盘点：2022年全球窃密泄密事件

转眼又是一年。回望2022，全球窃密泄密事件有增无减，一些不安宁、不稳定因素时刻威胁着世界。

总部设在日内瓦的红十字国际委员会当地时间1月19日对外称，存储该机构数据的服务器日前遭到不明来源的黑客侵入，来自世界各地至少60个“红十字会”和“红新月会”的51.5万份个人信息被窃，其中包括因冲突、迁移和灾难而同家人分离的人员、失踪人员和被拘禁人员的信息。

2月15日，克罗地亚电信运营商 A1披露了一起数据泄露事件，事件影响了该公司10% 的客户，大约 20 万人。报告未披露细节，只提及数据库出现未授权入侵访问情况。数据库中包含大量敏感个人信息，包括姓名、身份证号、地址和电话等。运营商强调，发现攻击后立即进行了阻断并加强防护，用户的银行卡信息没有泄露。

3月31日，北京市第二中级人民法院一审不公开开庭审理澳大利亚籍被告人成蕾为境外非法提供国家秘密一案。成蕾1975年生于湖南省岳阳市，1985年跟随父母定居澳大利亚，获得昆士兰大学商学学位后曾就职于澳大利亚金融企业，后返回中国，并进入中国国际电视台担任节目主持人。成蕾利用工作便利，窃取我国家秘密并向境外提供，最终难逃法网。

4月，国家安全机关破获了一起为境外刺探、非法提供高铁数据的重要案件。上海某信息科技公司销售总监王某等人在利益驱动下，非法收集、向境外公司提供涉及铁路GSM-R敏感信号等高铁数据。这起案件是《中华人民共和国数据安全法》实施以来，首例涉案数据被鉴定为情报的案件，也是我国首例涉及高铁运行安全的危害国家安全类案件。

据思科公司披露，5月底，其内网遭到阎罗王勒索软件团伙入侵。攻击者通过窃取一名员工的谷歌账号获得对 VPN 的访问权限，从而进入内网实施窃密。黑客声称窃取到 2.75GB 数据，约3100 个文件。思科公司回应称，只有少量非敏感数据泄露。

6月23日，日本兵库县尼崎市称，存有该市 46 万余人个人信息的 U 盘于日前丢失。其中包含所有市民的姓名、住址、出生年月及纳税金额等。据悉，U 盘的丢失与和该市有合作关系的企业有关。该企业工作人员未经允许，擅自将市民信息复制至 U 盘进行数据移交，移交工作结束后并未删除数据，反而带着 U 盘去餐厅喝酒，随后将装有 U 盘的包丢失。

7月，国家互联网信息办公室依法对滴滴全球股份有限公司（以下简称“滴滴公司”）开出人民币80.26亿元的巨额罚款。经查实，滴滴公司在8个方面存在16项违法事实，如通过违法手段收集用户人脸识别信息、精准位置信息、亲情关系信息等，严重侵害用户个人信息权益。此外，滴滴公司被发现存在严重影响国家安全的数据处理活动，给国家关键信息基础设施和数据安全带来严重风险隐患。

8月，美国联邦调查局再次出手，从特朗普海湖庄园带走部分物品，从中发现了 184 份机密文件，其中有 25 份含有绝密信息，包括从“秘密人员来源处”获得的信息、禁止与外国政府共享的信息以及通过监控“外国通信信号”获得的信息。据报道，特朗普涉嫌违反间谍法、妨碍司法公正以及非法处理政府文件等罪行。

9月5日，国家计算机病毒应急处理中心发布了关于西北工业大学遭受境外网络攻击的调查报告，初步判明攻击活动源自美国国家安全局的“特定入侵行动办公室”，其使用41种网络攻击武器，对西北工业大学发起了上千次攻击窃密行动。调查报告发布当天，外交部发言人毛宁明确表示这是美国政府对中国进行网络攻击的又一实例，美方行径严重危害中国国家安全和公民个人信息安全。

据埃菲社9月22日报道，日前黑客组织利用安全漏洞，窃取并公布了 40多万封智利武装部队参谋长联席会议的电子邮件，其中包括被列为保密、机密和最高机密的文件。据调查，被泄露的文件包括网络安全、通信和边境监测数据，以及关于情报和卫星监测系统的敏感信息等。智利国会已采取行动，确定泄露信息所波及的范围，除了将相关信息移交军事司法系统以启动刑事调查外，智利政府还下令展开行政调查，以明确相应的责任方。

复杂动荡的2022年即将逝去，2023年的曙光终将照亮世界。