緬因州總檢察長辦公室周五確認,其公開的數據泄露通報系統近期收到了假冒企業的欺詐性報告,其中一份冒充了多人社交虛擬現實平臺VRChat,另一份則指向Discord。辦公室在聲明中表示,已經意識到該系統被“明顯濫用”,并在與VRChat溝通后確認,這兩起泄露申報純屬惡作劇,由不明第三方提交,與兩家公司沒有任何關系。這些偽造的通報已經被從數據庫中移除,官方目前也沒有掌握任何有關VRChat或Discord近期發生真實數據泄露的信息。
事件回溯到一天前。科技媒體BleepingComputer率先報道了出現在該門戶網站上的可疑通報,其中一個聲稱VRChat遭遇了影響超過240萬人的數據泄露,并附上了一名虛構員工的姓名。當記者向VRChat核實時,公司直接回應稱該通報是偽造的,他們從未向緬因州當局提交過此類通知。BleepingComputer同時也聯系了Discord,但未獲得回應。在那時,網站收到的通報信息會自動公開發布,幾乎沒有人工審核環節。
![]()
在關閉公眾訪問之前,緬因州的這套系統一直以直通模式運行:提交者填寫好信息后,內容會直接上架到公告數據庫。此前辦公室在回應媒體質詢時也坦承:“我們并不獨立掌握這些泄露事件的情況,信息由提交方填寫后直接顯示在網站上。我們會審核您標記的那份。”這種將即時發布與事后核查相結合的流程,為想要編造事故、操縱輿論的人留下了可乘之機。
![]()
周五的聲明標志著政府意識到問題并著手收緊管理。總檢察長辦公室已經暫時禁止公眾訪問通報數據庫,同時將審查報告流程,以防范未來類似的濫用。企業仍然可以通過后臺服務提交合規的數據泄露通知,但任何希望查閱副本的公眾成員,現在都必須直接聯系總檢察長辦公室。這一臨時舉措擱置了該門戶作為新聞工作者、研究人員和威脅情報公司常用工具的開放性。通常,這些群體依賴該數據庫追蹤新披露的安全事件,判斷企業是否按規定報告了影響消費者的網絡攻擊或信息泄露。
這起事件暴露出自動化披露機制的一體兩面:在提升信息流轉效率的同時,也可能成為散布虛假信息、損害企業聲譽的通道。虛假的VRChat通報就是一個典型例子——一個不存在的聯系人、一個夸大的受害人數,就能借助政府官網的背書在網上傳播。目前尚不清楚從門戶開放到被關閉的這段時間里,是否還有其他偽造的泄露通知潛伏在數據中。這一遭遇提醒,即便是旨在服務公共利益的透明化設計,也需要在易用性和真實性校驗之間找到更穩妥的平衡。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.