一個錯別字害希拉里丟了總統?不明真相不要亂「搞事」


12 月 13 日,《紐約時報》發表了一篇描寫希拉里郵件門的文章,其中提到了一個重要故事,希拉里競選團隊的 IT 人員不小心打了一個錯別字,導致競選團隊主席的郵箱被釣魚網站盜取,進而引爆郵件門,導致希拉里競選失敗,丟了本來屬於她的美國總統一職。






看到這樣的消息,各大媒體歡呼雀躍終於可以搞個大新聞了,然後大肆地宣揚這個 IT 人員需要為希拉里敗選背鍋、甚至還有人把他的所作所為當段子來嘲諷希拉里。但事實真的是如此嗎?TECH2IPO/創見覺得有必要為大家還原一下這個故事:

真相還原

2016 年 3 月 19 日,希拉里競選團隊的 IT 人員給團隊主席 John Podesta 發去郵件,「John,你需要立即更改密碼,並且確保郵箱二步驗證已經打開。」

原來,在他發出這封郵件之前,正在處理一封 Podesta 郵箱裏的一封郵件。這封郵件裏寫着 Google,帶着紅色的警示條,內容上寫着「請注意,有人正在烏克蘭嘗試登錄你的電子郵箱,請立即修改密碼!」這封郵件是 Podesta 助理看到後轉發給 IT 人員的。





IT 人員在檢查了這封郵件之後,發現這其實是俄羅斯黑客偽造的一封釣魚郵件,只是看起來特別像 Google 的官方郵件,如果不知道真相就點了鏈接很有可能會被盜取郵箱帳號密碼。於是乎,這位 IT 人員回覆到「這是一封合法的郵件。這是 Google Gmail 的密碼重置鏈接。」錯別字就出在合法上,合法的英語是 legitimate,非法的英語是 illegitimate,因為錯別字,別人會認為原郵件是正確的。






然後競選團隊裏就有人點開了那個原郵件的釣魚鏈接,輸入了 Podesta 的賬號密碼,然後上萬封郵件泄露。這是所有人看到的版本。但是 IT 人員卻表示,重置鏈接放的是 Google 的正確、安全的鏈接地址。

而在《紐約時報》這裏就變成了「這是一封合法的郵件。你必須立刻修改密碼,越快越好。並且確保開啟郵箱的二步驗證。」這位 IT 人員表示自己確定原郵件是釣魚郵件,自己也絕對沒有説過越快越好這樣催促別人的話,而且是通過轉發的形式回覆 Podesta。

希拉里敗選的鍋需要 IT 人員來背嗎?

北大西洋》則給出了不同的看法,認為此事IT人員背鍋的比例不大:

引用(1)如果 IT 人員不知道這是一封非法郵件,那他為什麼要附上 Google 官方的地址,而且還要求主席開啟二步驗證來加強安全保護。這説明 IT 人員知道這是一封非法的郵件,並且已經在回覆中給出了正確且安全的做法。按照郵件的閲讀習慣和對安全人員的信任,所有人都知道應該打開轉發過來郵件的連接;

(2)整個希拉里郵件門事件中,郵箱泄露只是一部分,俄羅斯的情報人員還查看了競選團隊的調查結果、聊天記錄等信息。導致希拉里郵件門的,絕對不可能只是一次郵件泄露。

(3)二步驗證。如果開啟了二步驗證,郵件就不會泄露,這説明收到 IT 人員回覆郵件的人,並沒有按照他説的做,既沒有點擊正確的鏈接,也沒有設置二步驗證。這與美國民主黨內部的安全隱患有很大關係,整個團隊對信息安全的重視不夠。2015 年也曾出現過俄羅斯黑客攻擊的時間,但是發現此事的 FBI 反應很慢且力度不大。

作為一個系統性安全崩潰事件,希拉里敗選絕對不能歸因於 IT 人員一人,也不能完全責備郵件門。美國中情局還透露過,俄羅斯黑客利用收集到的政治材料去影響美國選舉,背後的原因或許更復雜。


資料來源:TECH2IPO

如果喜歡我們的文章,請即分享到︰