- Smart Africa 的一次大规模电子邮件错误暴露了敏感的非公开 AFRINIC 成员联系人列表。
- 此次泄露引发了对 Smart Africa 如何获取这些数据的质疑，以及可能存在来自 AFRINIC 内部的未经授权共享。
在非洲互联网治理机构的公信力再次受到打击之际，Smart Africa 引发了一次重大数据泄露，这可能对 AFRINIC 及其成员造成严重后果。
该事件发生在Smart Africa 的项目经理 Djibril Dème发送了一封标题为“邀请 - AFRINIC 选举与 CAIGA 框架在线咨询会”的电子邮件时。Dème 没有将收件人放在密送（bcc）栏，而是将他们放在了“收件人（to）”栏中，从而将每个电子邮件地址暴露给了所有其他收件人——并且可能暴露给后来获得该邮件的任何人。
Smart Africa 是如何获取这些数据的？
AFRINIC 成员的电子邮件地址并非公开信息。目前尚不清楚 Smart Africa 拥有这些地址的正当或合法理由。如果该列表是直接或间接从 AFRINIC 获得的，这将表明存在内部泄露或未经授权共享成员私人数据的行为——这是一个需要紧急调查的严重问题。
另请阅读：为何 AFRINIC 争议不仅关乎 IP 地址——更关乎自由
为何事态严重
对于许多AFRINIC成员来说，这些暴露的地址是进行安全注册操作的主要且往往唯一的非公开联系信息。失去对这些信息的控制，也就失去了防止注册系统功能被滥用的关键保护。
此次泄露暴露了 AFRINIC 成员的非公开联系人详情，这对注册系统安全至关重要。
此次暴露为垃圾邮件、网络钓鱼和有针对性的网络攻击打开了大门。
Smart Africa 拥有该列表一事引发了人们对 AFRINIC 内部可能存在数据泄露的质疑。
法律风险涵盖多个具有严格数据保护法的司法管辖区。
另请阅读：毛里求斯处于十字路口：互联网治理之争如何映射民主之战
隐私、安全和法律风险
随着列表的暴露，成员们面临垃圾邮件和有针对性的网络钓鱼攻击的可能性。攻击者可能冒充 AFRINIC 或相关机构，诱骗收件人透露密码、转账或授予网络访问权限。
法律后果可能非常严重。AFRINIC 成员分布在拥有严格隐私制度的国家，从毛里求斯的《数据保护法》到欧洲相关领土的欧盟《通用数据保护条例》（GDPR）。未经同意披露个人或公司联系信息可能导致调查、罚款和民事索赔。
关键未解问题是 Smart Africa 最初是否合法获得了该列表。如果没有明确的法律依据，持有或使用这些数据本身就可能构成违规，无论是否意外曝光。
另请阅读：秘密的 AFRINIC“改革委员会”引发对非洲互联网治理的新担忧
AFRINIC 的另一场危机
对于 AFRINIC 来说，此次泄露事件发生在本已动荡的一年。其 2025 年 6 月的董事会选举因对单一投票的争议和代理操纵指控而被宣布无效。该组织正处于法院监管之下，而 ICANN 总裁兼首席执行官 Kurtis Lindqvist 已公开批评其治理，引发了他试图对注册机构施加不当影响的指责。
现在，随着其成员的私人数据落入外部机构之手——并且显然处理不当——AFRINIC 面临着更深层次的质疑：它能否保障其最敏感的运营信息。如果数据来自 AFRINIC 内部，那么此次泄露不仅是 Smart Africa 的沟通失误，也是内部控制薄弱的迹象。
另请阅读：ICANN 还是 ICan't？首席执行官 Lindqvist 在 AFRINIC 中选择独裁而非民主
Smart Africa 的责任
对于 Smart Africa 来说，这个错误虽然基础但后果严重。群发邮件系统应默认使用安全的发送方式，而敏感列表应通过严格的访问控制来处理。这一失误损害了 Smart Africa 作为非洲数字化转型倡导者的公信力，并引发了对其数据治理标准的质疑。
该组织现在面临两项紧迫任务：
- 解释其如何获得 AFRINIC 的成员联系列表。
- 公开承认泄露事件并通知所有受影响方。
如果在这两方面缺乏透明度，信任将继续受到侵蚀。
另请阅读：毛里求斯法官在选举动荡中被禁止调查 AFRINIC
广泛影响的风险
此次泄露还对非洲互联网生态系统构成了战略威胁。随着一份经过验证的 AFRINIC 成员列表的流传，竞争团体可能试图建立替代注册机构或直接招揽 AFRINIC 的客户。这可能会分裂注册系统，造成冲突的 IP 地址记录，并损害该地区互联网运营的稳定性。
Smart Africa 在互联网治理中的角色
Smart Africa 是一项由非洲联盟支持的倡议，汇集了 30 多个成员国，旨在加速数字化转型。其重点领域包括宽带扩展、政策协调和 ICT 投资。
尽管 Smart Africa 对 AFRINIC 没有正式的管辖权，但它已越来越多地参与互联网治理辩论，包括 AFRINIC 的选举和政策进程。该组织还与将 AFRINIC 总部从毛里求斯迁至卢旺达的提议有关——此举在 AFRINIC 社区内引起了分歧。
在此背景下，持有和不当处理 AFRINIC 成员的私人数据不仅仅是一次技术失误。这触及了两个在非洲数字未来中具有影响力的参与者之间信任的核心。社区现在期待两个组织采取迅速、透明的行动，解释发生的情况，保护成员免受伤害，并确保此类泄露事件不再发生。