州议员是美国备受瞩目的公众人物，负责制定数十亿美元的州预算、处理机密信息并与选民沟通。
根据 Proton 的一项新调查，他们的电子邮件地址和密码同样一览无余。
一年多来，我们一直在调查全球政治家的网络安全习惯。最新一轮研究发现，67% 的美国州议员至少一次受到与其公开列出的电子邮件地址相关的数据违反的影响。
我们在 49 个州发现了超过 16,000 条与公开列出的电子邮件地址相关的违反记录。其中超过 12,000 起涉及个人身份信息 (PII)，这些信息可用于识别、监视个人并对其发起网络钓鱼诈骗。更令人担忧的是，还发现了 560 个以纯文本形式存在的密码：凭借纯文本密码，黑客可以访问议员所属的个人帐户，并有可能进一步渗入官方政府帐户。
我们的报告中不会分享任何身份识别信息，并且我们已通知每一位受影响的政治家。
信息曝光源于人为错误，而非外部攻击
这些信息曝光并非来自与美国处于冲突状态的国家的定向攻击，而是由于议员使用官方政府电子邮件注册 Linkedin、Adobe 和 Dropbox 等服务所致。这些第三方服务曾发生数据违反，导致政府官员的信息被曝光。
遗憾的是，这种个人帐户与工作帐户之间界限模糊的情况在现代职场中十分常见。它可能给任何行业、任何规模的企业带来严重后果，而能够访问敏感政府服务和数据的政治家所面临的威胁模型远高于普通公民。
Proton 帐户安全主管 Eamonn Maguire 表示：“数据显示，这与其说是孤立事件，不如说是数字风险如何随时间不断累积的问题。即使是正常、日常的在线服务使用，也可能造成长期的信息暴露。当官方电子邮件地址牵涉其中时，这种风险就会超出个人范围，延伸到其所在的机构。”
特朗普总统于 2026 年发布的《美国网络战略》（新窗口）指出，美国政府“将迅速、审慎且主动地采取行动，停用针对美国的网络威胁”。然而，这一努力似乎可能被本国议员所削弱，因为他们正使自身暴露于网络攻击的风险之中。
各州的在线行为参差不齐
不同州政府之间的在线安全习惯似乎并不一致。我们的调查揭示了 49 个州之间广泛的行为差异：
- 亚利桑那州和俄克拉何马州 100% 的议员至少一次出现在违反数据集中
- 马萨诸塞州的违反总数最高 (816)，波及 84% 的官员
- 新罕布什尔州的泄露密码数量最多 (81)
- 马里兰州是唯一没有违反记录的州
- 只有四个州的信息暴露率低于 50%：佛罗里达州、肯塔基州、马里兰州和新罕布什尔州
两个州 100% 的议员都至少一次出现在违反数据集中，这一事实令人深感担忧。如果整个州的任何一位议员因数据违反而陷入危险，都可能给公民及其公共基础设施带来严重后果。美国政府经常成为俄罗斯对外情报局（新窗口） (SVR) 和中国政府（新窗口）所发起攻击的目标。国务院已成立一个新机构（新窗口），用于识别和应对伊朗、中国、俄罗斯、朝鲜以及外国恐怖组织发起的威胁。
如果美国政府的网络安全标准未能得到充分执行，美国公民就会不公平地受到其议员行为的影响。任何人都不应仅仅因为居住地的不同，就更易遭受可能使其无法获得基本政府服务的网络攻击之害。马里兰州是唯一没有违反记录的州，该州议员或许最有条件在政府内部倡导更高的标准。
以现代在线安全应对现代威胁
在网上多加小心并非只与政治敏感人士有关。任何人都可能受到数据违反的影响，而无论您是谁，数据违反都可能带来灾难性后果。关键在于预判违反风险并提前做好规划，首先从您的电子邮件地址做起。
电子邮件地址实质上就是您的在线护照。它与您在网上的几乎所有活动相关联，例如您的在线帐户、购买记录、地址、政府身份证件等等。利用您的电子邮件地址，他人很容易识别您的身份，并通过网络钓鱼诈骗对您发动攻击，导致您遭受经济损失和身份欺诈。您的数据还可能被出售给数据掮客以牟利，从而使更多网络罪犯得以访问这些数据。
在当今世界，完全脱离网络并非可行的解决方案，您可以选择保护个人信息，并限制提供个人信息的场合。
- 电子邮件别名可以隐藏您的个人电子邮件地址，让您创建帐户，甚至收发电子邮件，而无需泄露任何个人信息。如果某个电子邮件别名出现在数据违反中，由于它与您没有关联，因此无法被用来获取更多关于您的数据。您只需将其停用即可，不会造成任何损害。电子邮件别名是保护电子邮件地址的绝佳方案，美国州议员不妨考虑加以利用。
- 密码管理器是创建、存储和自动填充密码的理想解决方案。端到端加密的密码管理器可确保除您之外任何人都无法访问您的个人数据，即使是密码管理器提供商也不例外。如有需要，您还可以安全地分享凭证，避免采用会增大风险的不安全分享行为。
- 暗网监测会在您的个人信息出现在暗网上时自动向您发出警报，还能识别帐户的薄弱环节，例如未启用双因素身份验证 (2FA)，以及密码过于薄弱或重复使用。
上述所有服务及更多功能均可通过 Proton Pass 获得。Proton Pass 由打造了包括 Proton Mail 和 Proton VPN 在内的隐私优先生态系统的团队设计，是一款安全的密码管理器，适合任何技术水平和任何安全需求的用户。
无论您是普通公民还是议员，都可以考虑注册 Proton Pass Plus 帐户。
