駭客偽裝美國執法人員，成功向蘋果、Meta - 手機討論

──────────────────────────────────────
1.原文連結：連結過長者請使用短網址。
https://tinyurl.com/bdzyezeb
彭博原文:https://tinyurl.com/2p85r2n5

2.原文標題：標題須完整寫出(否則依板規刪除並水桶)。
魔高一丈？駭客偽裝美國執法人員 成功向蘋果、Meta騙到個資

3.原文來源(媒體/作者)：例:蘋果日報/王大明(若無署名作者則不須)
INSIDE/Chris

4.原文內容：請刊登完整全文(否則依板規刪除並水桶)。
根據外媒彭博社報導，有駭客偽裝美國執法人員成功，對蘋果、Meta 這兩間科技鉅子發
出假的緊急調閱個資請求，最後獲得使用者的 IP、電話號碼，甚至是住址等個資！

本案發生在 2021 年中，若案件牽涉到刑案，執法人員通常會獲得法官所簽署的傳票、搜
查令後，要求社交平台提供跟刑事調查相關的資料以利獲得特定人士的個資。但這次案件
駭客卻是以通常跟搶救人命、生死攸關相關，不需法官同意的「緊急調閱請求」名義向蘋
果、Meta 騙取個資。

這種攻擊手法似乎越來越流行，駭客通常會直接使用一組遭洩露、被駭的執法人員 mail
，使用假的公權力科技公司調閱個資；而且更嚴重的是，要在暗網上買到執法人員的
mail 登錄資格，相對來說並不會太難。

報導指出，這兩起始事件可能是由駭客團體「Recursion Team」所為，雖然表面上這個團
體已經解散，但可能有其中成員化身成其他身份繼續活動。

蘋果、Meta 也有對這起事件作出回應。面對外媒詢問，Apple 表示如果政府、執法機構
因緊急狀況要求使用者個資，他們現在會直接聯繫提出請求的人，確認這份請求是否合法
；而 Meta 則是會阻斷已知的被駭帳戶提出假請求，並會跟執法部門合作應對這種詐欺。

除了蘋果、Meta 之外，外媒還指出 Snap、Discord 也有遭到類似的詐騙，但並未對此事
件作出任何回應。

5.心得/評論：內容須超過繁體中文30字(不含標點符號)。

緊急調閱請求英文為"Emergency Data Request,EDR"

駭客團體用詐騙的就騙到最有錢的科技巨頭
最嚴重的甚至還有住家地址

然後廣告繼續吹資安做得很好
這條新聞就漸漸沉入與論的大海之中了
──────────────────────────────────────

--