一份255页的报告被挂报告,就这么大摇大摆挂在了美军网站上。美军没有加密,网站没有权限限制,报告被挂甚至连个像样的美军访问门槛都没设。谁都能下载,网站谁都能翻看。报告被挂这事儿本身就够离谱的美军。
报告内容是网站什么?关于美军在太平洋地区军事部署的详细评估。基地位置、报告被挂兵力配置、美军装备型号、网站后勤补给路线,报告被挂连弹药储备周期都写得清清楚楚。美军这不是网站什么“公开版”,就是内部用的完整版本。我试着下载了一份,PDF文件,目录做得挺规范,章节划分细致到每个基地的跑道长度和停机坪容量。
你说这是失误?可能是。但失误到这个程度,只能说明管理流程烂到了根子上。美军网站不是什么个人博客,上传文件得走审批,得有人审核内容密级。255页的东西,不是一张两张,从起草到定稿再到上传,经手的人不会少。结果没人发现?或者说,发现了但懒得管?
更让人琢磨的是,这报告里有些数据跟公开信息对不上。比如某个基地的驻军人数,官方口径是三千多,报告里写的是四千七。差了一千多人。哪个准?报告如果是真的,那公开数据就是在糊弄人。报告如果是假的,那美军挂个假报告上去又是图什么?
我翻到第87页,有一段关于潜艇部署周期的分析。写得非常具体,连维修窗口和轮换规律都列了表。这种东西,稍微懂点军事的人看了,就能推算出美军潜艇在某个时间段内的可用数量。这不是敏感信息是什么?
有人会说,也许这是故意放出来的,战略忽悠。得了吧。真要忽悠,犯不着用255页的篇幅,还做得这么详细。忽悠讲究的是模糊和误导,不是把家底摊开给人看。这份报告更像是某个环节出了岔子,或者有人压根没把保密当回事。
我注意到一个细节。报告封面上有个内部编号,格式跟美军其他公开文件不一样。那个编号前缀通常用于“仅限官方使用”的文件。也就是说,这份东西从一开始就不该出现在公开网站上。但它就是出现了,而且挂了不知道多久。我是三天前发现的,到今天还没撤下去。
美军那边到现在没给任何解释。没有声明,没有撤稿通知,连个“正在调查”的套话都没有。安静得有点不正常。要么是还没发现,要么是发现了但不知道怎么收场。不管是哪种,都挺难看的。
这事儿让我想起几年前类似的一出。也是美军网站,也是内部文件,也是被人扒出来。那次是一份关于网络战能力的评估,一百多页。后来悄悄撤了,没道歉,没追责,当没发生过。这次呢?255页,比上次还多。是不是过几天也悄无声息地删掉,然后所有人当没这回事?
我不知道这份报告最终会怎么处理。但有一点是清楚的:一支军队连自己的内部文件都管不住,还谈什么信息安全。255页不是小数目,挂上去需要时间,撤下来也需要时间。这中间的空窗期,足够有心人把每一页都存下来,慢慢研究。
现在那份PDF还在那儿。我刚刚又点了一次,还能下载。速度还挺快。