&

默認(rèn)標(biāo)題_公眾號(hào)封面首圖_2020-06-19-0.png

以下文章來源于信息安全與通信保密雜志社，作者Cismag

大數(shù)據(jù)、互聯(lián)網(wǎng)、5G的迅速發(fā)展，為人類帶來無限發(fā)展機(jī)遇的同時(shí)卻也催生了大量的信息泄露事件，在過去的 6 個(gè)月里，“數(shù)據(jù)泄露”這樣的字眼總是活躍在我們眼前。全球各地深受數(shù)據(jù)泄露事件的困擾，已造成重大損失。

信息安全與通信保密雜志社梳理了 2020年上半年度在世界各地發(fā)生的重大數(shù)據(jù)泄露事件。這些事件不僅給企業(yè)帶來數(shù)據(jù)資產(chǎn)的嚴(yán)重?fù)p失，還帶來了巨大的社會(huì)影響。

新浪科技訊 1月3日上午消息，日前，中國(guó)裁判文書網(wǎng)公布了《陳德武、陳亞華、姜福乾等侵犯公民個(gè)人信息罪二審刑事裁定書》。

經(jīng)法院二審審理查明：2013年至2016年9月27日，被告人陳亞華從號(hào)百信息服務(wù)有限公司（為中國(guó)電信股份有限公司的全資子公司）數(shù)據(jù)庫獲取區(qū)分不同行業(yè)、地區(qū)的手機(jī)號(hào)碼信息提供給陳德武，被告人陳德武以人民幣0.01元/條至0.2元/條不等的價(jià)格在網(wǎng)絡(luò)上出售，獲利金額累計(jì)達(dá)人民幣2000余萬元，涉及公民個(gè)人信息2億余條。

PingWest品玩3月19日訊，近日，有用戶發(fā)現(xiàn)5.38億條微博用戶信息在暗網(wǎng)出售，其中，1.72億條有賬戶基本信息，售價(jià)0.177比特幣。涉及到的賬號(hào)信息包括用戶ID、賬號(hào)發(fā)布的微博數(shù)、粉絲數(shù)、關(guān)注數(shù)、性別、地理位置等。

對(duì)此，微博安全總監(jiān)羅詩堯回應(yīng)表示：“泄漏的手機(jī)號(hào)是19年通過通訊錄上傳接口被暴力匹配的，其余公開信息都是網(wǎng)上抓來的。”

同時(shí)，羅詩堯表示：“19年被刷的部分?jǐn)?shù)據(jù)，內(nèi)部突發(fā)現(xiàn)異常后馬上堵住了口子。我們第一時(shí)間報(bào)了警，取證后把相關(guān)信息遞到了警方，同時(shí)一直也在追查網(wǎng)上售賣信息的黑灰產(chǎn)。用戶的隱私至關(guān)重要，尤其還是涉及到手機(jī)號(hào)。”

4月16日11時(shí)17分，有當(dāng)?shù)厥忻裨谀z州政務(wù)網(wǎng)反應(yīng)，微信朋友圈中流傳著出入膠州中心醫(yī)院的數(shù)千人名單，涉及相關(guān)人員個(gè)人信息，已嚴(yán)重影響個(gè)人生活，并被謠傳感染了新冠肺炎。

網(wǎng)傳文件顯示，就診人員被列入12個(gè)膠州市街道和鄉(xiāng)鎮(zhèn)，內(nèi)容包括姓名、電話、身份證號(hào)碼、個(gè)人詳細(xì)居住地址、就診類型，共涉及6685人。

4月27日，嗶哩嗶哩視頻網(wǎng)站擁有五百萬粉絲的UP主“機(jī)智的黨妹”發(fā)布消息稱，自己被黑客勒索了，根據(jù)她的介紹是因?yàn)樽约旱囊曨l素材被黑客盜取，對(duì)方要求支付“贖金”才愿意將素材還回來。

4月，河南財(cái)經(jīng)政法大學(xué)、西北工業(yè)大學(xué)明德學(xué)院、重慶大學(xué)城市科技學(xué)院等高校的數(shù)千名學(xué)生發(fā)現(xiàn)，自己的個(gè)人所得稅App上有陌生公司的就職記錄。稅務(wù)人員稱，很可能是學(xué)生信息被企業(yè)冒用，以達(dá)到偷稅的目的。

