盤(pán)點(diǎn) 2017 全球八大數(shù)據(jù)泄露案件，刷新你的認(rèn)知

近日，有關(guān)公民個(gè)人隱私數(shù)據(jù)泄露的新聞此起彼伏，前有社交平臺(tái)Facebook影響美國(guó)大選，后有趣店數(shù)據(jù)遭遇內(nèi)鬼外泄，而Uber也曝光了早在一年前發(fā)生的數(shù)據(jù)泄露事件。

通過(guò)盤(pán)點(diǎn)近期全球范圍內(nèi)所發(fā)生的數(shù)據(jù)泄露事件，我們選出了七個(gè)經(jīng)典案例：

1、五角大樓AWS S3配置錯(cuò)誤，意外暴露18億公民信息

時(shí)間：2017年11月

涉事機(jī)構(gòu)/企業(yè)：美國(guó)國(guó)防部、亞馬遜

事件回顧：

11月22日，據(jù)外媒報(bào)道稱，美國(guó)五角大樓意外暴露了美國(guó)國(guó)防部的分類數(shù)據(jù)庫(kù)，其中包含美國(guó)當(dāng)局在全球社交媒體平臺(tái)中收集到的 18 億用戶的個(gè)人信息。

此次泄露的數(shù)據(jù)為架在亞馬遜S3云存儲(chǔ)上的數(shù)據(jù)庫(kù)。由于配置錯(cuò)誤導(dǎo)致三臺(tái)S3服務(wù)器“可公開(kāi)下載”，其中一臺(tái)服務(wù)器數(shù)據(jù)庫(kù)中包含了近18億條來(lái)自社交媒體和論壇的帖子，據(jù)猜測(cè)，這些信息很有可能是國(guó)防部從2009年到2017年8月時(shí)間內(nèi)收集的。

值得一提的是，2月28日，S3就曾出現(xiàn)“超高錯(cuò)誤率”的重大宕機(jī)事件，導(dǎo)致半個(gè)互聯(lián)網(wǎng)癱瘓。

2、Uber隱瞞大規(guī)模數(shù)據(jù)泄露，還給黑客10萬(wàn)“封口費(fèi)”

時(shí)間：2017年11月

涉事機(jī)構(gòu)/企業(yè)：Uber

事件回顧：

近日，Uber主動(dòng)公開(kāi)了去年曾向黑客支付10萬(wàn)美元封口費(fèi)以隱瞞5700萬(wàn)賬戶數(shù)據(jù)泄露事件。據(jù)了解，兩名黑客通過(guò)外部代碼托管網(wǎng)站GitHub獲得了Uber工程師在AWS上的賬號(hào)和密碼，從而盜取了5000萬(wàn)乘客的姓名、電子郵件和電話號(hào)碼，以及約60萬(wàn)名美國(guó)司機(jī)的姓名和駕照號(hào)碼。

盡管Uber表示，相信黑客并沒(méi)有使用這些信息，也并未造成惡劣影響。但CNBC報(bào)道認(rèn)為，這不同于僅有用戶地址和信用卡信息的數(shù)據(jù)泄密，Uber同樣還記錄了“有關(guān)用戶運(yùn)動(dòng)和旅行歷史的詳細(xì)數(shù)據(jù)”，這也就意味著，“黑客可以根據(jù)這些數(shù)據(jù)追卻找到用戶的位置，甚至是家庭住址?！?/p>

從管理層大換血、到消極處理“性丑聞”、再到“贖金”支付給黑客曝光，Uber的種種行為，在外界看來(lái)更是掩蓋過(guò)失。

3、趣店數(shù)百萬(wàn)學(xué)生數(shù)據(jù)泄露，稱或遭內(nèi)部員工報(bào)復(fù)

時(shí)間：2017年11月

涉事機(jī)構(gòu)/企業(yè)：趣店

事件回顧：

11月20日，有關(guān)媒體發(fā)布消息稱，趣店數(shù)據(jù)疑似外泄，十萬(wàn)可買(mǎi)百萬(wàn)學(xué)生信息，離職員工稱“內(nèi)鬼”所為。

