易利用這些聯(lián)系人的名單偽造身份，或是獲取未公開信息（如當(dāng)事人是否秘密接受某種疾病治療），從而“達(dá)到各種目的”。

報道舉例說，為破壞伊朗核計劃，美國和以色列曾在伊朗核設(shè)施電腦系統(tǒng)埋入蠕蟲病毒，當(dāng)時被動手腳的就是高級官員身邊的控制工程師的U盤，而非高官本人的U盤。

“你首先想到的是反間諜問題，對嗎？還有安全漏洞?！鼻扒閳蠓治鰩煛F(xiàn)約翰·霍普金斯大學(xué)情報分析碩士項目的主管兼高級講師邁克爾·阿德（Michael Ard）說，“這在某種程度上有點令人難以置信?！?

另據(jù)德國《明鏡》周刊網(wǎng)站27日披露，華爾茲、國防部長赫格塞思和國家情報總監(jiān)加巴德的手機號碼、電子郵箱地址等也已被泄露到公開的網(wǎng)絡(luò)平臺。

報道稱，在向一家“商業(yè)聯(lián)系人信息提供商”提供赫格塞思的領(lǐng)英頁面鏈接后，記者“很容易”就收到了對方發(fā)送的、這名前?？怂剐侣勁_主播的Gmail郵箱和手機號碼等個人信息。通過黑客多年前泄露到網(wǎng)絡(luò)的資料，甚至可以找到其中一些賬號的關(guān)聯(lián)密碼。

這家“商業(yè)聯(lián)系人信息提供商”提供的手機號碼還指向一個最近才刪除的WhatsApp（美國社交聊天軟件）帳戶。經(jīng)面部識別軟件比對，其個人資料照片與赫格塞思一致。

左為赫格塞思公開照片，右為《明鏡》周刊公開的WhatsApp賬號頭像