搜索

[8514] 2014-12-22_2014国内外数据泄密事件大盘点

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2014-12-22_2014国内外数据泄密事件大盘点 2 0 1 4 国 内 外 数 据 泄 密 事 件 大 盘 点 F r e e B u f   2 0 1 4 - 1 2 - 2 2 V e r i z o n 发 布 了 《 发 布 了 《 2 0 1 4 年 度 数 据 泄 露 调 查 报 告 》 ， 报 告 中 回 顾 了 年 度 数 据 泄 露 调 查 报 告 》 ， 报 告 中 回 顾 了 6 3 7 3 7 起 赛 博 安 全 事 件 和 起 赛 博 安 全 事 件 和 1 3 6 7 起 已 经 确 认 的 数 据 泄 漏 事 起 已 经 确 认 的 数 据 泄 漏 事 件 。 报 告 数 据 显 示 ： 由 于 数 据 库 原 因 产 生 的 信 息 泄 漏 高 达 件 。 报 告 数 据 显 示 ： 由 于 数 据 库 原 因 产 生 的 信 息 泄 漏 高 达 2 5 % 。 盘 点 。 盘 点 2 0 1 4 年 发 生 在 国 内 外 的 数 据 泄 密 事 件 ， 探 寻 其 背 年 发 生 在 国 内 外 的 数 据 泄 密 事 件 ， 探 寻 其 背 后 的 深 层 技 术 原 因 。 实 际 上 还 有 许 多 泄 密 事 件 ， 或 正 在 调 查 ， 或 无 从 确 认 ， 或 无 法 公 开 。 可 以 预 见 ， 后 的 深 层 技 术 原 因 。 实 际 上 还 有 许 多 泄 密 事 件 ， 或 正 在 调 查 ， 或 无 从 确 认 ， 或 无 法 公 开 。 可 以 预 见 ， 2 0 1 5 年 可 能 出 现 年 可 能 出 现 更 为 严 重 的 泄 露 事 件 。 更 为 严 重 的 泄 露 事 件 。 F r e e B u f 科 普 ： 什 么 是 赛 博 科 普 ： 什 么 是 赛 博 赛 博 一 词 源 于 希 腊 语 ， 意 指 在 掌 控 或 管 治 方 面 是 很 有 技 能 的 人 、 动 物 和 任 何 东 西 。 美 国 东 西 方 研 究 所 与 莫 斯 科 国 立 大 学 情 报 安 全 学 院 成 立 的 联 合 工 作 小 组 在 一 份 报 告 中 指 出 ， 赛 博 是 “ 信 息 ” 超 集 的 一 个 子 集 ， 人 们 可 以 从 这 一 “ 信 息 子 集 ” 中 获 得 “ 利 益 ” 和 “ 好 处 ” 。 2 0 1 4 信 息 泄 露 事 件 盘 点 信 息 泄 露 事 件 盘 点 2 0 1 4 年 国 内 外 都 发 生 了 哪 些 信 息 泄 漏 事 件 ？ 这 些 事 件 的 背 后 的 深 层 技 术 原 因 是 什 么 ？ 且 听 且 分 析 ： 年 国 内 外 都 发 生 了 哪 些 信 息 泄 漏 事 件 ？ 这 些 事 件 的 背 后 的 深 层 技 术 原 因 是 什 么 ？ 且 听 且 分 析 ： 春 运 第 一 天 春 运 第 一 天 1 2 3 0 6 爆 用 户 信 息 泄 露 漏 洞 爆 用 户 信 息 泄 露 漏 洞 2 0 1 4 年 铁 路 春 运 售 票 第 一 天 ， 在 经 历 了 早 上 宕 机 1 小 时 之 后 ， 1 2 3 0 6 铁 路 客 户 服 务 中 心 网 站 再 次 爆 发 用 户 账 号 串 号 的 问 题 ， 大 量 用 户 身 份 证 等 信 息 遭 泄 露 。 下 午 1 5 时 左 右 ， 开 始 有 网 友 在 微 博 上 反 映 ， 登 陆 自 己 帐 号 后 可 以 看 到 他 人 的 姓 名 、 身 份 证 号 码 、 手 机 号 码 等 信 息 。 下 午 1 7 时 3 4 分 ， 新 版 1 2 3 0 6 网 站 出 现 用 户 资 料 大 量 泄 露 的 漏 洞 ， 并 表 明 危 害 等 级 为 高 。 支 付 宝 前 员 工 贩 卖 支 付 宝 前 员 工 贩 卖 2 0 G 用 户 资 料 用 户 资 料   一 条 可 卖 数 十 元 一 条 可 卖 数 十 元 此 则 消 息 引 发 了 用 户 对 于 信 息 安 全 问 题 的 关 注 ， 也 令 网 络 信 息 贩 卖 产 业 链 浮 现 。 