搜索

[11478] 2017-06-20_盘点21世纪以来最臭名昭著的15起数据安全事件

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-06-20_盘点21世纪以来最臭名昭著的15起数据安全事件 盘 点 2 1 世 纪 以 来 最 臭 名 昭 著 的 1 5 起 数 据 安 全 事 件 s e c i s t   F r e e B u f   2 0 1 7 - 0 6 - 2 0 随 着 互 联 网 的 普 及 ， 人 们 的 生 活 也 越 来 越 数 字 化 。 例 如 智 能 家 居 ， 联 网 的 医 疗 设 备 ， 网 络 购 物 ， 网 银 转 账 等 。 随 着 互 联 网 的 普 及 ， 人 们 的 生 活 也 越 来 越 数 字 化 。 例 如 智 能 家 居 ， 联 网 的 医 疗 设 备 ， 网 络 购 物 ， 网 银 转 账 等 。 但 技 术 是 把 双 刃 剑 ， 为 我 们 带 来 方 便 的 同 时 ， 也 给 我 们 带 来 了 潜 藏 的 安 全 威 胁 。 特 别 是 有 关 人 们 隐 私 数 据 的 泄 但 技 术 是 把 双 刃 剑 ， 为 我 们 带 来 方 便 的 同 时 ， 也 给 我 们 带 来 了 潜 藏 的 安 全 威 胁 。 特 别 是 有 关 人 们 隐 私 数 据 的 泄 露 ， 也 愈 发 严 重 。 从 个 人 到 企 业 再 到 政 府 机 构 ， 数 据 安 全 俨 然 已 经 成 为 了 我 们 的 重 中 之 重 。 下 面 我 将 为 大 家 列 露 ， 也 愈 发 严 重 。 从 个 人 到 企 业 再 到 政 府 机 构 ， 数 据 安 全 俨 然 已 经 成 为 了 我 们 的 重 中 之 重 。 下 面 我 将 为 大 家 列 举 出 二 十 一 世 纪 以 来 ， 最 臭 名 昭 著 的 举 出 二 十 一 世 纪 以 来 ， 最 臭 名 昭 著 的 1 5 起 数 据 安 全 事 件 。 注 ： 以 下 列 举 事 件 并 不 一 定 是 基 于 数 量 ， 而 可 能 基 于 起 数 据 安 全 事 件 。 注 ： 以 下 列 举 事 件 并 不 一 定 是 基 于 数 量 ， 而 可 能 基 于 损 害 程 度 等 进 行 综 合 评 估 筛 选 。 损 害 程 度 等 进 行 综 合 评 估 筛 选 。 1 .   Y a h o o 日 期 ： 日 期 ：   2 0 1 3 - 1 4 年 影 响 ： 影 响 ： 1 5 亿 用 户 账 户 在 2 0 1 6 年 9 月 ， 曾 经 的 互 联 网 巨 头 雅 虎 在 谈 判 中 向 V e r i z o n 推 销 他 们 时 宣 布 ， 自 己 可 能 是 2 0 1 4 年 “ 得 到 国 家 资 助 的 黑 客 攻 击 ” 事 件 中 ， 史 上 最 大 数 据 泄 露 的 受 害 者 。 这 次 泄 露 事 件 导 致 至 少 5 亿 用 户 的 用 户 名 、 电 邮 地 址 、 电 话 号 码 、 出 生 日 期 、 密 码 遭 到 泄 露 。 雅 虎 表 示 ， 对 其 中 所 涉 及 的 “ 绝 大 多 数 ” 密 码 ， 已 经 使 用 了 强 大 的 b c r y p t 算 法 进 行 了 加 密 。 而 在 短 短 的 几 个 月 后 ， 也 就 是 十 二 月 份 ， 雅 虎 又 称 它 们 发 现 了 新 的 安 全 漏 洞 ， 该 漏 洞 可 追 溯 至 2 0 1 3 年 8 月 ， 并 造 成 至 少 1 0 亿 用 户 的 姓 名 、 电 邮 和 密 码 被 盗 。 