一次出错的病毒扫描？李在明出访团护照信息在网上暴露五个月

大多数数据泄露始于攻击者。而这一次，就目前所知，起因是有人把一个文件上传到了安全工具上。韩国总统府正在调查总统李在明专机的乘客名单如何在网上曝光，答案或许会成为所有处理敏感文件的政府机构的一课。

暴露了什么

据韩国放送公社（KBS）报道，这份名单涵盖了今年6月李在明访问比利时、法国和意大利期间搭乘总统专机的168人。名单于6月2日、即代表团出发前一周被发布在一个订阅制网络安全平台上，并在约五个月内一直可被访问。

泄露的正是安保部门最想保护的信息：姓名、职务、出生日期和护照信息。名单上包括总统、第一夫人Kim Hea Kyung、时任国政企划室长Kim Yong-beom、国家安保室长魏圣洛、科学技术信息通信部长官Bae Kyung-hoon和外交部长官赵显。名单还包括通常不对外公开身份的人员：警卫人员、总统医疗团队、负责总统和第一夫人发型与化妆的工作人员，以及随行记者。

各方反应

周二，总统秘书室长Lim Kwang-hyun召开紧急会议，青瓦台下令进行彻底调查。警方已正式立案调查。同日的国务会议上，李在明的表态超出了这起事件本身：他呼吁从根本上改革国家网络安全体系，并提出考虑设立一个政府层面的“网络安全总管”机构，统筹公共和私营部门的安全工作。

令人不安的教训

在线扫描服务之所以流行，原因很简单：任何人都能在几秒钟内检查文件是否危险。问题在于，把文件上传到外部平台，可能意味着与该平台的其他用户共享。一位网络安全业内人士对KBS表示，机构应在隔离网络中扫描敏感文件，或建立内部检测系统，并警告称，如果此类信息在重要活动前曝光，敌对国家可能加以利用。

这正是这件事超越首尔的意义所在。如果员工没有学会区分“检查文件”和“公开文件”，原本用来保护文件安全的工具，就可能成为文件外泄的通道。