中國IDC圈1月12日?qǐng)?bào)道：2015年,是數(shù)據(jù)安全事故頻發(fā)年，也是數(shù)據(jù)安全防護(hù)技術(shù)高速發(fā)展的一年?；仡櫿麄€(gè)2015，產(chǎn)業(yè)信息化、數(shù)字化、網(wǎng)絡(luò)化進(jìn)程加速，互聯(lián)網(wǎng)+已然成為一種不可逆的趨勢(shì)，互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)帶來更新式革命，然而新趨勢(shì)下的數(shù)據(jù)安全狀況變得越發(fā)嚴(yán)峻。Verizon最新發(fā)布的《2015數(shù)據(jù)泄露調(diào)查報(bào)告》顯示，500強(qiáng)企業(yè)中超半數(shù)曾遭受過黑客攻擊，來自中國的數(shù)據(jù)安全問題更加觸目驚心，福布斯上榜的中國企業(yè)中，大多數(shù)企業(yè)都曾經(jīng)不同程度遭受過攻擊或出現(xiàn)數(shù)據(jù)泄露，特別是一些掌握大量民眾個(gè)人信息的通信運(yùn)營商及金融領(lǐng)域。明朝萬達(dá)梳理了2015十大最具影響力的數(shù)據(jù)泄密事件，以此警示各企事業(yè)單位關(guān)注數(shù)據(jù)安全防護(hù)，保護(hù)其系統(tǒng)免受或降低泄密風(fēng)險(xiǎn)。
1. 十大酒店泄露大量房客開房信息
2月11日，據(jù)漏洞盒子白帽子提交的報(bào)告顯示，知名連鎖酒店桔子、錦江之星、速八、布丁;高端酒店萬豪(麗思卡爾頓酒店等)、喜達(dá)屋(喜來登、艾美酒店等)、洲際(假日酒店等)網(wǎng)站存在高危漏洞——房客開房信息大量泄露，一覽無余，黑客可輕松獲取到千萬級(jí)的酒店顧客的訂單信息，包括顧客姓名、身份證、手機(jī)號(hào)、房間號(hào)、房型、開房時(shí)間、退房時(shí)間、家庭住址、信用卡后四位、信用卡截止日期、郵件等等大量敏感信息。
2. 匯豐發(fā)生史上最大規(guī)模銀行泄密
2月12日，匯豐銀行大量秘密銀行賬戶文件被曝光，顯示其瑞士分支幫助富有客戶逃稅，隱瞞數(shù)百萬美元資產(chǎn)，提取難以追蹤的現(xiàn)金，并向客戶提供如何在本國避稅的建議等。這些文件覆蓋的時(shí)間為2005年至2007年，涉及約3萬個(gè)賬戶，這些賬戶總計(jì)持有約1200億美元資產(chǎn)，堪稱史上最大規(guī)模銀行泄密。
3 .多省社保信息遭泄露數(shù)千萬個(gè)人隱私泄密
4月22日消息，近日大量社保系統(tǒng)相關(guān)漏洞出現(xiàn)在補(bǔ)天漏洞響應(yīng)平臺(tái)，網(wǎng)站信息顯示深圳、上海、河北、河南、山西、安徽等省市衛(wèi)生和社保系統(tǒng)出現(xiàn)大量高危漏洞。數(shù)據(jù)顯示，圍繞社保、公務(wù)員等信息系統(tǒng)的漏洞超過30個(gè)，涉及人員數(shù)量達(dá)數(shù)千萬，其中包括個(gè)人身份證、社保參保信息、財(cái)務(wù)、薪酬、房屋等敏感信息。
4. 工行快捷支付存漏洞，用戶存款消失
6月，工行快捷支付被爆曝存在嚴(yán)重漏洞，多位北京地區(qū)的工行儲(chǔ)戶遭遇了存款被盜事件。犯罪分子借助非法途徑截獲短信驗(yàn)證碼，輕而易舉地盜竊存款。
5. HackingTeam 被黑，“互聯(lián)網(wǎng)軍火”泄露
7月初，有“互聯(lián)網(wǎng)軍火庫”之稱的意大利監(jiān)控軟件廠商Hacking Team被黑客攻擊，400GB內(nèi)部數(shù)據(jù)泄露。據(jù)了解，Hacking Team掌握的大量漏洞和攻擊工具也暴露在這400GB數(shù)據(jù)中。更可怕的是，泄露的數(shù)據(jù)可以在互聯(lián)網(wǎng)上公開下載和傳播。
6. 婚外情網(wǎng)站Ashley Madison遭攻擊 3700萬名用戶資料泄漏
8月，美國婚外情網(wǎng)站“阿什莉·麥迪遜”(Ashley Madison)在全世界擁有3700萬名注冊(cè)會(huì)員,被稱為“婚外情界的谷歌”。不明身份的黑客18日在網(wǎng)絡(luò)上公布了這些會(huì)員的詳細(xì)資料,稱此舉是為逼停網(wǎng)站。黑客公布的資料顯示,會(huì)員中包括英國公務(wù)員、美國銀行家和軍人以及聯(lián)合國維和人員等。
7. 英國240萬網(wǎng)絡(luò)用戶遭黑客侵襲：加密信用卡數(shù)據(jù)外泄
8月9日，英國電信運(yùn)營商Carphone Warehouse在黑客入侵事件中，包含加密信用卡數(shù)據(jù)的約240萬在線用戶的個(gè)人信息遭到黑客入侵。這240萬用戶的個(gè)人數(shù)據(jù)包括姓名、地址、出生日期和銀行卡細(xì)節(jié)……都有可能遭到黑客訪問，其中多達(dá)9萬名客戶的加密信用卡數(shù)據(jù)可能也遭到黑客入侵。
8. 大麥網(wǎng)600多萬用戶賬號(hào)密碼泄露 數(shù)據(jù)已被售賣
8月27日消息，烏云漏洞報(bào)告平臺(tái)發(fā)布報(bào)告顯示，線上票務(wù)營銷平臺(tái)大麥網(wǎng)被發(fā)現(xiàn)存在安全漏洞，600余萬用戶賬戶密碼遭到泄露。這些隱私數(shù)據(jù)甚至已被黑產(chǎn)行業(yè)進(jìn)行售賣與傳播。
9. 國家旅游局漏洞致6套系統(tǒng)淪陷，涉及全國6000萬客戶
該漏洞于國慶長假前夕被補(bǔ)天漏洞響應(yīng)平臺(tái)披露，涉及全國6000萬客戶、6W+旅行社賬號(hào)密碼、百萬導(dǎo)游信息;并且攻擊者可利用該漏洞進(jìn)行審核、拒簽等操作。通過該漏洞，安全工作者獲取了一則長長的名單，能夠直接觀看到每位用戶的詳細(xì)行程及個(gè)人信息。