美國制裁以太坊事件:FBI被爆用Palantir監控Virgil一年多
北韓以太坊事件延續,《紐約郵報》25日報導稱聯邦調查局(FBI)至少從2020年3月起便借數據分析公司Palantir監控Virgil Griffith的社群軟件賬號,且至少有四名與本案無關的FBI員工也存取了這些數據。消息一出引爆隱私爭議,Panlantir官方則駁斥是FBI自己未遵守隱私保護設定。
該消息由辦理此案的曼哈頓檢察官在一份法庭文件中透漏,該文件指出FBI至少從2020年3月便通過Palantir的系統監控Virgil Griffith的社群軟件。 Palantir以國家爪牙聞名,由Peter Thiel、Joe Lonsdale和執行長Alex Karp等人于2003年創立,專為國家機構提供數據分析軟件和服務。
Palantir的客戶橫跨國防部、食品和藥物管理局(FDA)、情報部門,飛機制造商和能源生產商英國石油(BP)等,因此FBI使用其系統監控Virgil Griffith并不奇怪。
無關人員竟可存取監控資料
然而,Virgil Griffith案的FBI負責人本月稍早收到系統發出的未經授權訪問警告,另一名員工也表示有分析師也存取了有關Virgil Griffith的監控資料,最后竟發現至少有四位在紐約以外、與本案無關的FBI員工在一年內至少訪問了這些資料四次。
檢察官在文件稱Palantir系統預設隱私不足導致此事發生:當監控數據上傳到系統上時,默認設置允許其他可以登入系統、且不須被授予該案存取權的FBI人員訪問。
該檢察官表示不會在案件審理中使用這些監控資料作為證據,并且已經Palantir刪除該批數據。 Virgil Griffith的律師布萊恩·克萊因(Brian Klein)則表示Virgil Griffith正在考慮是否該追究本事件法律責任:我們對發生的事情感到非常不安。也正在研究法律救濟措施。
隱私爭議起,Palantir稱是FBI自己的問題
消息一出,立刻引來隱私團體的抗議,Surveillance Technology Oversight Project創辦人Albert Fox Cahn認為,北次事件可能表明FBI使用Palantir系統時,存在規模更大的隱私問題。
每當使用默認設定上傳資料時都會發生同樣的問題(任何人都能存取),且在未經授權的訪問時似乎沒有任何自動通知,這代表發生的狀況不僅僅是這樣。
Palantir官方否認此次事件與自己有關,發言人稱系統沒有任何故障:該平臺具有強大的訪問和安全控制,客戶(FBI)甚至制定了嚴格的協議來保護案件的存取權、防止隱私疑慮,但在這種情況下,客戶(FBI)最終沒有遵守自己設下的規范。
事件背景
Virgil Griffith是一位知名的以太坊開發者,因其堅持參與北韓在平壤舉辦的區塊鏈會議《Pyongyang Blockchainand Cryptocurrency Conference》而與美國當局杠上,Virgil Griffith出席該會、并給予北韓政府技術建議后,2019年12月在洛杉磯機場遭到逮捕,美國當局控其涉嫌違反國際緊急經濟權力法IEEPA」經濟制裁)。
盡管Virgil Griffith后來保釋,但又因為在今年5月份試圖訪問自己的Coinbase賬戶,違反保釋條件而再度入獄。
Virgil Griffith即將于今年9月21日開庭,最重將面臨可能長達20年的監禁。