美國尋回內含2650萬筆退伍軍人資料的NB

美國退伍軍人事務部（U.S. Department of Veterans Affairs, VA）在周四（6/29）表示，已尋回不小心遭竊的筆記型電腦，該筆記型電腦中存有2650萬筆的美國退伍軍人及現役軍人的相關資料。不過，美國眾議員不斷抨擊VA的粗心大意，更有軍人對VA提出集體訴訟。

這事發生在今年5月，有一名VA的員工將該單位的筆記型電腦及外接式硬碟帶回家繼續工作，不料當天該員工家中遭竊，連同VA的筆記型電腦及硬碟都一併被偷走，這台電腦中存有2650萬筆未加密的軍人資料，包括姓名、配偶、社會安全號碼、生日及身體健康狀況等，VA還祭出5萬美元的賞金希望尋獲該台電腦。

退伍軍人事務部部長R. James Nicholson周四在眾議院中表示，遭竊的筆記型電腦及硬碟都已尋獲，而且根據美國聯邦調查局（Federal Bureau of Investigation, FBI）的調查，該筆記型電腦中的資料並未被存取。

即使內含數千萬筆軍人資料的筆記型電腦已尋獲，但眾議員們卻炮火不斷。

加州民主黨眾議員Bob Filner就說，Nicholson可以放任員工將資料帶回家真是太大意了，而且該單位內部人員還在筆記型電腦失竊後十多天才告訴部長此事，電腦尋獲並不能改變該單位必須要被譴責的事實。

另一名眾議員Steve Buyer則說，VA自1997年就被警告要注意資訊安全，但VA有三個部門掌控IT系統的分散架構讓該單位很難保護VA的系統安全。

此外，因為此次的資料遭竊，有兩個不同的退伍軍人團體對VA提出不同的集體訴訟，其中有一個請求法院禁止VA處理任何個人隱私資料，除非在法院監督之下，並要求法院提供一個供VA執行的最低安全標準，並要求VA支付在遺失資料名單上的軍人每人1000美元的賠償。

VA似乎不得不在此次的事件中學到一些教訓，因為即使美國農業部門、社會安全局及國稅局近年來都相繼發生資料遺失的事件，但規模都比不上VA此次所遺失的資料數量。

Nicholson指出，VA已開始整頓內部安全政策，以避免類似的事件再度發生，包括當局的每部筆記型電腦都要被送回給IT管理人員進行檢閱，確保所有的安全及防毒軟體都是最新的；機密資料必須要進行加密；並規定公用電腦上不能存有任何私人資訊或應用程式；此外，私人電腦也不得連到該單位的內部或資訊網站。（編譯/陳曉莉）