哥倫比亞檢察官辦公室的網路入侵事件揭露了美國緝毒局和其他聯邦執法實體的 100 多名特工以及數十名哥倫比亞和全球同行的身份。

洩密事件中透露了至少 90 名 DEA 特工和至少 15 名國土安全調查局特工的姓名，該洩密事件已與記者分享，其中還包括大量電子郵件和其他數據。

儘管美國緝毒局本身並未遭到破壞，記者也沒有公佈這些特工的姓名或任何身分資訊，但這次洩密事件表明，美國的戰略盟友哥倫比亞在打擊販毒集團方面缺乏保障措施。

「這是他們的噩夢之一，因為（卡特爾）……可以識別特工和線人，特別是如果你仍在國內的話，」前緝毒局國際業務負責人邁克·維吉爾（Mike Vigil）說，他幫助該機構在全球擴大了其全球情報足跡。

“只要未經授權的人知道特工或線人的名字，找到他們就不難了。”

維吉爾說，卡特爾可能不想冒殺死緝毒局特工的後果，但「對他們來說，線人是公平的遊戲，因為他們被認為是叛徒，並且會殺死他們，以向其他想要合作的人傳遞訊息。”

哥倫比亞檢察官辦公室的洩密事件為 NarcoFiles 提供了基礎，NarcoFiles 是 OCCRP 與包括《邁阿密先驅報》在內的 40 多家其他新聞媒體共同發起的一項跨國調查報道項目。

2022 年 10 月，哥倫比亞檢察官辦公室在一份聲明中承認有違規行為，但沒有透露駭客攻擊中暴露的內容。 這次洩密事件對哥倫比亞執法部門和其他當局構成了更大的潛在威脅，因為其中包括臥底特工、證人的姓名以及線人的關鍵細節。

一個自稱 Guacamaya（拉丁美洲部分地區金剛鸚鵡的常用詞）的「黑客行動主義」組織已聲稱對此事負責。

Guacamaya 還表示，它已經對墨西哥國防部以及智利、哥倫比亞和其他國家的國防部進行了攻擊，顯然是透過利用 Microsoft Exchange 電子郵件伺服器中的漏洞進行的，該伺服器被世界各地的公司和政府使用。 （在此處閱讀有關洩漏的更多信息.)

瓜卡馬亞在其宣言中稱哥倫比亞檢察官辦公室是“該國最腐敗的組織之一”，並指責其屈從於美國利益。

一旦入侵了檢察官辦公室，Guacamaya 就與兩個組織分享了 5 TB 的訊息，其中包括約 700 萬封電子郵件，然後這些組織又與記者分享了這些數據。

美國緝毒局和司法部的發言人沒有回覆多封請求置評的電子郵件。

美國請求援助

NarcoFiles 文件包括美國司法部提出的數十項請求，要求協助提供竊聽、監視、逮捕和引渡因販毒和洗錢而被通緝的嫌疑犯。

由於這些文件與法庭案件中將使用或曾經使用的法律調查相關，因此它們包含處理特定案件的特工的姓名 – 並且，如果是證人或線人，通常還包含電話號碼以及其他可能暴露案件的詳細信息他們面臨嚴重的危險。

一些文件還包含緝毒局尋求協助追蹤的嫌疑人的手機號碼和別名。

哥倫比亞文件包含有關哥倫比亞臥底特工和家庭成員的大量個人詳細信息，通常記錄透過背景調查得出的個人歷史。

前行動負責人維吉爾表示，相較之下，緝毒局的政策要求將線人的詳細資料保存在特殊表格中，並且只有在有記錄的情況下才能獲得保護和存取。 他說，線人獲得了用於識別身份的代碼。

維吉爾說：“如果任何文件中提到線人，總是那個數字。”他補充說，這個數字從未與東道國分享，因為“總是有妥協的機會。”

OCCRP 在毒品檔案中確認了至少 90 名 DEA 成員，其中大多數在哥倫比亞工作或與哥倫比亞合作。 其中一些出現在法庭案件或公共文件中，但許多沒有在網路上留下痕跡。

政府問責計畫(Government Accountability Project) 的法律總監湯姆·迪瓦恩(Tom Devine) 表示，緝毒局人員的身份「對這些特工構成了危及生命的風險」。該計畫是一個針對美國聯邦政府提起舉報案件的組織。

「謠言和美國政府確認的工作關係之間存在很大差異，」他說。

自2000年以來，哥倫比亞已獲得超過130億美元的美國外援，其中大部分用於哥倫比亞軍事和支援緝毒工作。

目前尚不清楚 DEA 在資訊安全方面為其合作夥伴提供了何種程度的資助和建議，也不清楚它對保護敏感資訊提出了哪些要求。

國際電信聯盟根據聯合國的意見發布了 2020 年全球網路安全指數，哥倫比亞在 182 個國家和地區中排名第 81 位。 該指數衡量一個國家的法律、技術能力、組織結構和全球合作。

「該地區重大政府網路危機的持續趨勢有力地證明，必須加強國家和地區層面的協調努力，」外交關係委員會在專家今年三月發表的一篇部落格文章中表示，其中引用了瓜卡馬亞駭客事件。