近日，安全研究员Jeremiah Fowler发现，联合国终止暴力侵害妇女信托基金的数据库在互联网上公开暴露，未设密码保护或访问控制，其中包含超过11.5万份敏感文件。该数据库涉及与联合国妇女署合作或接受其资助的全球组织的详细信息，这些组织遍布多个国家和地区，主要服务于弱势群体。

泄漏的文件包括人员信息、合同、信件，甚至详细的财务审计报告。安全专家警告，这类数据泄露不仅可能影响相关组织运作，还可能将处于高风险的妇女、儿童及LGBTQ群体暴露在更大的危险中。

数据泄露曝光“全球组织”

Fowler强调，数据库配置错误的情况并不少见，许多研究人员定期发现并报告这些问题，帮助相关组织修正数据管理中的漏洞。然而，联合国妇女署的数据库泄露格外引人关注，因为涉及的文件详细描述了与其合作的遍布全球的公益组织的运作情况，资金来源和预算分配、以及员工信息，可用于绘制一个国家或地区民间社会团体之间的人员关系网。这些信息可被用于敲诈勒索或针对相关人员的执法行动。

对于这一问题，联合国妇女署迅速作出反应。一位发言人表示，感谢来自网络安全研究人员的协作，并在内部结合外部发现，迅速采取了控制措施，修复了问题。发言人还指出，目前正在评估如何与可能受到影响的人群沟通，以确保他们保持警惕，并从此次事件中吸取教训，防止未来发生类似事件。

Fowler进一步指出：“数据库中涉及的项目预算高达数百万美元，一旦这些数据落入不法分子手中，或者进入暗网，诈骗者或政府就可能根据这些信息查找哪些组织在哪些地方活动，并进一步对相关人员和受助者进行打击。”

联合国屡次发生重大数据泄露事件

近年来，联合国发生了多起重大数据泄露事件，凸显了该全球性组织网络安全防御的脆弱性：

这些事件表明，尽管联合国在全球事务中发挥着至关重要的作用，但其网络安全防护能力仍然需要进一步加强。随着网络攻击的复杂性日益增加，尤其是涉及国家安全和人道主义工作的机构，确保数据安全已成为联合国及其各机构面临的一个关键挑战。

参考链接：

https://www.wired.com/story/un-women-database-exposure/