美政府涉Google雲端不當共享 包括白宮平面圖等敏感文件

香港文匯報訊 美國總統特朗普與前總統拜登政府官員在過去4年間，被揭不當共享多份敏感文件。《華盛頓郵報》周日（4月20日）披露，部分敏感文件竟被上傳至Google Drive雲端硬盤，多達1.12萬名聯邦政府員工可隨意瀏覽，當中包含或屬機密的白宮平面圖。報道直言持續4年的安全漏洞近期才被發現，凸顯兩任美國政府粗心大意。

今次洩密源自美國總務管理局（GSA），該機構負責為聯邦政府多數機構提供行政技術支援。《華郵》獲取內部記錄發現，GSA一名員工於2021年，不慎將一個包含敏感文件的Google Drive文件夾，共享給GSA合計逾1.12萬名員工，內容包括白宮訪客中心的防爆門設計方案，以及協助特朗普政府舉行新聞發布會的公關公司銀行賬戶資料。

總務管理局員工屢錯誤分享

報道指出，2021年3月，這名GSA員工錯誤分享了白宮東廂安全環境管理調查文件夾，當中包括白宮遊客入口處，以及第一夫人辦公室設計圖。同年12月，這名員工又將白宮西廂的設計圖錯誤分享，涵蓋橢圓形辦公室、內閣會議室、情報室和傳媒簡報室平面圖。

特朗普重返白宮後，GSA又誤向全體員工分享3份文件，包括兩個「管制非機密資訊」（CUI）文件，以及一個與銀行賬戶信息有關的文件，最近一次錯誤分享發生在上周。GSA監察長辦公室上周才在安全審查中發現漏洞，於上周四撤銷共享。

白宮內部建築結構或屬機密

涉事文件夾包含15份文件，其中9份為CUI。《華郵》指出，依照美國政府規定，CUI含義為「不構成機密標準的敏感資訊，但仍須保護」。翻查記錄顯示，至少10個被錯誤分享的檔案過去4年間，一直允許GSA任何員工瀏覽甚至編輯內容。

美國科學家聯盟（FAS）合作安全政策分析師艾福特古德解釋，如果文件只是列出已公開的白宮建築平面格局，就不屬於機密。但若文件包含任何未披露的白宮內部建築結構、通道或安全設施，依照2009年一項保護國家安全資訊的行政命令，相關文件可被列為機密。

艾福特古德批評，即使這些文件未被正式列為機密，「出於顯而易見的安全考量，它們理應被嚴加保管。」美國錫拉丘茲大學安全政策專家威廉姆斯也批評，這種錯誤帶來洩密風險，挑戰美國政府的保密能力。