若警察都有搞丢东西的时候，你还相信绝对安全是存在的吗？

俗话说不怕神一样的对手，就怕猪一样的队友。当警方正孜孜不倦为民众谋取公正的时候，合作伙伴一个马虎大意把海量破案视频公之于众还被传到了暗网上，真是气skr人儿。

infosec的一份商业报告显示，大量的闲置警用摄像头视频内容被公开，任何人都可以观看。

Black Alchemy Solutions Group的首席执行官Jasun Tate称，目前已经确认泄露了1TB的视频内容，这些视频原本存储在迈阿密警察局(Miami Police Department)、美国其他城市以及其他地方警察局未受保护的互联网的数据库中。

据悉，这些视频记录从2018年开始至今。Tate认为，这些数据分别由五家服务运营商与警察部门合作参与保管。

“我们发现向警察部门提供服务的供应商存在安全问题，但目前还不能确定哪些供应商负责将视频免费开放给公众。”

来源：theregister

Tate说，他在为客户做在线情报工作时遇到了这些文件。在搜索互联网时，一个黑网黑客论坛的帖子跳出，并且指出了摄像内容在网上的所在之处。打开链接后，他发现这些数据被放在两个名为MongoDB和mySQL的开放数据库中。

现在，这些数据已经被黑客挂上了暗网。Tate举例称，在我们发现的暗网交易中，就有关于2018年警用视频的售卖记录，卖家以1便士的价格出售数据，而这一过程供应商几乎全然不知。

根据Tate的说法，迈阿密警察局已经内部通知了调查结果，但迈阿密PD发言人称在调查完成前不会对外发布任何评论。

周六，Tate通过Twitter 发布了他的调查结果。Tate称，之后的尝试中发现数据库链接显示打开错误，这表明系统管理员已采取措施从公共数据库中删除了这部分文件。

供应商的坑，这次是第二回。

5月23日，外媒报道车牌识别器制造商Perceptics被黑客入侵，大量文件、视频、图像被盗取并挂上了暗网。

据悉，Perceptics公司的监控产品被安装在加拿大以及墨西哥最关键的车道上作为路况追踪使用。该厂商也是为所有过境车道提供固定式LPR [车牌阅读器]监控摄像头的唯一厂商，其覆盖面积之大由此可见。

据悉，这些文件名和附带的目录(大约有65000个)符合监视技术行业的需求重点。文件包括.xlsx文件(以位置和邮政编码命名)、.jpg文件(以“driver”和“scene”命名)、.docx文件(与ICE等假定的 *** 客户端关联)、日期和时间戳为.jpg和.mp4的文件。

还有许多其他类型的文件:.htm、.html、.txt、.doc、.asp、.tdb、.mdb、.json、.rtf、.xls和.tif等等，而许多图像文件都与违规车牌相关。