一 条 价 值 较 高 的 用 户 信 息 甚 至 可 以 被 卖 至 数 十 元 。 此 次 支 付 宝 信 息 泄 露 中 ， 超 过 2 0 G 的 海 量 用 户 信 息 ， 被 支 付 宝 员 工 在 后 台 下 载 并 有 偿 出 售 给 电 商 公 司 、 数 据 公 司 。 一 二 线 电 商 企 业 本 身 有 完 善 的 用 户 数 据 库 ， 需 要 进 行 严 格 的 数 据 监 控 ， 防 止 数 据 泄 露 至 黑 色 交 易 链 。 此 类 信 息 贩 卖 产 业 ， 有 的 甚 至 采 取 公 司 的 运 作 方 式 ， 从 互 联 网 上 购 买 个 人 或 单 位 信 息 ， 转 卖 他 人 获 利 ； 通 过 网 上 购 买 公 民 户 籍 、 住 房 、 车 辆 等 个 人 信 息 为 他 人 提 供 婚 恋 、 追 债 、 手 机 定 位 等 服 务 项 目 从 中 获 利 ； 通 过 网 上 购 买 信 息 推 销 产 品 ； 利 用 自 身 特 殊 身 份 盗 窃 、 骗 取 公 民 、 企 业 信 息 转 卖 获 利 。 2 0 0 0 万 开 房 信 息 泄 露 案 开 庭 万 开 房 信 息 泄 露 案 开 庭 该 案 件 在 上 海 浦 东 法 院 第 一 次 开 庭 审 理 。 原 告 王 金 龙 起 诉 汉 庭 星 空 （ 上 海 ） 酒 店 管 理 有 限 公 司 和 浙 江 慧 达 驿 站 网 络 有 限 公 司 ， 并 要 求 赔 偿 2 0 万 元 。 “ 开 房 数 据 泄 露 ” 事 件 爆 发 后 ， 隐 私 权 受 到 严 重 侵 害 ， 还 饱 受 推 销 广 告 、 短 信 的 骚 扰 。 实 名 认 证 的 新 浪 微 博 账 户 @ 股 社 区   发 布 了 一 个 名 为 “ 查 开 房 ” 的 网 址 。 只 需 输 入 姓 名 或 身 份 证 号 ， 即 可 查 询 到 包 括 身 份 证 号 、 生 日 、 地 址 、 手 机 号 、 邮 箱 、 公 司 、 登 记 日 期 等 真 实 信 息 。 小 米 陷 小 米 陷 “ 泄 密 泄 密 ” 门 门   业 内 称 违 法 成 本 低 是 根 源 业 内 称 违 法 成 本 低 是 根 源 小 米 论 坛 “ 被 脱 裤 ” ， 可 能 影 响 小 米 移 动 云 等 敏 感 信 息 ， 或 导 致 用 户 资 料 大 量 泄 漏 。 随 后 ， 乌 云 平 台 再 度 曝 出 小 米 的 另 一 漏
洞 ， 称 “ 小 米 科 技 某 安 全 漏 洞 影 响 8 8 W + 3 6 0 W 数 据 ” ， 漏 洞 或 导 致 用 户 资 料 大 量 泄 漏 。 随 后 ， 小 米 公 司 官 方 回 应 确 认 ， 有 部 分 2 0 1 2 年 8 月 前 注 册 的 论 坛 账 号 信 息 被 非 法 获 取 。 棱 镜 门 事 件 再 发 酵 棱 镜 门 事 件 再 发 酵 由 人 民 出 版 社 出 版 的 《 美 国 是 如 何 监 视 中 国 的 - 美 国 全 球 监 听 行 动 纪 录 》 中 披 露 ， 中 国 国 内 网 络 安 全 权 威 技 术 部 门 检 测 发 现 ， 美 国 思 科 公 司 的 路 由 器 存 在 严 重 的 预 置 式 “ 后 门 ” 。 受 到 美 国 国 安 局 信 息 监 视 项 目 - " 棱 镜 " 监 控 的 主 要 有 1 0 类 信 息 ： 电 邮 、 即 时 消 息 、 视 频 、 照 片 、 存 储 数 据 、 语 音 聊 天 、 文 件 传 输 、 视 频 会 议 、 登 录 时 间 和 社 交 网 络 资 料 的 细 节 都 被 政 府 监 控 。 通 过 棱 镜 项 目 ， 国 安 局 甚 至 可 以 实 时 监 控 一 个 人 正 在 进 行 的 网 络 搜 索 内 容 。 