此次泄露的數(shù)據(jù)維度極為細(xì)致，除學(xué)生借款金額、滯納金等金融數(shù)據(jù)外，甚至還包括學(xué)生父母電話、男女朋友電話、學(xué)信網(wǎng)賬號(hào)密碼等隱私信息。

趣店以校園貸起家，之后退出校園，轉(zhuǎn)向白領(lǐng)市場(chǎng)，提供“現(xiàn)金貸”和消費(fèi)分期貸款。2017 年 10 月 19 日，趣店正式登陸美國(guó)納斯達(dá)克。然而不過(guò)兩月，趣店因其兩個(gè)主營(yíng)業(yè)務(wù)現(xiàn)金貸和消費(fèi)分期貸款開(kāi)始飽受質(zhì)疑。

有媒體采訪內(nèi)部員工得知，趣店曾因9月的大規(guī)模裁員事件未能合理安排離職員工的撫恤問(wèn)題，造成此次數(shù)據(jù)泄露事件有可能是內(nèi)鬼所為。此外，多位趣店離職員工表示，早期趣店數(shù)據(jù)管理存在巨大安全隱患。

4、雅虎30億帳號(hào)或已全部泄露，政監(jiān)機(jī)構(gòu)參與調(diào)查

時(shí)間：2013年（2017年10月更新數(shù)據(jù)）

涉事機(jī)構(gòu)/企業(yè)：雅虎

事件回顧：

早在2013年8月，雅虎曾發(fā)生過(guò)一起嚴(yán)重的數(shù)據(jù)泄露事件，有超過(guò)10億用戶的信息早到外泄。

但在今年10月，雅虎對(duì)這一事件進(jìn)行了新的披露：稱通過(guò)與威瑞森通信公司（Verizon Communications）的業(yè)務(wù)合并過(guò)程中獲得的新情報(bào)證實(shí)，此次網(wǎng)絡(luò)攻擊的影響范圍遠(yuǎn)超過(guò)此前的估計(jì)，“所有帳戶都有可能受到了影響?！?/p>

其實(shí)，早在2014年發(fā)生的數(shù)據(jù)泄露事件導(dǎo)致了至少5億用戶數(shù)據(jù)泄露。但雅虎在2016年9月才對(duì)外披露了那次泄露事件。對(duì)此，就雅虎公司的兩起大規(guī)模數(shù)據(jù)泄露是否應(yīng)該盡早報(bào)告給投資者一事，美國(guó)政府監(jiān)管機(jī)構(gòu)還進(jìn)行了調(diào)查。

5、美國(guó)信用機(jī)構(gòu)Equifax遭入侵，近半用戶信息泄露

間：2017年9月

涉事機(jī)構(gòu)/企業(yè)：Equifax

事件回顧：

據(jù)CNET報(bào)道，美國(guó)知名信用機(jī)構(gòu)Equifax從5月中旬到7月份之間曾遭到黑客襲擊，大約1.43億名用戶數(shù)據(jù)泄露，黑客竊取的信息包括社保號(hào)碼、生日、地址、信用卡信息等。

實(shí)際上，Equifax在7月29日得知了遭到黑客襲擊的消息，并在一個(gè)多月后宣布了這一消息。

Equifax在給投資者的聲明中表示，約有20.9萬(wàn)人的信用卡號(hào)碼被盜，18.2萬(wàn)人的個(gè)人識(shí)別信息被竊取，“犯罪分子利用美國(guó)網(wǎng)站的應(yīng)用漏洞來(lái)獲取某些文件。”

隨后，Equifax與執(zhí)法部門(mén)配合展開(kāi)了調(diào)查，并表示將在明年為其客戶提供免費(fèi)的身份盜竊保護(hù)和信用監(jiān)控。

6、南非史上最大規(guī)模數(shù)據(jù)泄露，3000多萬(wàn)客戶信息被公開(kāi)

時(shí)間：2017年10月

涉事機(jī)構(gòu)/企業(yè)：Dracore Data Sciences

事件回顧：

據(jù)稱，該事件為南非史上規(guī)模最大的數(shù)據(jù)泄露事件，共有3160萬(wàn)份用戶的個(gè)人資料被公之于眾，連總統(tǒng)祖馬和多位部長(zhǎng)都未能幸免。
此次被黑客公布的數(shù)據(jù)來(lái)源于 Dracore Data Sciences 企業(yè)的 GoVault 平臺(tái)，其公司客戶包括南非最大的金融信貸機(jī)構(gòu)——TransUnion。

