以色列开发的应用程序被泄露，数十名美国官员的信息被发现

据路透社报道，本月早些时候，一名黑客入侵了特朗普前国家安全顾问迈克·沃尔兹使用的通讯服务，并截获了比之前报道的更广泛的美国官员的信息，这可能会增加此次入侵的风险，而此次入侵已经引发了人们对特朗普政府数据安全的质疑。

路透社在美国非营利组织“分布式拒绝保密”提供的泄露数据缓存中发现了超过 60 名使用消息平台 TeleMessage 的政府用户，该组织声称其使命是为公众利益存档被黑客入侵和泄露的文件。

这些珍贵的资料包括来自救灾人员、海关官员、数名美国外交人员、至少一名白宫工作人员以及特勤局成员的信息。路透社查阅的信息涵盖了截至5月4日大约一天的时间，其中许多内容都是零散的。

以色列创立的 TeleMessage 曾经在政府和金融圈外鲜为人知，但自从4 月 30 日路透社拍摄的一张照片显示沃尔兹在内阁会议上查看 TeleMessage 版本的隐私应用 Signal 后，该公司就引起了媒体的关注。

虽然路透社无法核实TeleMessage数据的全部内容，但在超过六起案例中，该通讯社能够确认泄露数据中的电话号码与其所有者的联系确实正确。其中一位被截获短信的收件人——一位联邦紧急事务管理局的援助申请人——向路透社证实，泄露的短信是真实的；一家同样被截获短信的金融服务公司也证实了其真实性。

基于有限的审查，路透社没有发现任何明显敏感的内容，也没有发现沃尔兹或其他内阁官员的谈话内容。但一些谈话内容似乎与政府高级官员的旅行计划有关。一个名为“总统 | 罗马-梵蒂冈 | GC 记者”的 Signal 群组似乎与梵蒂冈一项活动的后勤工作有关。另一个群组似乎在讨论美国官员的约旦之行。

路透社联系了所有能确认身份的个人寻求评论；其中一些人证实了他们的身份，但大多数人没有回应或将问题转交给各自的机构。

路透社无法确定各机构如何使用 TeleMessage。该服务采用热门应用程序的版本，并允许根据政府规定存档其消息。自5月5日“出于谨慎考虑”下线以来，该服务一直处于暂停状态。TeleMessage 的所有者，总部位于俄勒冈州波特兰的数字通信公司 Smarsh，没有回应就泄露数据发表评论的请求。

白宫在一份声明中表示，“已知悉Smarsh的网络安全事件”，但未就其使用该平台的情况发表评论。美国国务院未回复电子邮件。国土安全部（FEMA、CISA、特勤局和海关与边境保护局的上级机构）同样未回复任何信息。FEMA在一封电子邮件中表示，“没有证据”表明其信息遭到泄露。当收到FEMA内部消息副本时，该部门并未回应。海关与边境保护局发言人重申了之前的声明，指出已禁用TeleMessage服务，并正在调查此次泄露事件。

TeleMessage 于 1999 年在佩塔提克瓦成立。2024 年 2 月，它被 Smarsh 收购，保留了联合创始人兼首席执行官 Guy Levit 以及在以色列的办事处。

联邦合同数据显示，近年来，美国国务院和国土安全部以及疾病控制与预防中心都与TeleMessage签订了合同。疾病控制与预防中心的一位发言人周一在一封电子邮件中告诉路透社，该机构曾于2024年试用该软件，以评估其在记录管理方面的潜力，“但发现它并不符合我们的需求”。

其他合同的状态尚不清楚。此次黑客攻击发生一周后，美国网络防御机构 CISA 建议用户“停止使用该产品”，除非 Smarsh 提供任何关于如何使用该应用程序的缓解说明。

据以色列调查机构媒体与民主中心 Shomrim 报道，截至 2024 年，以色列多个政府部门也使用 TeleMessage，其中包括外交部、司法部和卫生部。

前国家安全局网络专家杰克·威廉姆斯 (Jake Williams) 表示，即使截获的短信无害，泄露的对话和聊天群的人物和时间等大量元数据也构成了反间谍风险。

“即使你没有内容，这也是一种顶级情报访问，”现任网络安全公司 Hunter Strategy 研发副总裁的威廉姆斯表示。

沃尔兹之前使用 Signal 时曾引起公众轩然大波，当时他和其他特朗普内阁官员正在实时讨论对也门的空袭，而他却不小心将一位著名记者添加到了 Signal 聊天中。

此后不久，沃尔兹被解职，但并未离开政府：特朗普表示，他提名沃尔兹担任下一任美国驻联合国大使。

沃尔兹使用 TeleMessage 的情况尚未公开披露，他和白宫都没有回应有关此事的问题。