软 件 商 软 件 商 “ 侵 侵 ” 车 管 所 系 统 车 管 所 系 统 “ 删 违 删 违 ” 万 余 条 万 余 条 今 年 ， 一 位 多 地 公 安 车 管 系 统 软 件 供 应 商 竟 变 身 “ 黑 客 ” ， 勾 结 “ 黄 牛 ” ， 在 车 管 所 软 件 系 统 植 入 程 序 ， 专 门 代 人 删 除 交 通 违 章 记 录 达 1 . 4 万 余 条 。 截 止 到 案 发 ， 公 安 机 关 查 明 李 某 共 计 非 法 删 除 1 4 0 0 0 余 条 交 通 违 章 记 录 ， 涉 案 金 额 1 8 0 0 余 万 元 。 作 案 者 利 用 为 车 管 所 软 件 系 统 提 供 运 维 技 术 支 持 的 便 利 条 件 ， 躲 避 现 场 监 管 ， 将 事 先 编 好 的 删 除 程 序 输 入 ， 通 过 修 改 公 安 内 网 服 务 器 的 网 络 配 置 ， 避 开 公 安 内 网 报 警 体 系 ， 从 互 联 网 远 程 侵 入 公 安 网 络 系 统 ， 非 法 删 除 车 辆 违 章 记 录 上 万 条 获 利 。 国 内 国 内 1 3 0 万 考 研 用 户 信 息 遭 泄 漏 万 考 研 用 户 信 息 遭 泄 漏   正 被 黑 产 利 用 正 被 黑 产 利 用 某 漏 洞 平 台 报 道 《 国 内 考 研 1 3 0 W 报 名 信 息 泄 漏 事 件 》 的 漏 洞 ， 并 表 示 该 漏 洞 导 致 泄 露 的 信 息 正 在 被 黑 产 利 用 。 出 售 的 用 户 信 息 截 止 到 2 0 1 4 年 1 1 月 份 的 1 3 0 W 考 研 用 户 ， 而 且 数 据 已 经 被 多 次 专 卖 ， 经 过 与 卖 家 了 解 ， 数 据 泄 漏 了 考 研 用 户 的 姓 名 、 手 机 、 座 机 、 身 份 证 、 住 址 、 邮 编 、 学 校 、 专 业 等 敏 感 数 据 ， 并 且 表 明 已 经 不 是 第 一 手 数 据 了 。 韩 韩 2 0 0 0 万 信 用 卡 信 息 泄 露 万 信 用 卡 信 息 泄 露   引 发 引 发 “ 销 户 潮 销 户 潮 ” 韩 国 发 生 史 上 最 大 规 模 的 信 用 卡 个 人 信 息 泄 露 事 件 ， K B 国 民 卡 、 乐 天 卡 及 N H 农 协 卡 公 司 的 一 亿 多 条 用 户 个 人 信 息 被 泄 露 ， 三 家 公 司 社 长 全 部 引 咎 辞 职 。 信 用 评 级 公 司 职 员 朴 某 等 在 受 信 用 卡 公 司 委 托 开 发 电 脑 程 序 的 过 程 中 ， 非 法 收 集 和 泄 露 上 述 信 用 卡 公 司 的 1 . 0 4 亿 条 用 户 个 人 信 息 ， 除 了 姓 名 、 电 话 号 码 、 住 所 、 公 司 名 等 ， 还 包 含 身 份 证 号 码 、 贷 款 交 易 内 容 、 信 用 卡 认 可 免 税 书 等 5 3 9 1 件 敏 感 的 信 用 信 息 ， 占 全 部 泄 露 信 息 的 一 半 以 上 。 信 用 信 息 作 为 可 以 了 解 顾 客 的 消 费 模 式 及 习 惯 的 信 息 ， 很 容 易 被 金 融 欺 诈 电 话 或 强 制 贷 款 所 利 用 。 土 耳 其 黑 客 入 侵 本 国 电 力 系 统 ， 怒 删 贫 困 地 区 巨 额 债 务 账 单 土 耳 其 黑 客 入 侵 本 国 电 力 系 统 ， 怒 删 贫 困 地 区 巨 额 债 务 账 单 土 耳 其 黑 客 组 织 R e d H a c k 宣 布 ： 他 们 入 侵 了 电 力 管 理 系 统 ， 撤 销 了 S o m a 地 区 需 要 付 给 电 力 公 司 的 1 5 0 万 土 耳 其 币 的 账 单 （ 约 合 6 5 万 美 元 ） 。 除 了 抹 去 了 巨 额 的 债 务 记 录 ， R e d H a c k 小 组 似 乎 意 犹 未 尽 ， 还 放 出 了 该 电 力 管 理 系 统 数 据 库 的 用 户 名 和 密 码 ， R e d H a c k 也 上 传 了 一 个 关 于 此 次 事 件 的 记 录 视 频 ， 即 漫 游 电 力 管 理 系 统 网 站 及 删 除 债 务 数 据 的 细 节 。 