ISIS數(shù)據(jù)遭泄露，2.2萬名成員個人信息全部曝光
事件的起源來自于一個“對組織失望”的ISIS戰(zhàn)士，而他也最終決定離開這個恐怖組織。同時在離開前，他帶走了大約22000名恐怖分子的個人登記表掃描件。
事情的起因
該名前恐怖分子叫Abu Hamed，此前為恐怖組織ISIS成員。據(jù)其接受Sky News記者的采訪所述，起初他是因為伊斯蘭教信仰才加入到ISIS組織中，但逐漸地，他發(fā)現(xiàn)這個組織已經(jīng)被來自前伊拉克復(fù)興黨(以前薩達(dá)姆所領(lǐng)導(dǎo)的政黨)的成員所掌控。
而且他也察覺到ISIS的領(lǐng)導(dǎo)者一直以伊斯蘭教作為誘餌引誘新兵加入到ISIS，但在大部分時候，其實他們并不在乎堅持伊斯蘭教法，所以Hamed決定退出這個令他失望的組織，但并沒有驚動任何人。
從ISIS高階官員竊取到U盤
這位前成員利用其拜訪ISIS內(nèi)部安全防衛(wèi)部隊頭目的機(jī)會，竊取了來自該高階成員帶有大量敏感信息的U盤，里面包含了約22,000名ISIS成員在加入該組織之前所填寫的登記表的掃描版。
這些登記表提供了大量此前征募成員的個人信息，主要有以下：
1、成員的真實姓名
2、成員的“圣戰(zhàn)”姓名
3、母親姓氏
4、血型
5、出生日期
6、國籍
7、婚姻狀態(tài)
8、家庭住址
9、教育程度
10、伊斯蘭教法的理解水平
11、先前從事的工作
其中還包含了前往敘利亞進(jìn)行戰(zhàn)斗的成員狀態(tài)信息，比如：
1、入境時間
2、對組織的建議
3、如果即將開戰(zhàn)，成員所希望擁有的戰(zhàn)斗角色
4、是否有特殊技能
5、當(dāng)前的工作場所
6、當(dāng)前持有的安全存款
7、服從程度
8、電話號碼
該登記表總共需要填寫23個方面的內(nèi)容，在最后面則會記錄該成員的出生及死亡時間，如下：
而新聞門戶網(wǎng)站也稱其已獲取到1736份ISIS成員個人信息文檔，并將這些文檔發(fā)布出來，具體可點擊查看leaks-isis網(wǎng)址，某成員登記表如下：
根據(jù)目前所掌握的信息，ISIS其中的成員來自全球51個國家和地區(qū)，像中東、北非、英國及加拿大等則是其兵源的主要來源地。
而在其中的一個名為“烈士”的文件，甚至包括了準(zhǔn)備進(jìn)行自殺襲擊的成員名單，我們可以看到這些恐怖分子已經(jīng)對發(fā)動不同攻擊類型進(jìn)行了訓(xùn)練。
目前Hamed攜帶這些數(shù)據(jù)，逃到了土耳其并與新聞媒體Sky News的記者接觸，而據(jù)Sky news的記者跟Hamed的交談，了解到目前很多“圣戰(zhàn)”分子會通過一些沖突的熱點地區(qū)比如也門、蘇丹、突尼斯、利比亞、巴基斯坦和阿富汗等，從而進(jìn)入到ISIS實際控制的區(qū)域，而其返回家鄉(xiāng)亦是通過同樣的途徑。
這對于反恐工作將是一個極大的推動
從Hamed提供的部分?jǐn)?shù)據(jù)看，當(dāng)前ISIS已經(jīng)準(zhǔn)備撤出敘利亞，返回伊拉克。
英國國家反恐安全辦公室前負(fù)責(zé)人Chris Phillips在電視臺接受采訪時對Sky News采訪人員說到：
“多年以后，回看往事，這將是反ISIS的一個關(guān)鍵日”
John Gearson，前英國國防部反恐顧問在看了ISIS的登記表復(fù)印件后感慨良多：
“這看起來非常有趣，包含如此細(xì)節(jié)的數(shù)據(jù)，我們還真沒有接觸過。”
他認(rèn)為，此事意義重大，當(dāng)某些ISIS成員返回家鄉(xiāng)時，情報機(jī)構(gòu)將能依據(jù)如此細(xì)粒度的信息，定位每一個成員的位置，并跟蹤他們的活動，以便防止未來可能發(fā)生的攻擊。
結(jié)語
面臨全球眾多國家的圍剿，ISIS卻是始終屹立不倒。而在去年黑客組織“匿名者”頻頻發(fā)動的對ISIS網(wǎng)絡(luò)戰(zhàn)，詳情可查看《匿名者向ISIS宣戰(zhàn)：我們將追捕惡行到底》、《匿名者發(fā)布三個黑客攻擊操作指南“教你如何攻擊ISIS”》、《匿名者組織攻破ISIS暗網(wǎng)站點：藥不能停》、《匿名者組織(Anonymous)將在12月11日舉行隆重的“反ISIS”活動》等了解到，而此前的攻擊似乎對該組織及成員并無重大影響，其結(jié)果即是導(dǎo)致一批ISIS對外宣傳的網(wǎng)站、推特、facebook等被關(guān)閉，對于其成員的具體信息也是很難獲取，而此次事件在極大推進(jìn)了反恐工作的同時，也證明了“堅固的堡壘都是從內(nèi)部被攻破的”這一觀點，我們也看到其實在企業(yè)平時的日常工作中，對于內(nèi)部敏感信息的安全管理亦是極為重要的。
