918博天堂

English日本語

数据清静+

2018年最引人注目的海内外十大数据泄露事务


宣布时间 2019-01-23   泉源:清静牛  


时光如梭,,,,, ,2018年即将与我们挥手再见 。。。。。。在已往的一年里,,,,, ,虽然互联网的整体清静性都在提升,,,,, ,可是数据泄露事务依然频仍爆发,,,,, ,动辄几亿用户数据遭到外泄,,,,, ,给企业和用户带来了不可估量的严重效果 。。。。。。


据《2018 数据泄露损失研究》评估显示,,,,, ,大型数据泄露价钱高昂,,,,, ,百万条纪录可致损失4000万美元,,,,, ,5000万条纪录可致损失高达3.5 亿美元 。。。。。。遭遇数据泄露事务的公司企业平均要损失386万美元,,,,, ,同比去年增添了 6.4% 。。。。。。


可见,,,,, ,在大数据、互联网迅速生长的全球大配景下,,,,, ,为人类带来无限生长机缘的同时却也催生了大宗的信息泄露事务,,,,, ,这些惊心动魄的数据让天下小心信息清静已经危及全球,,,,, ,现在,,,,, ,我们就来一起盘货那些爆发在2018年的较高关注度的数据泄露事务 。。。。。。


事务一:Facebook:8700万用户数据泄露


918博天堂(中国游)最新官方网站



2018年3月Facebook果真认可剑桥剖析公司不正当使用了8700万未经授权的用户私人信息,,,,, ,这也遭到了外洋网友的痛斥 。。。。。。今年9月份,,,,, ,Facebook再次通告,,,,, ,黑客使用控制的40万个账户获得了3000万Facebook用户账号的信息 。。。。。。他们可以在不输入密码的情形下,,,,, ,随意上岸这些用户的小我私家主页,,,,, ,恣意拿走想要的数据等 。。。。。。Facebook爆发的隐私泄露 ;;; ;;;两,,,,, ,公司股价一度蒸发590亿美元 。。。。。。


事务二: Under Armour:1.5亿用户信息泄露


918博天堂(中国游)最新官方网站 


 2018年3月,,,,, ,美国著名运动装备品牌Under Armour称有人未经授权会见了MyFitnessPal平台,,,,, ,凌驾1.5亿用户的数据被泄露 。。。。。。据美国天下广播公司财经频道(CNBC)报道,,,,, ,入侵的黑客会见了用户的用户名、地点和哈希密码等 。。。。。。 MyFitnessPal是Under Armour旗下一款很是受接待的手机应用,,,,, ,主要为用户提供运动康健饮食指导 。。。。。。当用户数据被黑客窃取的新闻传出后,,,,, ,该公司股价应声下跌 。。。。。。


事务三: Panera Bread:3700万用户信息泄露


918博天堂(中国游)最新官方网站


2018年4月4日,,,,, ,美国最大面包连锁店Panerabread体现,,,,, ,旗下网站panerabread.com泄露了3700万用户信息,,,,, ,而更恐怖的是,,,,, ,在官方没有给出通告前,,,,, ,这种泄露信息行为已经一连了凌驾8个月 。。。。。。随后,,,,, ,清静机构KrebsOnSecurity体现,,,,, ,他们在早在2017年8月2日就曾发明了Panerabread网站的误差,,,,, ,见告对方后并没有举行实时修复,,,,, ,以是造成的效果就是严重的 。。。。。。


事务四: MyHeritage:9200万用户信息泄露


918博天堂(中国游)最新官方网站


相比其他用户信息走漏情形来说,,,,, ,MyHeritage用户信息泄露效果可能很严重 。。。。。。这是一个家庭基因和DNA检测的网站,,,,, ,用户信息中存储不但有私人信息,,,,, ,甚至尚有小我私家的DNA测试效果 。。。。。。


2018年6月初,,,,, ,MyHeritage给出通告称,,,,, ,网站效劳器被攻击,,,,, ,攻击者从中截取了凌驾9200万用户信息,,,,, ,其中包括了电子邮件和hash密码,,,,, ,官方则强调不包括支付卡的信息或DNA测试效果,,,,, ,不过MyHeritag还体现,,,,, ,用户帐户是清静的,,,,, ,由于密码是使用每个用户唯一的加密密钥举行hash处置惩罚的,,,,, ,为了彻底解决这种攻击,,,,, ,最终网站启用了双因子身份验证(2FA)功效,,,,, ,纵然黑客想法解密hash密码,,,,, ,若是没有第二步验证码,,,,, ,第一步的破解也将毫无用处 。。。。。。


