司法部報(bào)告強(qiáng)調(diào)了FBI自動違規(guī)通知的幾個問題本周早些時候發(fā)布的美國政府報(bào)告得出結(jié)論，聯(lián)邦調(diào)查局在通知網(wǎng)絡(luò)攻擊受害者方面表現(xiàn)不佳。黑客組織已經(jīng)劫持了D-Link路由器上的DNS流量三個月為什么我們?nèi)绱穗y以關(guān)注網(wǎng)絡(luò)安全?中國公司通過開放式數(shù)據(jù)庫泄露了超過5.9億份簡歷在暴露的AWS服務(wù)器上發(fā)現(xiàn)了超過5.4億條Facebook記錄

美國司法部監(jiān)察長辦公室(DOJ-OIG)的一份報(bào)告得出結(jié)論，聯(lián)邦調(diào)查局的通知要么來得太晚，要么沒有足夠的信息讓受害者采取行動。

該報(bào)告分析了Cyber?? Guardian，這是一個FBI應(yīng)用程序，用于存儲有關(guān)提示和正在進(jìn)行的調(diào)查的信息該系統(tǒng)還允許代理人輸入有關(guān)可疑受害者的詳細(xì)信息，Cyber?? Guardian稍后可通過自動消息進(jìn)行通知。

但DOJ-OIG的報(bào)告稱聯(lián)邦調(diào)查局特工沒有按照預(yù)期使用該系統(tǒng)。

FBI代理未按設(shè)計(jì)使用系統(tǒng)

例如，對31名代理人的訪談顯示，29名受害者信息被稱為“行動”，而不是標(biāo)準(zhǔn)的“受害者通知”。

行動標(biāo)記的潛在客戶被視為主動調(diào)查，并不一定會觸發(fā)即時違規(guī)通知電子郵件，因?yàn)槭芎φ咄ㄖ悇e中的標(biāo)準(zhǔn)條目會這樣做。當(dāng)代理人完成一項(xiàng)行動標(biāo)簽調(diào)查時，受害者將失去關(guān)鍵時間，在此期間他們可以了解違規(guī)行為并采取保護(hù)措施。

此外，DOJ-OIG審計(jì)還發(fā)現(xiàn)FBI代理人在填寫受害者信息時經(jīng)常犯錯誤。調(diào)查人員在對事件的嚴(yán)重程度進(jìn)行分類時發(fā)現(xiàn)了拼寫錯誤，錯誤的日期和錯誤。

違規(guī)通知的質(zhì)量各不相同

該報(bào)告還顯示受害者通知的質(zhì)量也各不相同，調(diào)查人員將此歸因于聯(lián)邦調(diào)查局特工輸入數(shù)據(jù)。

一些代理人對他們在Cyber?? Guardian中記錄的事件非常具有描述性，導(dǎo)致受害者收到包含與惡意活動相關(guān)的IP地址的有用通知，日期范圍以及處理攻擊后果的說明。另一方面，一些代理商提供的細(xì)節(jié)很少。

根據(jù)DOJ-OIG的報(bào)告，許多這些不完整的通知是由同一個代理人創(chuàng)建的，調(diào)查人員說這可以通過更好的培訓(xùn)來糾正。

審計(jì)人員還發(fā)現(xiàn)，如果FBI與其他機(jī)構(gòu)合作并允許這些機(jī)構(gòu)在Cyber?? Guardian中輸入數(shù)據(jù)，整體上也可以改善違規(guī)通知流程，這有助于豐富一些通知的質(zhì)量。

作為最后一項(xiàng)觀察，司法部監(jiān)察辦還發(fā)現(xiàn)聯(lián)邦調(diào)查局也沒有根據(jù)“受害者和證人援助總檢察長指南”通知受害者他們的權(quán)利，這是一份關(guān)于受害者有權(quán)享有的權(quán)利和法律追索權(quán)的文件。

“聯(lián)邦調(diào)查局正在開發(fā)一個名為CyNERGY的新系統(tǒng)來取代Cyber?? Guardian，盡管我們無法測試該系統(tǒng)，”DOJ-OIG說。“我們相信，如果CyNERGY按預(yù)期運(yùn)作，它可以改善現(xiàn)有系統(tǒng)。”