瑞典历史上最大的数据泄露被罚半个月的Paycheck

2020-06-21 21:36:52

瑞典政府曝光了数百万公民的敏感细节,这是政府有史以来最严重的混乱之一,对整个惨败负有责任的官员只被罚款了月薪的一半,月薪为7万瑞典克朗,约合8500美元。

泄漏发生在2015年9月,当时瑞典交通局(STA)决定将其数据库和其他IT服务的管理外包给捷克的IBM和塞尔维亚的NCR等公司。

整个STA数据库被上传到属于这两家公司的云服务器上,随着瑞典解雇其IT技术人员,一些员工获得了对数据库的完全访问权限。

直到2016年3月,瑞典特勤局才意识到发生了什么,并开始进行调查,警告其他政府机构,在STA绕过必要的安全检查只是为了加快向新IT系统的过渡后,未经授权的外国人现在控制了他们的IT系统,因为他们想解雇当地的IT员工。

-来自瑞典所有驾照的数据-瑞典证人重新安置计划中所有人的个人详细信息-瑞典精锐军事单位的个人详细信息-瑞典战斗机飞行员的个人详细信息-瑞典所有飞行员和空中管制员的个人详细信息-所有瑞典公民在警方登记册中的个人详细信息-所有瑞典政府和军用车辆的详细信息-关于瑞典的道路和交通基础设施的详细信息。

所有这些数据现在都由两个国家的外国人管理,这两个国家的政府的反欧盟和亲俄议程都在不断增加。此外,IBM还允许其他11个国家的承包商访问该数据库。

瑞典语中有大量关于整个泄密丑闻的数据,但在所有这些数据中,有一条值得一提的是,只是为了突显人们对敏感信息普遍草率、疏忽,甚至是犯罪的态度,私人互联网接入公司隐私主管里克·法克文格(Rick Falkvinger)说,他是第一盗版党(Firate Party)的创始人,正是他让这一当地问题引起了国际媒体的注意。

在这一重大事故之后,STA总干事玛丽亚·奥格伦辞职,当局于2016年对她提出指控。本月初,瑞典一家法院裁定她犯有玩忽职守罪,但在许多公民看来,所判处的判决是荒谬的,法院扣掉了她月薪的一半作为惩罚。

考虑到权势集团对彼此的支持程度,这一判决大致相当于一个普通人在街上的终身监禁,这意味着他们肯定做了一些非常可怕的事情,才得到了有罪判决,而且实际上被罚款了半个月的工资,Falkvinger对这一判决发表了评论。

瑞典政府现在处于危机之中,因为国防官员现在正在调查入侵的程度,以及IBM或NCR的员工是否被授予访问欧盟安全的STESTA内部网或瑞典政府安全内部网(SGSI)的权限。STA数据库仍由这两家外国公司管理。