190万名恐怖份子观察名单在网络上曝光

SecurityDiscovery.com的网络威胁情报总监Bob Diachenko在7月19日，发现了一份约190万名全球恐怖份子的观察名单，该名单是放置在一个Elasticsearch丛集上，而且没有任何密码保护，来源是美国联邦调查局（FBI）所管辖的恐怖份子审查中心（Terrorist Screening Center，TSC）。

TSC负责维护美国的禁飞名单，虽是由FBI管辖，但所搜集的资料来自美国国务院、国防部、交通安全局、海关暨边境保护局，以及美国的其它盟国等，这次被发现的190万笔资料，可能只是全球恐怖份子观察名单中的一部分，该名单包含姓名、国籍、性别、生日、护照号码与禁飞指示等。

Diachenko指出，Censys与ZoomEye两大搜索引擎是在7月19日索引了该Elasticsearch服务器，而他同一天便发现了曝光的名单，并立即通知美国国土安全部（DHS），但存放名单的服务器一直到8月9日才下线。奇怪的是，此一数据库的IP地址并非位于美国，而是中东的巴林。

此一美国恐怖份子观察名单过去属于机密文件，只有经过授权的美国机构及官员得以存取，但在2015年之后，美国变更了相关政策，开始通知境内被列为恐怖份子观察名单的民众，但国外民众往往是在搭机时才发现，自己被怀疑是恐怖份子而被禁飞。

Diachenko表示，名单上的民众都只是涉嫌，并未被定罪，但倘若落入坏人的手上，民众或其家人可能会被压迫或骚扰，也会对无辜的人带来困扰。此外，美国有时会说服某些嫌犯转为线人，并解除他们的禁飞限制，名单的外泄也可能让线人的身份曝光。

至于不管是国土安全部或是FBI都未正式回复Diachenko。