此外，有類似遭遇的還包括湖北武漢、山東青島、安徽滁州等多地的高校學(xué)生。企業(yè)冒用大學(xué)生信息偷稅儼然成為行業(yè)潛規(guī)則，而受害的大學(xué)生因無就業(yè)經(jīng)驗(yàn)，往往對(duì)此難以察覺，維權(quán)更是困難重重。

4月，有媒體報(bào)道，浙江岱山農(nóng)商銀行、浙江民泰商業(yè)銀行有內(nèi)部人員違規(guī)泄露客戶信息。其中，浙江岱山農(nóng)商銀行被銀保監(jiān)會(huì)罰款30萬，泄露信息的內(nèi)部員工被禁業(yè)三年。

南都記者注意到，類似泄露客戶個(gè)人信息案件的“內(nèi)鬼”多來自運(yùn)營(yíng)商、銀行、物流等掌握大量個(gè)人信息的行業(yè)。在“凈網(wǎng)2018”、“凈網(wǎng)2019”、“凈網(wǎng)2020”專項(xiàng)行動(dòng)中，公安機(jī)關(guān)在侵犯公民個(gè)人信息案件中抓獲各行業(yè)“內(nèi)鬼”3000余名。

5月7日，江蘇省南通市公安局公布，經(jīng)過4個(gè)多月的縝密偵查，江蘇南通、如東兩級(jí)公安機(jī)關(guān)破獲了一起特大“暗網(wǎng)”侵犯公民個(gè)人信息案，抓獲犯罪嫌疑人27名，查獲被售賣的公民個(gè)人信息數(shù)據(jù)5000多萬條。這起案件也被公安部列為2019年以來全國(guó)公安機(jī)關(guān)偵破的10起侵犯公民個(gè)人信息違法犯罪典型案件之一。

所謂“暗網(wǎng)”，是利用加密傳輸、P2P對(duì)等網(wǎng)絡(luò)等，為用戶提供匿名互聯(lián)網(wǎng)信息訪問的一類技術(shù)手段。“暗網(wǎng)”的最大特點(diǎn)是經(jīng)過加密處理，普通瀏覽器和搜索引擎無法進(jìn)入，且使用比特幣作為交易貨幣，很難追查到使用者的真實(shí)身份和所處位置，受到互聯(lián)網(wǎng)犯罪分子青睞。

6月，鄭州西亞斯學(xué)院近兩萬名學(xué)生信息遭到泄露，包括姓名、身份證號(hào)、專業(yè)、宿舍門牌號(hào)等二十余項(xiàng)信息。事件發(fā)生后，多名學(xué)生反映收到騷擾電話。目前，學(xué)校稱已報(bào)備公安機(jī)關(guān)，正在調(diào)查中。

今年4月以來，多地的多所高校頻繁發(fā)生個(gè)人信息泄露事件。有專家指出，上述如此大規(guī)模的數(shù)據(jù)泄露很可能是學(xué)校的某個(gè)環(huán)節(jié)出現(xiàn)過失導(dǎo)致的，學(xué)校需承擔(dān)相應(yīng)責(zé)任。

1月20日，據(jù)外媒報(bào)道，某黑客組織在一個(gè)流行的黑客論壇上發(fā)布了一份涵蓋515000 多臺(tái)服務(wù)器、家庭路由器和物聯(lián)網(wǎng)智能設(shè)備的遠(yuǎn)程登錄Telnet憑據(jù)列表，內(nèi)容包含每臺(tái)設(shè)備的IP地址、以及Telnet服務(wù)的用戶名和密碼。

Telnet是一種遠(yuǎn)程訪問協(xié)議，可用于在互聯(lián)網(wǎng)上控制設(shè)備，允許用戶登錄進(jìn)入遠(yuǎn)程主機(jī)系統(tǒng)。據(jù)了解，該列表是通過掃描整個(gè)Internet來查找暴露其Telnet端口的設(shè)備而編制的。研究人員表示，此次事件是迄今為止已知的最大Telnet密碼泄漏事件。

2月11日，據(jù)外媒報(bào)道，近日由以色列總理內(nèi)塔尼亞胡領(lǐng)導(dǎo)的利庫德集團(tuán)(Likud)開發(fā)的選舉應(yīng)用程序配置中的錯(cuò)誤可能潛在地暴露并損害了近650萬以色列公民的個(gè)人資料。

