德国联邦情报局副局长个人信息泄露事件

德广联旗下的西德广播公司（WDR）和《南德意志报》的联合调查显示，德国联邦情报局（BND）副局长达格·贝尔（Dag Baehr）的手机号码等私密个人信息多年来一直可在网上查到。

贝尔自2023年起担任德国联邦情报局（BND）负责军事事务的副局长，是德国掌握机密信息级别最高的官员之一。他负责海外战略军事侦察工作，其团队的任务包括搜集有关俄罗斯核武器、朝鲜导弹计划以及中国太空武器的情报。他经手的几乎所有事务都属于严格保密的范畴。

但多年来，贝尔的私人电子邮箱、私人手机号码以及位于巴伐利亚的家庭住址，都可以在网上查询到。

这些信息源于一家美国在线拍卖行发生的数据泄露事件。该平台2020年遭到黑客攻击后，约340万名客户的详细资料便流传到了网上，其中就包括贝尔的个人信息。当时，该拍卖行曾通过电子邮件通知用户发生了这起安全事件及数据泄露情况。

WDR和《南德意志报》的报道称，在报道刊发前不久，贝尔仍在使用那个已遭泄露的手机号码；记者于9月22日通过该号码联系到了他。在交谈中，贝尔表示，他早已知晓自己的数据在一次泄露事件中遭到了外泄。

贝尔解释说，这部手机他用的不多，仅限私人事务，而且定期接受查毒检测。不过在收到问询六天后，贝尔再次解释称，他保留旧手机号码是出于“家庭原因”。“那是个错误。事后我已经进行了纠正。”

德国联邦情报局则表示，原则上不对涉及情报机构或行动的事项发表公开评论。对联邦情报局行使监管的联邦总理府在回应问询时表示：“原则上，涉及安全机构人员数据泄露的报告都会受到高度重视。”

尽管当贝尔的个人信息六年前在网上曝光时，他尚未加入情报机构，但已身处一个高度敏感的安全领域：他当时担任德国联邦国防军战略侦察司令部司令。

安全专家警告称，被公开的号码可能让潜在攻击者更容易定位设备、发起攻击并窥探其中的内容。情报专家克里斯托弗·内林 （Christopher Nehring）表示，“利用这些数据，攻击者可以尝试通过网络钓鱼或社会工程学等手段，诱导目标点击链接并安装恶意软件。”此外，这些联系方式还可用于接触目标对象在私人生活或职场社交圈中的相关人员。

北约近期专门针对俄罗斯情报机构采取的此类手段发布了内部警告：后者正日益频繁地利用即时通讯应用（特别是 WhatsApp和Signal）来监视目标或冒充身份。

在欧洲情报界，贝尔并不是唯一对自己的私人数据管理漫不经心的官员。直到几周前，人们还可以通过健身应用程序查看荷兰军事情报部门MIVD负责人彼得·里斯克 (Peter Reesink) 的骑行和跑步圈数，例如，这位情报官员从MIVD总部到他私人家庭住址的回家路线，包括最高时速和估计的卡路里消耗量。几年前，在一次大规模的私人信息数据泄露中，随同数百万荷兰人的个人信息，里斯克的地址和手机号码，也出现在网上。