時間:2017年9月
涉事機構(gòu)/企業(yè):Equifax
事件回顧:
據(jù)CNET報道,美國知名信用機構(gòu)Equifax從5月中旬到7月份之間曾遭到黑客襲擊,大約1.43億名用戶數(shù)據(jù)泄露,黑客竊取的信息包括社保號碼、生日、地址、信用卡信息等。
實際上,Equifax在7月29日得知了遭到黑客襲擊的消息,并在一個多月后宣布了這一消息。
Equifax在給投資者的聲明中表示,約有20.9萬人的信用卡號碼被盜,18.2萬人的個人識別信息被竊取,“犯罪分子利用美國網(wǎng)站的應(yīng)用漏洞來獲取某些文件。”
隨后,Equifax與執(zhí)法部門配合展開了調(diào)查,并表示將在明年為其客戶提供免費的身份盜竊保護和信用監(jiān)控。
6、南非史上最大規(guī)模數(shù)據(jù)泄露,3000多萬客戶信息被公開
時間:2017年10月
涉事機構(gòu)/企業(yè):Dracore Data Sciences
事件回顧:
據(jù)稱,該事件為南非史上規(guī)模最大的數(shù)據(jù)泄露事件,共有3160萬份用戶的個人資料被公之于眾,連總統(tǒng)祖馬和多位部長都未能幸免。
此次被黑客公布的數(shù)據(jù)來源于 Dracore Data Sciences 企業(yè)的 GoVault 平臺,其公司客戶包括南非最大的金融信貸機構(gòu)——TransUnion.
事件發(fā)生后,安全研究人員立即進行搜索調(diào)查,發(fā)現(xiàn)GoVault 平臺將用戶數(shù)據(jù)發(fā)布到了一臺完全未經(jīng)保護的 Web 服務(wù)器上,允許任意用戶進行訪問。
7、韓國加密貨幣交易所被黑客攻擊,3萬客戶數(shù)據(jù)泄露
時間:2017年7月
涉事機構(gòu)/企業(yè):Bithumb
事件回顧:
韓國最大的加密貨幣交易所Bithumb遭到黑客入侵襲擊,有3萬左右的個人用戶數(shù)據(jù)被竊取泄露。信息泄露后,黑客使用個人用戶數(shù)據(jù)盜竊賬號里的金錢,并電話偽裝交易所人員進行電話詐騙。
據(jù)悉,本次泄露發(fā)生于 2 月份,原因是一名員工的家用 PC 涉入其中(而不是公司總部的計算機服務(wù)器出現(xiàn)了問題)。
8、埃森哲服務(wù)器未加密,或引發(fā)大量敏感信息泄露
時間:2017年10月
涉事機構(gòu)/企業(yè):Accenture
事件回顧:
埃森哲聲稱,其不小心任由大量的秘密數(shù)據(jù)存放在四臺未加保護的云服務(wù)器上,泄露了高度敏感的密碼和解密密鑰,從而有可能為公司及其客戶造成嚴重破壞。
為何用戶信息頻頻遭遇泄露?
可以看到,金融機構(gòu)、社交平臺、B2B電商平臺均成為時下數(shù)據(jù)泄露的重災(zāi)區(qū)。一方面,這類平臺的主要業(yè)務(wù)都集中在線上,且用戶數(shù)量龐大,用戶信息較為完整,且具有很強的私密性,滿足了黑客對這些信息的窺探與占有欲;另一方面,更為重要的是,涉及了金融、交易等業(yè)務(wù)環(huán)節(jié)的平臺,具有極強的利益屬性,很容易就成為黑客攻擊的對象。
根據(jù)金雅拓(Gemalto)近期發(fā)布的一份報告“2017 Poor International Security Practices Take a Toll”顯示,2017年僅上半年被盜的數(shù)據(jù),就已超過2016年全年被盜數(shù)據(jù)的總量。
從今年1月到6月,平均每天有1050萬條記錄被盜。盡管很多數(shù)據(jù)泄露來自于外部黑客攻擊所致,但所造成的記錄被盜或遺失,僅占13%;相比之下,內(nèi)部惡意泄露、員工疏忽無意泄露等造成的卻占19億被盜數(shù)據(jù)中的86%.
這也就進而說明了:涉及公民隱私數(shù)據(jù)泄露的問題上,相比遭遇黑客攻擊而造成的損失,內(nèi)部泄露造成的數(shù)據(jù)被盜占有更大的比重。
而從源頭上講,身處互聯(lián)網(wǎng)時代,數(shù)據(jù)呈現(xiàn)方式的多樣化,以及獲取渠道的多元化都讓我們的隱私被暴露在“光天化日”下,而隨著由數(shù)據(jù)的非法獲取、網(wǎng)上兜售、甚至違規(guī)利用所組成的利益鏈條悄然形成,無論是企業(yè)自身、還是政府機構(gòu),包括我們公民自身都需要時刻警惕數(shù)據(jù)泄露的危險。
本文中案例部分參考近期多方媒體調(diào)查來源,特此聲明。