據(jù)了解，此次泄漏是由Verizon Media以色列的前端開發(fā)人員Ran Bar-Zik發(fā)現(xiàn)并詳細(xì)描述了這次泄露。目前Haaretz，Calcalist和Ynet等以色列當(dāng)?shù)孛襟w證實(shí)了Bar-Zik的發(fā)現(xiàn)，但是還不清楚在Bar-Zik發(fā)現(xiàn)和公開披露之前，暴露的服務(wù)器和數(shù)據(jù)是否被未經(jīng)授權(quán)的人獲取。

安全研究人員Jeremiah Fowler于1月30日發(fā)現(xiàn)了暴露的數(shù)據(jù)庫，他在數(shù)據(jù)庫中的找到了用戶電子郵件地址，在確定了來源后，立即試圖與雅詩蘭黛取得聯(lián)系。此次泄露總共涉及440,336,852條記錄，其中包含大量的審計(jì)日志和電子郵件地址。

Fowler表示，暴露的數(shù)據(jù)包括以純文本形式存在的電子郵件地址，來自@estee.com域的內(nèi)部電子郵件地址也出現(xiàn)在數(shù)據(jù)庫中。

據(jù)外媒報(bào)道，2月第三周，超1060萬名住在米高梅國(guó)際度假(MGM Resorts)酒店的客人的個(gè)人詳細(xì)信息被公布在了一個(gè)黑客論壇上。除了普通游客之外，遭新曝光的信息還包括了一些名人、科技公司老總、記者、政府官員以及來自全球最大科技公司的職工。

根據(jù)外媒ZDNet的分析，今天被曝光的MGM數(shù)據(jù)轉(zhuǎn)儲(chǔ)包含了10,683,188名曾在MGM酒店住過的客人的個(gè)人詳細(xì)信息。泄露的文件中包含了個(gè)人詳細(xì)信息，諸如全名、家庭住址、電話號(hào)碼、電子郵件和生日等。

航空圈訊英國(guó)資訊委員會(huì)辦公室（ICO）當(dāng)?shù)貢r(shí)間3月4日公布消息說，對(duì)國(guó)泰航空有限公司（Cathay Pacific Airways Limited）罰款50萬英鎊（約450萬元人民幣或者500萬元港幣），原因是該公司未能保護(hù)客戶個(gè)人數(shù)據(jù)的安全。

ICO稱，2014年10月至2018年5月期間，國(guó)泰航空的計(jì)算機(jī)系統(tǒng)缺乏適當(dāng)?shù)陌踩胧?，?dǎo)致客戶的個(gè)人信息被泄露，其中111578人來自英國(guó)，而全球約940萬人。

據(jù)外媒報(bào)道，3月，安全專家Bob Diachenko發(fā)現(xiàn)了一個(gè)疑似屬于英國(guó)安全公司的一個(gè)不安全的Elasticsearch實(shí)例，其中包括在2012年到2019年之間和安全事件有關(guān)的50億條記錄。

根據(jù)Bob Diachenko的說法，在3月16日，他在公網(wǎng)發(fā)現(xiàn)了一個(gè)缺乏保護(hù)的Elasticsearch實(shí)例，根據(jù)SSL證書和反向DNS記錄，發(fā)現(xiàn)這個(gè)Elasticsearch似乎是由一家英國(guó)安全公司所管理。而且特別諷刺的是，其中包括一個(gè)“數(shù)據(jù)泄露數(shù)據(jù)庫”，收集了2012年至2019年期間大量被報(bào)道（或許還有未報(bào)道）的安全事件中的數(shù)據(jù)。

這個(gè)巨大的Elasticsearch由兩個(gè)集合組成，一個(gè)包含了5,088,635,374條記錄，另一個(gè)正實(shí)時(shí)更新，包含1500萬條記錄。被泄露的數(shù)據(jù)包括：哈希類型（顯示密碼的方式：MD5/哈希/純文本等）、泄漏日期（年）、密碼（哈希值或純文本）、電子郵件、電子郵件域、泄漏源（某些顯眼的泄漏源：Adobe，Last.fm，Twitter，LinkedIn，Tumblr，VK等）。

連鎖酒店萬豪國(guó)際4月宣布，它已受到第二次數(shù)據(jù)泄露的打擊，該數(shù)據(jù)泄露暴露了“多達(dá)520萬名客人”的個(gè)人詳細(xì)信息。

該漏洞始于2020年1月中旬，并于2020年2月底被發(fā)現(xiàn)，其中包含了詳細(xì)的聯(lián)系方式，包括姓名、地址、出生日期、性別、電子郵件地址和電話號(hào)碼。還披露了雇主名稱、性別、住宿偏好和會(huì)員卡帳號(hào)。