其 中 涉 及 用 户 的 用 户 名 、 电 邮 地 址 、 电 话 号 码 、 出 生 日 期 、 密 码 ， 甚 至 还 包 括 加 密 的 问 题 及 答 案 。 由 于 雅 虎 的 违 约 行 为 ， V e r i z o n 与 雅 虎 修 订 了 收 购 协 议 并 将 价 格 下 调 了 3 . 5 亿 美 元 。 V e r i z o n 最 终 为 雅 虎 的 核 心 互 联 网 业 务 支 付 了 4 4 . 8 亿 美 元 。 该 协 议 要 求 两 家 公 司 从 违 约 行 为 中 分 担 监 管 和 法 律 责 任 。 此 次 出 售 并 未 包 括 阿 里 巴 巴 集 团 报 告 的 投 资 额 4 3 3 亿 美 元 ， 雅 虎 日 本 的 股 份 总 价 为 9 3 亿 美 元 。 雅 虎 成 立 于 1 9 9 4 年 ， 曾 被 估 值 为 1 0 0 0 亿 美 元 。 销 售 后 ， 雅 虎 公 司 将 更 名 为 A l t a b a 。 2 .   A d u l t   F r i e n d   F i n d e r 日 期 ： 日 期 ： 2 0 1 6 年 1 0 月
影 响 ： 影 响 ： 超 过 4 . 1 2 2 亿 账 户 2 0 1 6 年 1 0 月 中 旬 ， 成 人 约 会 和 娱 乐 公 司 F r i e n d   F i n d e r   N e t w o r k 遭 遇 大 规 模 数 据 泄 密 事 件 ， 导 致 4 . 1 2 亿 帐 号 信 息 泄 露 。 F r i e n d F i n d e r 包 括 休 闲 连 线 和 成 人 内 容 网 站 ， 如 A d u l t   F r i e n d   F i n d e r ， P e n t h o u s e . c o m ， C a m s . c o m ， i C a m s . c o m 和 S t r i p s h o w . c o m 。 黑 客 窃 取 了 六 个 数 据 库 中 ， 保 存 了 近 2 0 年 的 数 据 。 其 中 包 括 用 户 名 ， 电 子 邮 件 地 址 和 密 码 。 大 多 数 密 码 仅 受 弱 S H A - 1 散 列 算 法 的 保 护 。 L e a k e d S o u r c e . c o m 在 1 1 月 1 4 日 发 布 了 对 整 个 数 据 集 的 分 析 ， L e a k e d S o u r c e 表 示 ， 该 网 站 已 经 可 以 从 数 据 库 中 提 取 9 9 % 的 密 码 。 C S O   O n l i n e 的 S t e v e   R a g a n 在 当 时 报 告 ： “ 根 据 一 个 名 为 1 x 0 1 2 3 的 研 究 人 员 A d u l t   F r i e n d   F i n d e r 的 截 图 显 示 ， 一 个 本 地 文 件 包 含 （ L F I ） 漏 洞 被 触 发 。 他 表 示 ， A d u l t   F r i e n d   F i n d e r 生 产 服 务 器 上 的 模 块 中 发 现 的 漏 洞 被 “ 利 用 ” 。 A F F 副 总 裁 戴 安 娜 · 巴 卢 （ D i a n a   B a l l o u ） 发 表 声 明 说 ： “ 我 们 确 实 发 现 并 修 复 了 ， 具 有 通 过 注 入 漏 洞 访 问 源 代 码 能 力 的 相 关 漏 洞 。 3 .   e B a y 日 期 ： 日 期 ： 2 0 1 4 年 5 月 影 响 ： 影 响 ： 1 . 4 5 亿 用 户 受 损 2 0 1 4 年 5 月 ， 全 球 最 大 的 网 络 交 易 平 台 之 一 e B a y 发 布 报 告 称 ， 称 数 据 库 遭 黑 客 攻 击 ， 至 少 1 . 