A Third Party Breached the Intercept's Signal Tip Line
10 days ago
- #Whistleblower Security
- #Journalistic Ethics
- #Data Breach
- The Intercept的Signal举报热线遭到不明第三方的入侵，该方冒用该媒体名义征集举报人，对消息来源构成重大风险。
- 尽管知晓入侵事件，The Intercept仅更换了举报热线账户并引用'安全最佳实践'，未向公众或潜在举报人通报此次安全漏洞。
- 该第三方与一个自二月起活跃的欺诈性社交媒体账户相关，持续运营被入侵的Signal热线，而The Intercept未提供漏洞持续时间或影响的具体细节。
- 此事件暴露了保护机密消息来源的失败，引发了对举报人项目运营安全性和透明度的担忧。
- 由前The Intercept员工创立的Drop Site News报道了此次入侵及持续风险，批评The Intercept的处理方式构成灾难性的责任失职。