人脸识别移动化引发隐私争议

美国移民与海关执法局（ICE）开始使用名为Mobile Fortify的移动应用，据称允许执法人员通过智能手机扫描面部或采集非接触式指纹来识别个人身份。该应用接入政府数据库，包括海关与边境保护局的旅行者验证服务及国土安全部的生物特征情报系统，旨在将现场拍摄的面部图像与政府先前收集的记录进行匹配。

ICE表示该工具旨在帮助官员识别"未知对象"，但公民自由倡导者警告称，这可能开启监控驱动的侧写和错误逮捕的大门。美国公民自由联盟的Nathan Freed Wessler指出：“人脸识别技术 notoriously不可靠，经常产生错误匹配，导致全国多起错误逮捕事件。移民官员依赖该技术在街头识别人员是灾难的配方。”

全球执法机构打击网络犯罪论坛

本周全球执法机构宣布捣毁一个涉嫌多年以利润为导向的数据泄露团伙，该团伙运营着名为Breachforums的著名网络犯罪论坛和市场。法国当局逮捕了四名使用"ShinyHunters"、“Hollow”、“Noct"和"Depressed"化名的成员。美国司法部同时对英国青年Kai West提出刑事指控，其使用"Intelbroker"化名实施长达多年的黑客攻击，造成2500万美元损失。

黑客组织转向航空业目标

被称为Scattered Spider的松散网络犯罪团伙近年来实施数据盗窃和勒索软件攻击，最新目标转向航空运输行业。网络安全公司Mandiant和Palo Alto Networks的分析师指出，该组织上周导致加拿大西捷航空IT系统和移动应用瘫痪。夏威夷航空公司也报告遭遇"网络安全事件”，但尚未确认是否与Scattered Spider有关。

挪威大坝遭黑客入侵

一起罕见的工业控制系统劫持事件中，未知黑客操纵挪威西南部Risevatnet湖大坝的控制系统，将阀门开至最大设置。此次篡改使大坝流量每秒增加近500升，但未达到危险水平。官员表示，网络可访问控制面板的弱密码导致未授权访问。

技术安全警示

• 航空运输行业需警惕Scattered Spider组织使用的复杂社会工程学攻击手段
• 工业控制系统需加强密码安全防护
• 移动生物识别技术的部署需要更严格的法律授权和准确性验证