事务五:AcFun:900万条用户数据泄露


918博天堂(中国游)最新官方网站


2018年6月13日破晓,,,,, ,AcFun弹幕视频网突然发出通告称,,,,, ,他们有800-1000万左右的用户数据被黑客窃取 。。。。。。黑客攻击A站后窃取的用户信息,,,,, ,很快就放在了暗网售卖,,,,, ,并喊出900万条用户数据,,,,, ,售价40万人民币 。。。。。。若是购置者对信息真实性子疑,,,,, ,那么可以随机抽取测试,,,,, ,此事对用户造成了不小的影响 。。。。。。着实早在今年3月份,,,,, ,暗网论坛中就有人果真出售AcFun的一手用户数据,,,,, ,数目高达800万条,,,,, ,而价钱仅为12000元,,,,, ,平均1元能买到800条 。。。。。。


事务六:前途无忧:195万条小我私家求职简历泄露


 918博天堂(中国游)最新官方网站


2018年6月16日,,,,, ,有人在暗网最先叫卖招聘网站前途无忧(51job.com)用户信息,,,,, ,其中涉及195万用户求职简历,,,,, ,随后前途无忧方面确认部分用户账户密码被撞库 。。。。。。


为了证实泄露数据的真实性,,,,, ,前途无忧方面还举行了一定的测试,,,,, ,效果发明信息是真实可靠的,,,,, ,不过官方强调,,,,, ,数据中绝大部分来自于一些邮箱泄露的账户密码,,,,, ,且都是在2013年之前注册 。。。。。。对此前途无忧强调,,,,, ,泛起这样的情形并非拖库,,,,, ,而是恶意用户通过这些已泄露的邮箱账户及密码,,,,, ,对响应的站点举行登录匹配,,,,, ,然后蓄意倒卖 。。。。。。


事务七:圆通:10亿条用户信息数据被出售


918博天堂(中国游)最新官方网站


2018年6月19日,,,,, ,一位ID为“f666666”的用户果真在暗网上兜售圆通10亿条快递数据,,,,, ,这引发了外界的普遍关注,,,,, ,凭证卖家的说法,,,,, ,这些数据是2014年下旬的数据,,,,, ,数据信息包括寄(收)件人姓名,,,,, ,电话,,,,, ,地点等信息,,,,, ,都是圆通内部人士批量出售而来(只要快递单信息进入电脑他们就可以获 。。。。。。 。。。。。。


随后,,,,, ,有网友验证了其中一部分数据,,,,, ,发明所购“单号”中,,,,, ,姓名、电话、住址等信息均属实 。。。。。。凭证其时售价来说,,,,, ,用户只要花430元人民币即可购置到100万条圆通快递的小我私家用户信息(10亿条数据1比特币),,,,, ,而10亿条数据则需要约43000元人民币 。。。。。。能够走漏云云多用户信息,,,,, ,且准确率云云之高,,,,, ,外界普遍以为泉源是圆通内部级别较高的事情职员 。。。。。。


事务八: 华住旗下多个连锁旅馆:5亿条信息泄露 


918博天堂(中国游)最新官方网站


2018年8月28日,,,,, ,网上突然泛起了华住旗下多个连锁旅馆入住信息数据售卖的行为,,,,, ,这引起了用户的普遍关注,,,,, ,事实数据涉及5亿条的用户小我私家信息及入住纪录,,,,, ,而这些泄密的数据中,,,,, ,包括的不少私密信息,,,,, ,好比身份证号、家庭住址、银行卡号等等,,,,, ,共计140G约5亿条信息 。。。。。。 经业内人士对出售者提供的测试数据举行验证后,,,,, ,确认真实性很是高 。。。。。。此事可能成为海内近几年规模最大且最严重的信息泄露事务 。。。。。。