據(jù)外媒報(bào)道，4月，網(wǎng)絡(luò)安全公司Cyble發(fā)現(xiàn)，有2.67億Facebook用戶信息被盜，包括姓名、郵箱地址、電話、社會(huì)身份、性別等，這些信息在暗網(wǎng)上以僅600美元的價(jià)格出售。

目前，尚未清楚這些信息是如何在第一時(shí)間被泄露的，不過根據(jù)Cyble工作人員的說法，很可能是第三方API泄露或報(bào)廢導(dǎo)致的。

雖然這次針對(duì)Facebook的攻擊并不像此前Zoom一樣對(duì)密碼等敏感信息進(jìn)行了竊取，但由于這些信息包含了用戶的敏感資料，不法分子很有可能將其用于網(wǎng)絡(luò)釣魚詐騙或者發(fā)送垃圾郵件。

據(jù)外媒報(bào)道，5月，數(shù)據(jù)泄露和網(wǎng)絡(luò)安全情報(bào)公司Under the Breach發(fā)現(xiàn)有黑客在黑客論壇出售超過1500萬Tokopedia用戶信息。要訪問該數(shù)據(jù)，論壇用戶需要支付8個(gè)網(wǎng)站積分，相當(dāng)于€2.13（約合16元人民幣）。黑客稱這是2020年3月Tokopedia泄露的9100萬數(shù)據(jù)的一部分。同時(shí)，該黑客也在出售完整的9100萬用戶數(shù)據(jù)集，售價(jià)5000美元。

Tokopedia是印度尼西亞最大的電商平臺(tái)，也是訪問量最大的印尼網(wǎng)站，有4700個(gè)雇員和9000萬的活躍用戶。Under the Breach稱泄露的數(shù)據(jù)是一個(gè)PostgreSQL數(shù)據(jù)庫，包含個(gè)人用戶數(shù)據(jù)等信息。泄露的數(shù)據(jù)中最重要的是用戶的郵箱地址、全名、生日、哈希的用戶口令，一些賬戶中還含有MSISDN信息。

據(jù)外媒報(bào)道，5月，一家主營(yíng)成人直播服務(wù)的公司便遭遇了有史以來最大規(guī)模的用戶敏感數(shù)據(jù)。泄露數(shù)據(jù)包含用戶姓名、性取向、支付記錄、聊天記錄、電子郵件信息、IP 地址和密碼哈希等，總計(jì)多達(dá) 108.8 億條記錄。在泄露高達(dá) 7TB 用戶敏感數(shù)據(jù)之前，CAM4 還沒來得及關(guān)閉它的服務(wù)器。

這些敏感數(shù)據(jù)是由于一個(gè)不受保護(hù)的數(shù)據(jù)庫集群而泄漏。CAM4 錯(cuò)誤地配置了 Elasticsearch 集群，從而使一系列生產(chǎn)數(shù)據(jù)庫不受在線保護(hù)，任何使用 Web 瀏覽器的人都可以訪問。

據(jù)外媒報(bào)道，5月，研究人員發(fā)現(xiàn)了泰國(guó)移動(dòng)運(yùn)營(yíng)商 Advanced Info Service (AIS)子公司控制的一個(gè) ElasticSearch 數(shù)據(jù)庫可公開訪問，數(shù)據(jù)庫包含大約 83 億記錄，容量約為 4.7 TB，每 24 小時(shí)增加 2 億記錄。

AIS 是泰國(guó)最大的 GSM 移動(dòng)運(yùn)營(yíng)商，用戶約有 4000 萬?？晒_訪問的數(shù)據(jù)庫由其子公司 Advanced Wireless Network (AWN)控制，包括了 DNS 查詢?nèi)罩竞?NetFlow 日志，這些數(shù)據(jù)可用于繪制一個(gè)用戶的網(wǎng)絡(luò)活動(dòng)圖。

據(jù)外媒報(bào)道，6月，黑客組織試圖利用主題和插件中的已知漏洞從數(shù)百萬個(gè)WordPress網(wǎng)站竊取數(shù)據(jù)庫憑據(jù)。

WordPress是使用PHP語言開發(fā)的博客平臺(tái)，用戶可以在支持PHP和MySQL數(shù)據(jù)庫的服務(wù)器上架設(shè)屬于自己的網(wǎng)站，同時(shí)，用戶也可以把 WordPress當(dāng)作一個(gè)內(nèi)容管理系統(tǒng)（CMS）來使用。WordPress有許多第三方開發(fā)的免費(fèi)模板，安裝方式簡(jiǎn)單易用。

