任何在网上有存在感的人，无论去往何处，都会留下数字足迹——关于其个人生活、职业以及喜好与厌恶的零散信息。这些数据单独看似乎无关紧要，但一旦结合起来，就能勾勒出背后个人的详细图像。其详细程度之高，一旦落入不法之人手中，便可能被用于邪恶目的。
广受报道的剑桥分析公司丑闻（该公司现已停止运营）中，数百万人的Facebook账户数据在未获明确许可的情况下被访问。这清楚地表明了个人数据的价值与力量。通过推断Facebook上的点赞以及其他公开领域的关联与联系，可以实施精准定向的政治广告活动。当然，定向广告是许多数字企业的命脉。而如今，与北约合作的研究人员已经表明，此类信息一旦落入不法之人手中，可能具有何等强大的威力，以及恶意行为者使用这些信息的成本是多么低廉。
在其报告中，应对认知安全挑战，北约战略传播卓越中心详细介绍了其开展的一项实验，旨在诱骗现役武装部队成员。尽管作者没有说明是哪个国家的武装部队，但他们至少明确了其试图实现的目标。
- 他们能否收集到有关北约一次计划中演习的信息？
- 他们能获取哪些有关个别服役人员的信息？
- 是否有可能直接影响人们的行为和举止？
设置诱饵
该实验包括在Facebook上设立虚假账户（也称为傀儡账户）、设计用于吸引关注和诱人上钩的页面、建立封闭/秘密的Facebook群组，以及使用定向广告。其前提十分简单：这些虚假账户、页面和群组均声称隶属于武装部队成员，或与其有关联。正是这一诱饵，促使真正的服役人员接受好友请求、加入群组、点赞页面，并在交流中分享信息。
通过假扮他人来欺骗网络上某人的做法被称为“网络钓鱼式欺骗”（catfishing）。作为该语境中使用的术语，它在2010年电影《鱼猫》（Catfish）中广为人知。该片是一部伪纪录片，讲述了一名年轻男子与一名年轻女子之间的网络恋情。然而，那名女子的账户完全是虚构的；幕后操纵者是她的母亲，而头像照片则属于一位家庭朋友。整件事都是一场欺骗。
尽管大多数机构都制定了严格的安全政策，但武装部队对安全的重视则已深入骨髓——从后勤支持人员到前线部队，覆盖所有军衔。即便如此，为北约军事演习做准备的士兵仍与虚假账户背后的人员分享了演习的相关细节，这表明恶意行为者或国家特工获取敏感信息是多么容易。他们所采用的主要策略之一，是通过定向广告将毫无戒心的人引入其精心构建的蓄意欺骗之网，而部署这些广告在Facebook上的成本仅为60美元。
北约研究团队通过涵盖其他社交媒体平台和应用程序，扩大了其个人数据搜索范围。借此，他们能够识别出一些已婚但同时使用在线约会应用的特定人员——这类信息足够敏感，可被用来作为胁迫个人的筹码，促使其透露敏感细节，甚至——正如该研究项目中的实际情况——在值勤期间擅离岗位。
世界经济论坛最新发布的《全球风险报告》详细阐述了对数据欺诈、网络攻击及其他基于技术的脆弱性持续威胁的担忧。在2019年的调查中，约三分之二的受访者表示，他们“预计今年与假新闻和身份盗窃相关的风险将会增加”，而五分之三的受访者对隐私丧失也持相同看法。
在日益互联的世界中，网络威胁的影响十分深远。第四次工业革命所依赖的互联互通程度和数据共享水平远超以往。但正如此次北约项目所表明的，即便是最安全的组织，也远非高枕无忧。