事务九: 顺丰:3亿条用户信息数据被出售


918博天堂(中国游)最新官方网站


2018年8月尾,,,,, ,某用户在暗网上果真售卖顺丰快递数据,,,,, ,其中牵涉到了3亿用户数据信息,,,,, ,售价2个比特币,,,,, ,而这些信息中包括了寄件人、收件人的姓名、地点、电话等,,,,, ,为了证实数据的准确性,,,,, ,购置者可以选择先“验货”,,,,, ,验货数据量10万条,,,,, ,验货用度0.01个比特币 。。。。。。从生意情形来看,,,,, ,至少有凌驾90万条疑似顺丰快递用户小我私家信息流向了市场 。。。。。。从一些匿名测试用户反响的数据来看,,,,, ,随机抽选50个,,,,, ,准确率在90%以上 。。。。。。


事务十: 万豪喜达屋:5亿客户的用户信息泄露


918博天堂(中国游)最新官方网站


2018年11月30日,,,,, ,万豪对外发出通告称,,,,, ,旗下喜达屋旅馆预订系统2014年起遭网络“黑客”入侵,,,,, ,泄露约莫5亿客户的用户信息 。。。。。。新闻出来后,,,,, ,纽约大学教授卡普斯体现,,,,, ,万豪在已往4年时间里一直使用过失的清静系统,,,,, ,是失事的主因 。。。。。。


经由复查后得知,,,,, ,万豪泄露的这5亿用户信息中,,,,, ,用户的姓名、住址、电话号码、电子邮件地点、护照号码、信用卡等所有焦点的信息一切被泄露出去,,,,, ,性子十分卑劣 。。。。。。美国诉讼集团代表众多消耗者向万豪提起诉讼,,,,, ,索赔金额高达125亿美元 。。。。。。


小结:


由此可见,,,,, ,数据经济时代,,,,, ,数据越来越价值化 。。。。。。在企业使用数据创立价值时,,,,, ,暗处也有那么一群人正在伺机而动,,,,, ,想要窃取企业数据、为自己投契 。。。。。。正由于云云,,,,, ,数据泄露事务在2018年可谓是连续不断的爆发,,,,, ,快递、旅馆、社交一样祛除下,,,,, ,归根究底,,,,, ,事务要害词照旧这几个因素所致:企业内鬼、数据内部权限、数据盗卖 、越权会见、外包效劳数据权限 、小我私家隐私泄露 。。。。。。


数据清静任重道远,,,,, ,怎样在互联网生长的大潮下同时确保信息清静,,,,, ,已经成为全天下各行业普遍关注的焦点问题 。。。。。。在2019年即将到来之际,,,,, ,闪捷信息作为海内专业的数据清静解决计划提供商,,,,, ,温馨提醒各人,,,,, ,无论企业或小我私家一定要意识到数据清静 ;;; ;;;さ闹饕 。。。。。。关于企业级用户而言,,,,, ,这就要从数据库谈起 。。。。。。数据库承载着企业的焦点数据,,,,, ,效劳于企业的焦点生意营业和实时交互应用,,,,, ,有统计显示,,,,, ,绝大大都数据泄露源自数据库 。。。。。。因此,,,,, ,数据库清静防护应当成为不可或缺的安防系统的主要一环,,,,, ,企业应在做好网络合规审计的基础上,,,,, ,增强重视数据焦点层的清静堤口 。。。。。。而作为入选2018年清静牛数据库领域竞争者,,,,, ,经由多年市场积累和对数据清静行业的深刻明确,,,,, ,闪捷信息自主研发的业界首创细粒度剖析、全方位防护等数据库清静产品,,,,, ,将有用完善数据清静防护手段,,,,, , 尽可能阻止数据泄露问题的爆发,,,,, ,从而最大化的包管用户的数据清静!


而作为小我私家用户怎样尽可能地阻止卷入数据泄露风波??????一方面提高小我私家信息 ;;; ;;;ひ馐,,,,, ,稳重注册APP和扫二维码,,,,, ,提高密码设置难度,,,,, ,差别平台使用差别密码,,,,, ,并设置字母+数字+符号的增强密码,,,,, ,注重未必期修改密码 。。。。。。别的,,,,, ,任何情形都不可将双因素认证中的密码见告他人 。。。。。。


                                                                                                                                                 (泉源:清静牛)


相关推荐
主要看点
918博天堂(中国游)最新官方网站
工业互联网
工业互联网

工业自动化控制系统,,,,, ,主要使用电子、电气、机械、软件组合实现,,,,, ,普遍用于电力、水利、能源、数据收罗等要害基础设施领域,,,,, ,包括SCADA、DCS、PLC等工业控制系统的清静问题 。。。。。。

【网站地图】【sitemap】