0.12 美元就能「買」到現役美軍個資!參議員籲資安防護比 TikTok 禁令重要太多

2023/11/07 Jocelyn

根據杜克大學的新研究顯示,在美國只要花費 0.12 美元就可以買到現役美軍和退伍美軍的私人資料,包括名字、住址、地理位置、身價、健康訊息,以及有關他們小孩的個資。

研究人員曾看到資料仲介販售軍人個資的廣告,因而發想出這份研究。研究員接觸了 12 名資料仲介(data broker),詢問若要購買他人資料該怎麼做,最終研究團隊向 3 名仲介買下數千份美軍的個資,每份資料價格為 0.12 美元至 0.32 美元。

即便資料仲介宣稱販售有經過有效的審核機制,來避免將個資賣給不肖人士,但研究顯示許多仲介在未審查買家身分就賣出資料,也願意賣資料給美國地區之外的買家(研究員曾使用基於亞洲的 email 和仲介聯繫),有仲介甚至建議研究員若採匯款而非信用卡支付,就能避開背景檢查。

研究員表示對研究結果感到十分震驚,並表示「實際操作上,似乎任何人只要有 email、銀行戶,和幾百元,就能和我們取得相同的資料」,他們希望此份研究能作為對美國立法者的警告,也呼籲國會有完整的法條限制資料仲介產業。

參議員 Ron Wyden 認為「美國需要完善的措施,從懷敵意的國家中保護美國個資,而不是著重在像 TikTok 禁令這種無效的方式。」

資料仲介產業涵蓋蒐集和買賣資料,且在美國可合法執業,也招致許多反對的聲音,認為資料仲介對個人和消費者資安造成危害。而現役美軍資料外流並非新議題,2018 年健身 App Strava 中的跑步路線,即曾洩露了美國軍事基地。

資料來源:https://www.inside.com.tw/article/33264-twelve-cents-for-us-military-data

Related posts