Coupang泄露带来的是骚扰，这次泄露关乎生死

开篇

订阅者您好，SKT 2,695万条、Coupang 3,370万条、TVING、CU快递。今年以来，个人信息泄露通知一直没停过。泄露之后，会有垃圾电话打来，会有钓鱼短信发来，如果运气好，到这里也就结束了。

但不久前公开的一起泄露事故，那个“结束”完全不一样。联合国世界粮食计划署（WFP）的加沙地带登记应用遭到黑客攻击，领取粮食配给的60万户家庭的姓名、身份证号码、电话号码，以及居住位置被泄露。这些人生活的地方是战场。泄露的地址可能成为目标。

先说结论，这不是单纯的安全失败。而是“想领饭，就报上姓名”这种结构本身造成的惨剧。

60万户家庭的位置流向了黑客

5月14日，WFP的自助登记应用（SRA）遭到黑客攻击。这个应用是加沙地带居民为获得粮食和现金援助而自行登记的系统。在认证身份、确认受助资格的过程中，会收集相当数量的个人信息。被泄露的信息包括姓名、身份证号码、手机号码，以及登记时记录的社区级居住位置。

60万户家庭到底是什么规模，可能一时没有概念。这相当于加沙地带总人口的约77%。WFP每月向约160万人发放面粉、高热量饼干、营养补充剂和现金。失业率80％，大多数人口如果没有援助就无法解决吃饭问题。WFP是全球最大的人道主义机构。它每年为超过1亿人提供粮食，而加沙是其中最紧急的现场之一。

这起事故还有更令人不适的细节。

**一名独立安全专家向WFP巴勒斯坦团队警告系统漏洞的日期是5月12日。也就是黑客攻击发生的两天前。**可是WFP向受助者通报泄露事实是在5月31日，距离黑客攻击已经过去17天。据内部举报人称，WFP在这期间既没有进行风险评估，也没有表现出为缓解加沙居民安全风险所作的努力。

WFP通过Telegram通知称，“粮食、现金、营养补充等所有项目都将正常继续”。同时也说没有必要删除登记信息或重新登记。但泄露的位置数据流向了哪里、谁访问过这些数据，目前还没有得到确认。攻击者的身份也没有查明。登记平台为加强安全已被暂时中止，但对加沙居民来说，关于“你的地址是否安全”，仍然没有答案。

想领饭，就报上姓名。人道主义数据收集的结构性困境

这次泄露之所以超出单纯的黑客事件，是有原因的。因为问题的根源在于收集数据的结构本身。

WFP通过受助者管理系统SCOPE¹，在全球80个国家管理约6,380万条身份信息。其中也包括指纹、虹膜、照片等生物识别数据。WFP原计划在2026年于巴勒斯坦全面扩大SCOPE的使用。这次被黑的SRA是与SCOPE不同的系统，但所收集数据的敏感程度并没有太大差别。

那么，这个庞大数据基础设施的安全状态如何呢？

2017年的内部审计中，严重缺陷就已经被指出。当时系统在未经受助者同意的情况下收集个人信息，数据还在未加密的状态下被复制。结论是“需要重大改进（Major Improvement Needed）”。4年后的2021年审计中，同样的结论再次出现。尤其是在2022年针对巴勒斯坦办公室的审计中，报告指出，“与个人数据收集相关的风险因内部技术能力不足而未被评估或缓解”。

警告一再出现，但没有应对。就像Coupang的JWT密钥在5个月内没有被回收一样，WFP的数据保护缺陷也被搁置了多年。规模和语境不同，但根源相同，都是“无视警告的组织文化”。

这里还有另一项争议。**WFP在2019年与美国军事、情报领域的数据分析企业Palantir签署了规模达4,500万美元的合作伙伴关系。Palantir的技术支撑着WFP的数据整合平台（DOTS）。问题在于，Palantir也是一家与美国CIA、ICE（移民及海关执法局）、军事情报机构紧密合作的公司。最近，它还与美国政府签订了3000万美元合同，用于非法滞留者追踪系统。**联合国人权报告将Palantir点名为支撑以色列占领的“种族灭绝经济”的一部分。

