欧盟警察机构遭遇严重安全漏洞：高级官员的敏感文件失踪

欧盟警察机构遭遇严重安全漏洞，去年夏天，一批包含欧洲刑警组织高级管理人员个人信息的高度敏感文件神秘失踪。

据Politico网站报道（https://www.politico.eu/article/europol-internal-agency-eu-police-agency-engulfed-in-clean-up-over-missing-files/），欧洲刑警组织遭遇严重安全漏洞，包括欧洲刑警组织执行主任凯瑟琳·德博勒在内的一批高级执法官员的敏感文件去年夏天失踪。

这些敏感文件存放在海牙欧洲刑警组织总部的一个安全储藏室中。欧洲警方对这一安全漏洞展开了调查，调查仍在进行中。

“2023 年 9 月 6 日，欧洲刑警组织理事会获悉，几名欧洲刑警组织工作人员的个人纸质文件消失了。” 《POLITICO》看到的一份机构内部说明中写道。它补充说，当官员检查该机构的所有记录时，发现了“更多丢失的文件”。

这份日期为 9 月 18 日的说明在其内部留言板系统上分享，称：“鉴于欧洲刑警组织作为执法机构的角色，工作人员个人档案的消失构成了严重的安全和个人数据泄露事件。”

欧洲刑警组织通知了受影响的个人和欧洲数据保护监管机构 (EDPS)。

欧洲刑警组织官员的个人档案消失给受影响的个人和该机构的运作（包括调查）带来了严重风险。

《POLITICO》杂志关于一名公民在海牙公共场所发现部分文件的报告显示出令人不安的一面。

目前尚不清楚这些文件丢失了多长时间，也不清楚是什么原因导致了安全漏洞。

失踪的人事档案包括欧洲刑警组织执行主任德博勒及其三名副主任尤尔根·埃布纳、安德烈·林茨和让-菲利普·勒库夫的人事档案。

丢失的文件包括包含大量敏感信息的人力资源文件。

据《POLITICO》杂志报道，安全漏洞发生后，该机构人力资源主管马西米利亚诺·贝廷 (Massimiliano Bettin) 被行政休假。

“欧洲刑警组织敏感的人力资源硬拷贝文件被锁在一个仅限受限制人员进入的房间的保险箱里。一位直接了解该程序的官员表示，很少有人知道保险箱的密码。目前还不清楚这些文件是如何被获取的。”

《POLITICO》杂志以该机构内部冲突为由，推测这些文件可能被用来损害贝廷。

参考链接：

https://securityaffairs.com/161416/data-breach/europol-highly-sensitive-files-disappeared.html

https://www.politico.eu/article/europol-internal-agency-eu-police-agency-engulfed-in-clean-up-over-missing-files/

讲述普通人能听懂的安全故事