據(jù)IBM中國(guó)調(diào)研發(fā)現(xiàn)，源自惡意網(wǎng)絡(luò)攻擊的數(shù)據(jù)泄露不僅是引發(fā)數(shù)據(jù)泄露事件最常見的根本原因，所造成的代價(jià)也最慘重。惡意數(shù)據(jù)泄露平均給調(diào)研中的受訪企業(yè)帶來445萬美元的損失，比系統(tǒng)故障和人為錯(cuò)誤等意外原因?qū)е碌臄?shù)據(jù)泄露高出100多萬美元。

這些數(shù)據(jù)泄露事件帶來的威脅日益嚴(yán)重，在過去六年的調(diào)研期間，報(bào)告中因惡意或犯罪攻擊而引發(fā)的數(shù)據(jù)泄露事件的百分比已從42% 上升至51%（同比增長(zhǎng)21%）。

此外，調(diào)研結(jié)果還顯示，人為錯(cuò)誤和系統(tǒng)故障導(dǎo)致的數(shù)據(jù)泄露事件仍占事件總量的近一半（49%），分別給企業(yè)造成了平均350萬美元和324萬美元的損失。從人為和機(jī)器錯(cuò)誤導(dǎo)致的數(shù)據(jù)泄露事件中可總結(jié)出改進(jìn)方法，從而降低其發(fā)生的次數(shù)。比如對(duì)員工開展安全意識(shí)培訓(xùn)，進(jìn)行技術(shù)投資，以及測(cè)試服務(wù)以盡早發(fā)現(xiàn)意外泄露事件端倪，從而進(jìn)行有效預(yù)防或阻斷。

IBM X-Force 威脅情報(bào)指數(shù)顯示，云服務(wù)器配置不當(dāng)是特別值得關(guān)注的數(shù)據(jù)泄露原因之一，這一原因在2018年曾導(dǎo)致9.9億條記錄被曝光，占全年記錄數(shù)據(jù)丟失總數(shù)的43%。

過去14年，Ponemon Institute 一直在對(duì)導(dǎo)致數(shù)據(jù)泄露成本增加或減少的多項(xiàng)因素進(jìn)行深入研究。研究表明，企業(yè)應(yīng)對(duì)數(shù)據(jù)泄露事件的響應(yīng)速度和效率將對(duì)總體成本產(chǎn)生重大影響。

去年的調(diào)研顯示，數(shù)據(jù)泄露的平均生命周期為279天，即在事件發(fā)生后企業(yè)平均需要206天才能發(fā)現(xiàn)，另需73天才能控制住事件發(fā)展態(tài)勢(shì)?？稍?00天內(nèi)發(fā)現(xiàn)并有效控制數(shù)據(jù)泄露事件的調(diào)研受訪企業(yè)，其數(shù)據(jù)泄露事件的總體成本可減少120萬美元。

此外，關(guān)注于響應(yīng)能力可幫助企業(yè)加快響應(yīng)速度。建立完善的事件響應(yīng)團(tuán)隊(duì)以及對(duì)事件響應(yīng)計(jì)劃開展全面測(cè)試是節(jié)省成本的兩項(xiàng)重要舉措。采用這兩項(xiàng)措施的企業(yè)，其數(shù)據(jù)泄露事件的總體平均成本要比二者皆無的企業(yè)少123萬美元（前者為351萬美元，后者為474萬美元）。

本次調(diào)研還研究了不同行業(yè)和地區(qū)的數(shù)據(jù)泄露成本的差別，發(fā)現(xiàn)美國(guó)的數(shù)據(jù)泄露成本更高，平均可達(dá)819 萬美元，是調(diào)研中全球受訪企業(yè)平均水平的兩倍多。在過去14年的調(diào)研中，美國(guó)的數(shù)據(jù)泄露成本增長(zhǎng)了 130%，其2006年的調(diào)研結(jié)果為 354 萬美元。

中東地區(qū)的受訪企業(yè)指出，他們每次事件泄露的記錄平均數(shù)量最多近4萬條（全球平均值約為2.55萬條）。此外，醫(yī)療保健組織已經(jīng)連續(xù)第9年蟬聯(lián)數(shù)據(jù)泄露損失排行榜冠軍，平均成本接近650萬美元，高出其他行業(yè)總體平均的60%。

亚洲欧美日一线高本道_在线播放中文字幕无码免费_国产精品色午夜小视频_国产成人MV在线观看