数字人权组织Access Now警告称，“如果人道主义机构与具有军事关联的技术企业合作，就有可能失去国际法下的保护地位。”同一种技术既被用于优化粮食配给，也被用于追踪移民，这意味着人道主义与监控之间的边界，在技术基础设施层面已经开始坍塌。

可是，为什么要把数据收集到这种程度呢？结构很简单。要获得捐款，就必须证明“向多少人发放了多少物资”，而为了这种证明，就需要受助者数据。为了实现准确发放、筛除重复登记，又会需要生物识别数据。捐赠方要求数据，但很少连保护这些数据所需的安全预算也一起支持。要给饭，就得知道姓名；收集了姓名，就会有人偷走；被偷走的姓名又可能成为武器……这种恶性循环，就是人道主义数据的结构性困境。

在战场上，数据会成为武器

这次泄露尤其危险，是因为数据的主人是身处冲突正中央的人。

在加沙地带，试图领取粮食配给却丧命的事情正在真实发生。**根据联合国资料，迄今已有数百名巴勒斯坦居民在WFP粮食配给过程中死亡。**在这样的环境中，60万户家庭的居住位置被泄露，意味着这些数据可能被用于威胁受助者的人身安全。

这并不是第一次发生。冲突地区的人道主义数据被泄露或挪用的案例不断重复，而每一次，遭受最大伤害的都是提交数据的受助者。

2022年1月，红十字国际委员会（ICRC）服务器遭到黑客攻击，因冲突和灾难失去家人的51万5千人的数据被泄露。ICRC将其分析为国家级攻击。2023年，挪威难民委员会（NRC）也遭到网络攻击，受助者数据库被入侵。2021年，在阿富汗，美军留下的生物识别设备（HIIDE）被塔利班缴获。设备中存有曾与美军合作的阿富汗人的虹膜、指纹和居住地。同一年，联合国难民署（UNHCR）被曝在未经本人同意的情况下，将罗兴亚难民的生物识别数据共享给缅甸政府。而那个缅甸政府，正是镇压罗兴亚人的当事方。模式一再重复，但结构没有改变。

而就在现在，加沙还在承受另一种压力。5月20日，也就是WFP泄露公开前8天，以色列最高法院作出判决，要求在加沙和约旦河西岸活动的19家国际救援组织必须提交当地巴勒斯坦员工名单。无国界医生组织（MSF）、Oxfam、挪威难民委员会等以“员工可能成为报复目标”为由拒绝提交，但法院以“安全审查是国家核心主权”为由，给出了30天期限。如不遵从，它们在加沙和约旦河西岸的活动将立即中止。

救援组织的担忧并不抽象。根据联合国资料，自2023年10月以来，已有超过133名NGO员工在加沙死亡。救援组织向法院提出了替代方案。比如独立制裁审查、基于捐赠方审计的核验系统等方式，可以在不直接交出员工名单的同时满足安全要求。但法院没有接受。

救援组织在法庭上的陈述准确概括了这一局面。

“把人道主义机构变成冲突当事国的信息收集机关，直接违背中立性原则。”

被黑客泄露、被政府索取、被捐赠方强制收集的人道主义数据，如今正同时承受来自三个方向的压力。用耶鲁大学技术人权专家Nathaniel Raymond的话说，这个领域的现实就是，用购物中心保安级别的预算，来保护世界上最脆弱人群最敏感的数据。

Oswarld视角

从我制定技术管理战略的经验来看，数据收集被所有组织当作某种“进入市场的必要条件”。对企业来说，客户数据是增长引擎；对人道主义机构来说，受助者数据是争取捐款的依据。结构是一样的。Coupang因为没有回收一个离职者的JWT密钥而泄露3,370万条数据，WFP无视9年的审计警告，二者的根源也一样。数据收集与营收或生存直接相关，所以被置于最高优先级；但数据保护无法立刻体现在数字上，所以就被往后推。