数 据 泄 密 分 析 数 据 泄 密 分 析 通 过 2 0 1 4 年 V e r i z o n 数 据 泄 漏 调 查 报 告 和 全 年 的 数 据 安 全 事 件 ， 可 以 发 现 以 下 几 种 数 据 泄 漏 原 因 ： 以 上 事 件 ， 不 难 发 现 ， 大 多 数 企 业 的 安 全 管 理 和 防 护 都 无 法 跟 上 网 络 犯 罪 的 脚 步 ， 入 侵 只 需 要 数 分 钟 或 数 小 时 ， 而 企 业 发 现 和 识 别 攻 击 则 需 要 数 周 甚 至 数 月 。 使 用 失 窃 账 户 密 码 依 然 是 非 法 获 取 信 息 的 最 主 要 途 径 ， 三 分 之 二 的 数 据 泄 露 都 与 漏 洞 或 失 窃 密 码 有 关 ， 这 进 一 步 凸 显 了 两 步 认 证 的 必 要 性 。 虽 然 外 部 攻 击 远 超 过 内 部 攻 击 ， 但 是 内 部 攻 击 有 抬 头 趋 势 ， 尤 其 是 与 知 识 产 权 有 关 的 内 部 攻 击 。 总 体 来 讲 ， V e r s i o n 报 告 发 现 病 毒 是 第 二 重 要 的 赛 博 安 全 事 件 ， 占 2 0 % ， 紧 随 其 后 的 是 内 部 人 员 权 限 滥 用 （ 占 1 8 % ） 和 物 理 盗 窃 / 损 失 （ 占 1 4 % ） ， 在 数 据 泄 露 中 ， 对 网 页 应 用 程 序 的 攻 击 导 致 了 3 5 % 的 数 据 泄 露 。
内 部 人 员 的 滥 用 数 据 库 存 储 的 有 价 值 信 息 导 致 数 据 资 产 丢 失 。 安 全 研 究 人 员 建 议 从 以 下 几 点 措 施 来 实 现 数 据 的 安 全 防 护 ： 安 全 研 究 人 员 建 议 从 以 下 几 点 措 施 来 实 现 数 据 的 安 全 防 护 ： 措 施 一 ： 保 护 核 心 数 据 安 全 ， 建 议 使 用 数 据 库 风 险 评 估 工 具 ， 定 期 对 数 据 库 进 行 安 全 风 险 检 查 ， 发 现 数 据 库 使 用 中 的 安 全 隐 患 ， 及 时 人 工 进 行 加 固 ； 措 施 二 ： 安 全 管 理 员 要 了 解 本 单 位 数 据 库 中 的 敏 感 信 息 ， 采 取 有 针 对 性 的 安 全 防 御 措 施 ， 对 数 据 库 中 的 敏 感 字 段 进 行 加 密 存 储 ， 即 使 整 库 丢 失 也 不 会 泄 密 ； 措 施 三 ： 通 过 网 络 上 的 虚 拟 补 丁 技 术 对 数 据 库 漏 洞 的 攻 击 特 征 进 行 识 别 ， 及 时 拦 截 来 自 外 网 的 黑 客 数 据 库 攻 击 ； 措 施 四 ： 运 维 人 员 对 数 据 库 中 的 敏 感 数 据 修 改 ， 一 定 要 记 入 审 计 记 录 ， 如 果 出 现 非 法 篡 改 行 为 可 以 通 过 事 后 追 责 定 责 ； 措 施 五 ： 对 从 数 据 库 批 量 导 出 数 据 的 行 为 、 整 表 删 除 、 不 带 条 件 的 更 新 等 恶 意 行 为 及 时 中 断 数 据 库 操 作 ， 防 止 数 据 库 非 法 操 作 行 为 的 发 生 ； 措 施 六 ： 在 应 用 系 统 上 线 前 ， 要 对 应 用 和 数 据 库 进 行 安 全 风 险 评 估 测 试 ， 及 时 发 现 并 修 复 存 在 的 安 全 隐 患 ， 如 ： S Q L 注 入 点 、 后 门 程 序 、 缓 冲 区 溢 出 漏 洞 等 。 [ 作 者 作 者 / 安 华 金 和 （ 企 业 账 号 ） ， 不 影 响 文 章 质 量 的 情 况 下 可 能 包 含 少 量 商 业 信 息 ， 转 载 须 注 明 来 自 安 华 金 和 （ 企 业 账 号 ） ， 不 影 响 文 章 质 量 的 情 况 下 可 能 包 含 少 量 商 业 信 息 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 黑 客 与 极 客 （ （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理