记者一直是被瞄准的目标。他们调查权贵，保护机密信源，公布令人不安的真相。如今他们面临的威胁不断演变，政治压力和监控不仅来自威权政权，也来自日渐倒退的自由民主国家。不法分子可以利用黑客攻击和数据泄露来破坏记者的工作，报复吹哨人，最终损害其编辑独立性。
为了更好地了解当今媒体面临的风险，Proton 分析了黑客交易窃取数据库的暗网市场，以了解媒体公司在数字漏洞方面的暴露情况。我们选择了美国媒体界的三大巨头——《纽约时报》、《华盛顿邮报》和《华尔街日报》，并扫描了与这些组织及其员工相关的泄露信息。
我们的研究发现了超过 116,000 条与《纽约时报》、《华盛顿邮报》和《华尔街日报》相关电子邮件地址绑定的暗网曝光记录。我们发现的暴露数据数量庞大——往往从多个来源泄露——使这些公司面临定向网络攻击、勒索或社会工程学攻击的严重风险。
这些泄露包括超过 12,000 个纯文本密码和超过 61,000 条个人身份信息，揭示了记者及其信源面临的网络安全风险的巨大规模。
面临风险的不仅是媒体。Proton 此前的一项调查发现，暗网上存在数千个政客泄露的电子邮件和密码，这不仅代表个人隐私的脆弱性，还构成潜在的国家安全威胁。
需要指出的是，这些泄露并不能证明《纽约时报》、《华盛顿邮报》或《华尔街日报》曾遭受过任何形式的网络攻击。这些泄露通常来自第三方来源，例如曾发生数据泄露、导致客户数据暴露的零售商或软件提供商。但这些泄露的存在使媒体公司面临定向黑客攻击、数据泄露、勒索和社会工程学攻击的风险。
美国媒体数据泄露的规模
Proton 的研究团队与 Constella Intelligence（新窗口） 合作，识别出超过 116,000 条与超过 35,000 个个人电子邮件地址相关的暗网曝光记录，其中包括员工的工作和个人帐户、联系表单和团队邮箱。
根据负责任披露原则，我们已通知各媒体机构，向其提供研究发现的详细信息，并给予其采取适当措施的时间。
仅三家媒体公司就有如此大量的信息，这说明了媒体行业数据泄露的潜在巨大规模。
这种情况是如何发生的？
记者及其组织在此并无过错。这是一个影响所有互联网使用者（包括您在内）的结构性问题。
每当有人使用自己的姓名、电子邮件地址或生日注册第三方服务（如 LinkedIn、Adobe 或 Dropbox）时，他们就将部分个人信息托付给了该公司。当这些第三方平台遭到入侵时（而数据泄露事件时有发生），所有注册用户的凭证和个人数据都可能流落到暗网上。在许多情况下，这些泄露还包括密码，如果受害者在多处重复使用同一密码，则会造成更广泛的网络安全风险。我们会定期在 Data Breach Observatory 发布总体调查结果。
在 Proton，我们开发了专门帮助人们识别和减轻数据泄露影响的工具。Pass Monitor 包含在 Proton Pass 中，使用我们的商务密码管理器或更全面的商务工具套件的公司可以享受强大的帐户安全防护。
美国新闻自由面临的威胁
在新闻自由受到最严重威胁的地区——如中国、伊朗或沙特阿拉伯——对记者的攻击很少止步于政治压力，还会延伸到监控、社会工程学、勒索和恐吓。被泄露的凭证既是传统网络犯罪的工具，也是威权控制的工具。
美国也未能幸免于这一趋势，在世界新闻自由指数（新窗口）中排名第 64 位。美国记者面临的法律和政治压力与日俱增，他们面临的安全风险也绝非空想。泄露的密码会为电子邮件帐户、内部系统和通信平台敞开大门，信源的身份可能因此暴露。个人身份信息则为勒索或旨在让记者噤声或名誉扫地的定向骚扰活动创造了机会。
我们数据集中有超过 2,500 个电子邮件地址已被曝光十次或十次以上——这意味着有些人持续处于脆弱状态，其信息在暗网市场和论坛上反复流传。
个人和组织可以采取哪些措施保障安全
我们发现的曝光是第三方泄露的下游后果——不在任何记者个人或新闻编辑部的控制范围之内。但组织和个人可以采取有意义的措施来减少曝光，并在泄露发生时限制损害。
面向组织：
- 定期进行暗网监测，在凭证被利用之前识别已暴露的凭证
- 针对使用商务电子邮件地址注册外部服务制定严格的策略
- 通过单一的企业密码管理器集中管理帐户，并使用专用 IP 管理网络访问
- 提供针对记者所面临特定威胁模型的安全培训——这不同于标准的企业风险
面向个人：
暗网不加区分。任何人的数据只要经过被入侵的服务，都可能最终被曝光。良好的帐户卫生是第一道也是最重要的防线——而践行这一点的工具从未如此易于获取。
如果您的媒体组织想进一步了解 Proton 的安全解决方案，请了解我们面向新闻机构的优惠。