但我看着这次事件，觉得真正该问的问题不是安全预算，而是收集本身是否必要。

ICRC在2022年遭黑客攻击后，选择了有意避免集中式生物识别数据存储的策略。WFP和ICRC暴露在相同风险之下，但应对方向分开了。ICRC走向“少收集”，WFP则仍然走向“更好地守护”。与Palantir的合作关系也是这条延长线的一部分。

在处理GTM战略时，我看过无数次同样的模式。收集很容易，保护很昂贵，而泄露出去的数据不可能收回来。在韩国，后果是收到垃圾电话；在战场上，生命会处于危险之中。只有在收集之前先提出“这些数据真的必须收集吗？”这个问题的组织，才能避免泄露之后的惨剧。一开始不收集，就不会被偷走。

结语

总结起来是这样。

第一，WFP加沙黑客事件是从2017年起反复出现的警告被无视的结果。这不是技术不足，而是优先级的失败。

第二，人道主义数据如今正同时受到来自三个方向的威胁。被黑客泄露，被政府索取，被捐赠方强制收集。

第三，比“加强安全”更早一层的问题是必要的。“这些数据真的必须收集吗？”

Coupang泄露之后，我们接到了垃圾电话。加沙的60万户家庭却在不知道自己的地址流向何处的情况下，等待着明天的配给。

💬 订阅者朋友，您如何看待“为了获得帮助就必须交出个人信息的结构”？欢迎在评论中留下您的看法。

参考资料与延伸阅读

核心来源

• The New Humanitarian，“Data of 600,000 Gaza households exposed in WFP cyber-attack”，2026.06.02。：这是本次事件的原始报道。它最全面地涵盖了内部举报人证言、SCOPE系统审计历史，以及与Palantir的关系。
• The Register，“World Food Programme breach exposes data of 600k vulnerable Gazan families”，2026.06.05。：这篇文章整理了WFP的官方回应和加沙粮食危机的背景。
• BleepingComputer，“UN World Food Programme breach affects 600,000 Gaza households”，2026.06.04。：这是从技术层面梳理事件经过的报道。
• Times of Israel，“High Court nixes NGOs’ petition against new security regulations on aid”，2026.05.20。：这篇报道讨论了以色列最高法院要求救援组织提交员工名单的强制判决。对于理解它与WFP泄露相隔8天相互交织的背景至关重要。

背景知识

• Privacy International，“One of the UN’s largest aid programmes just signed a deal with the CIA-backed data monolith Palantir”，2019.02.12。：这是最早提出WFP—Palantir合作争议的分析。
• TechPolicy.Press，“The ‘Humanitarian Halo’ When Tech Sells One Stack for Aid and War”，2026.05。：这篇文章讨论了同一种技术同时用于救援和军事时产生的伦理问题。
• Rest of World，“Humanitarian organizations keep getting hacked”，2022.03.30。：这是“购物中心保安”比喻的出处。文章深入讨论了人道主义网络安全的结构性问题。
• MIT Technology Review，“This is the real story of the Afghan biometric databases abandoned to the Taliban”，2021.08.30。：这是阿富汗生物识别数据被缴获事件的全貌。它展示了在冲突地区，数据如何成为武器。

作者安光涉是世宗大学经营学教授，也是 OBF（Oswarld Boutique Consulting Firm）首席顾问。他在大学教授经营数据管理、商业分析等统计与数据分析课程，同时在产业现场负责 GTM 与人工智能战略咨询，设计技术与商业的连接方式。他曾发表关于 AI 对话系统记忆架构（HEMA）的学术论文，并运营每日策展全球 AI 论文的 Daily Arxiv 项目。他毕业于高丽大学技术经营专业研究生院与 KMBA，著有《把思考交出去的人：Homo Brainless》。

注释

1. SCOPE：WFP自行开发的受助者身份与给付管理系统。自2014年起运行，在80个国家管理约6,380万条身份信息。也包括指纹、虹膜、照片等生物识别数据。它在2017年和2021年内部审计中连续被判定为“需要重大改进”。 ↩