看美執(zhí)法部門如何從亞馬遜請求獲取客戶數(shù)據(jù)

據(jù)外媒techcrunch報道，任何人都可以訪問一個被美執(zhí)法部門用來從亞馬遜那里獲取客戶數(shù)據(jù)的門戶網(wǎng)站的部分，盡管該門戶網(wǎng)站應(yīng)該需要經(jīng)過驗證的電子郵件地址和密碼。亞馬遜的執(zhí)法請求會要求該門戶網(wǎng)站允許警察和聯(lián)邦探員提交對客戶數(shù)據(jù)的正式請求以及法律命令，如傳票、搜查令或法院命令。

該門戶網(wǎng)站可以通過互聯(lián)網(wǎng)公開訪問，但執(zhí)法部門必須在該網(wǎng)站注冊一個賬號以便亞馬遜在發(fā)出請求之前對請求官員的身份進(jìn)行認(rèn)證。只有對時間敏感的緊急請求才能在沒有賬號的情況下提交，但這要求用戶在提交請求之前聲明并承認(rèn)他們是經(jīng)過授權(quán)的執(zhí)法人員。

門戶網(wǎng)站不會顯示客戶數(shù)據(jù)也不允許訪問現(xiàn)有的執(zhí)法請求。但網(wǎng)站的某些部分仍無需登錄即可加載。這位人們提供了一個了解亞馬遜是如何處理美國政府執(zhí)法要求的機會。

該表單允許執(zhí)法部門使用多種數(shù)據(jù)點來要求獲取客戶數(shù)據(jù)，包括亞馬遜網(wǎng)站訂單號、Amazon Echo和Fire設(shè)備序列號、信用卡詳細(xì)信息和銀行賬號、禮品卡、送貨和送貨號乃至送貨司機的社會安全號碼等。另外，它還允許執(zhí)法部門通過提交跟請求相關(guān)的域名或IP地址來獲取跟AWS賬號相關(guān)的記錄。

亞馬遜并不是唯一一家為執(zhí)法請求提供門戶網(wǎng)站的科技公司。許多在世界各地?fù)碛袛?shù)百萬甚至數(shù)十億用戶的大型科技公司如谷歌和Twitter也都建立了門戶網(wǎng)站進(jìn)而允許執(zhí)法部門請求客戶和用戶數(shù)據(jù)。