事件發(fā)生后，安全研究人員立即進(jìn)行搜索調(diào)查，發(fā)現(xiàn)GoVault 平臺(tái)將用戶數(shù)據(jù)發(fā)布到了一臺(tái)完全未經(jīng)保護(hù)的 Web 服務(wù)器上，允許任意用戶進(jìn)行訪問(wèn)。

7、韓國(guó)加密貨幣交易所被黑客攻擊，3萬(wàn)客戶數(shù)據(jù)泄露

時(shí)間：2017年7月

涉事機(jī)構(gòu)/企業(yè)：Bithumb

事件回顧：

韓國(guó)最大的加密貨幣交易所Bithumb遭到黑客入侵襲擊，有3萬(wàn)左右的個(gè)人用戶數(shù)據(jù)被竊取泄露。信息泄露后，黑客使用個(gè)人用戶數(shù)據(jù)盜竊賬號(hào)里的金錢(qián)，并電話偽裝交易所人員進(jìn)行電話詐騙。

據(jù)悉，本次泄露發(fā)生于 2 月份，原因是一名員工的家用 PC 涉入其中（而不是公司總部的計(jì)算機(jī)服務(wù)器出現(xiàn)了問(wèn)題）。

8、埃森哲服務(wù)器未加密，或引發(fā)大量敏感信息泄露

時(shí)間：2017年10月

涉事機(jī)構(gòu)/企業(yè)：Accenture

事件回顧：

埃森哲聲稱，其不小心任由大量的秘密數(shù)據(jù)存放在四臺(tái)未加保護(hù)的云服務(wù)器上，泄露了高度敏感的密碼和解密密鑰，從而有可能為公司及其客戶造成嚴(yán)重破壞。

為何用戶信息頻頻遭遇泄露？

可以看到，金融機(jī)構(gòu)、社交平臺(tái)、B2B電商平臺(tái)均成為時(shí)下數(shù)據(jù)泄露的重災(zāi)區(qū)。一方面，這類平臺(tái)的主要業(yè)務(wù)都集中在線上，且用戶數(shù)量龐大，用戶信息較為完整，且具有很強(qiáng)的私密性，滿足了黑客對(duì)這些信息的窺探與占有欲；另一方面，更為重要的是，涉及了金融、交易等業(yè)務(wù)環(huán)節(jié)的平臺(tái)，具有極強(qiáng)的利益屬性，很容易就成為黑客攻擊的對(duì)象。

根據(jù)金雅拓（Gemalto）近期發(fā)布的一份報(bào)告“2017 Poor International Security Practices Take a Toll”顯示，2017年僅上半年被盜的數(shù)據(jù)，就已超過(guò)2016年全年被盜數(shù)據(jù)的總量。

從今年1月到6月，平均每天有1050萬(wàn)條記錄被盜。盡管很多數(shù)據(jù)泄露來(lái)自于外部黑客攻擊所致，但所造成的記錄被盜或遺失，僅占13%；相比之下，內(nèi)部惡意泄露、員工疏忽無(wú)意泄露等造成的卻占19億被盜數(shù)據(jù)中的86%。

這也就進(jìn)而說(shuō)明了：涉及公民隱私數(shù)據(jù)泄露的問(wèn)題上，相比遭遇黑客攻擊而造成的損失，內(nèi)部泄露造成的數(shù)據(jù)被盜占有更大的比重。

而從源頭上講，身處互聯(lián)網(wǎng)時(shí)代，數(shù)據(jù)呈現(xiàn)方式的多樣化，以及獲取渠道的多元化都讓我們的隱私被暴露在“光天化日”下，而隨著由數(shù)據(jù)的非法獲取、網(wǎng)上兜售、甚至違規(guī)利用所組成的利益鏈條悄然形成，無(wú)論是企業(yè)自身、還是政府機(jī)構(gòu)，包括我們公民自身都需要時(shí)刻警惕數(shù)據(jù)泄露的危險(xiǎn)。

本文中案例部分參考近期多方媒體調(diào)查來(lái)源，特此聲明。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。