日前,美国俄亥俄州哥伦布市当局对一名网络安全研究员——康纳·古德沃尔夫提起诉讼,指控他非法下载并在媒体上分享了该市在网络攻击中被窃取的数据。

今年七月,哥伦布市曾遭受Rhysida勒索软件组织的攻击,导致公共机构的电子邮件和其他资源系统瘫痪。尽管市方最初声称没有数据被加密,但Rhysida声称已窃取6.5TB的数据,并在8月8日该市拒绝支付赎金后,发布了其中约45%(约26万个、总计3.1TB大小的文件)。事后,哥伦布市市长安德鲁·金瑟表示泄露的数据没有价值,且攻击未造成实质影响。然而,古德沃尔夫指责市长未透露真相,并将部分泄露数据与媒体共享。

8月12日,市长声称被窃数据因“加密或损坏”而无法使用,公众无需担忧,但古德沃尔夫向媒体提供的样本证明泄露的数据并未加密,其中包含警察和罪犯的社会安全号码、家庭暴力案件中的姓名以及其他居民的个人信息。当局随即对古德沃尔夫提起诉讼,指控其共享被盗数据的违法行为,并指责他在暗网以非常手段与“黑客”互动后获取这些数据。诉讼还声称,古德沃尔夫计划创建一个网站供人们查询他们的数据是否被泄露,这一行为干扰了警方的调查。

该诉讼旨在对古德沃尔夫发出临时限制令,禁止他进一步访问、下载或共享数据,并要求他保留直接问之下载的所有数据,同时需支付超过2.5万美元的处罚金。

据检察官扎克·克莱因称,该诉讼并非旨在压制言论自由,而是为了防止数据的进一步传播,古德沃尔夫仍可就此事件发表评论。

参考来源:

City of Columbus sues researcher for sharing stolen data it claimed was unusable