近日，一名安全研究人员声称，一个承载着超过220万条恐怖高危分子记录的大型数据库在网络上泄露。

克里斯·维克里(Chris Vickery)在Reddit网站上公布自己成功破解并获取了一个2014年中期版本的“Word-Check”数据库。另外，他还与科技新闻网站The Register谈到了这些数据。

World-Check数据库由汤森路透所拥有，供全球上百个政府机关、间谍机构，以及世界最大的银行和律师事务所使用。

维克里在Reddit上补充道：“在当前版本的数据库里，包含一份93,000人被怀疑与恐怖分子有关的黑名单。维克里获取的该副本有着220万个高危个人以及组织的资料。涉及恐怖分子的资料只占整个数据库的一小部分。数据库内其他类别还包括非法洗黑钱、有组织犯罪、参与贿赂及其破坏行业道德行为等。”

这名研究员说自己不是通过黑客行为获取这个数据库，同时透露在考虑是否把数据库传播出去。“虽然不是直接从汤森路透处拿到手的，我宁愿将之定性为‘泄露’。这个过程的细节可以在稍后公布”。

目前汤森路透向Business Insider确认，该数据库已被第三方获取。

该公司的发言人表示：“汤森路透得知，称我们的World-Check数据库里的过期信息被第三方获取。我们非常感谢克里斯·维克里让我们关注到此事。我们已经采取了最快行动与第三方进行沟通，以确保信息得到保护。World-Check汇总了来自公共领域金融犯罪的记录，包括官方制裁的数据，以协助客户履行监管职责。

目前，我们还不清楚除了维克里以外还有谁曾接触过数据库，Business Insider也未接触过。

这名研究员在追查泄露数据方面有着良好的的记录。本月初，他就曾破解了一个涉及1.54亿美国选民资料的庞大数据记录，还有数百万个吉蒂猫(Hello Kitty)消费者数据，以及超过1000万Mackeeper客户的资料等。

World-Check数据库是通过公共资源编译而成，曾引发争议。在2016年2月，一项来自Vice News的调查披露，一份恐怖分子的嫌疑人黑名单存在谬误，该名单中居然包含一名被小布什总统表扬过的穆斯林民权领袖、一位受英女王尊崇的经济学家，以及一位著名的反极端主义活动家。

银行或其他机构可以利用这份资料为客户提供服务，因此这样的错误会严重影响个人和企业的运营。同样道理，若带有错误的数据库被公之于世，就有可能令名单上的人士个人名誉蒙受重大损失。

（翻译：曾詠琳；编辑：陈升龙）

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

更多天下事，请戳天下首页（tianxia.jiemian.com）。动动手指，长按二维码，关注【最天下】微信公众号：theveryworld （如果长按不行，就麻烦看官扫下呗）