4 5 亿 用 户 的 个 人 资 料 及 密 码 外 泄 。 其 中 包 括 公 开 名 称 ， 地 址 ， 出 生 日 期 和 加 密 密 码 ， 但 被 盗 取 的 文 件 夹 不 含 财 务 资 料 。 该 公 司 表 示 ， 黑 客 是 通 过 三 名 公 司 员 工 的 凭 证 进 入 到 公 司 网 络 的 ， 并 保 持 了 长 达 2 2 9 天 的 内 部 访 问 权 限 ， 在 此 期 间 他 们 能 够 进 入 到 用 户 数 据 库 。 e B a y 要 求 其 客 户 及 时 更 改 密 码 ， 同 时 表 示 财 务 信 息 （ 如 信 用 卡 号 ） 是 分 开 存 储 的 ， 并 没 有 被 泄 露 。 首 席 执 行 官 J o h n D o n a h u e 表 示 ， 违 规 行 为 导 致 用 户 活 动 下 降 ， 但 总 体 影 响 不 会 太 大   -   其 第 二 季 度 收 入 增 长 1 3 ％ ， 收 益 增 长 6 ％ ， 符 合 分 析 师 的 预 期 。 4 .   H e a r t l a n d   P a y m e n t   S y s t e m s 日 期 ： 日 期 ： 2 0 0 8 年 3 月 影 响 ： 影 响 ： S Q L 注 入 漏 洞 导 致 1 . 3 4 亿 张 信 用 卡 数 据 泄 露 ， 并 导 致 H e a r t l a n d 的 数 据 系 统 被 安 装 间 谍 软 件 。 在 违 约 发 生 时 ， H e a r t l a n d 正 每 月 为 1 7 5 , 0 0 0 家 商 户 （ 大 多 数 中 小 型 零 售 商 ） 处 理 1 亿 张 支 付 卡 交 易 。 直 到 2 0 0 9 年 1 月 V i s a 和 万 事 达 ， 才 通 过 H e a r t l a n d 中 收 到 的 可 疑 交 易 才 最 终 发 现 了 该 问 题 。 其 后 果 是 ， H e a r t l a n d 被 判 定 为 不 符 合 支 付 卡 行 业 数 据 安 全 标 准 （ P C I   D S S ） ， 并 且 在 2 0 0 9 年 5 月 之 前 不 允 许 处 理 主 要 信 用 卡 提 供 商 的 付 款 。 该 公 司 还 为 此 支 付 了 约 1 . 4 5 亿 美 元 的 欺 诈 付 款 赔 偿 金 。 联 邦 陪 审 团 于 2 0 0 9 年 起 诉 了 A l b e r t   G o n z a l e z 和 两 名 未 命 名 的 俄 罗 斯 共 犯 。 A l b e r t 是 古 巴 裔 美 国 人 ， 他 被 指 控 策 划 了 信 用 卡 和 借 记 卡 窃 取 的 国 际 行 动 。 2 0 1 0 年 3 月 ， 他 在 联 邦 监 狱 被 判 处 2 0 年 有 期 徒 刑 。   。 5 .   T a r g e t   S t o r e s 日 期 ： 日 期 ： 2 0 1 3 年 1 2 月 影 响 ： 影 响 ： 信 用 卡 / 借 记 卡 信 / 联 系 信 息 泄 露 ， 达 1 . 1 亿 人 受 损 。 这 个 漏 洞 实 际 上 在 感 恩 节 之 前 就 有 了 ， 但 直 到 几 个 星 期 后 才 被 发 现 。 该 零 售 商 巨 头 最 初 宣 布 ， 黑 客 已 通 过 第 三 方 H V A C 供 应 商 进 入 其 销 售 点 （ P O S ） 支 付 卡 读 卡 器 ， 并 收 集 了 约 4 0 0 0 万 张 信 用 卡 和 借 记 卡 号 码 。
然 而 到 2 0 1 4 年 1 月 ， 该 公 司 又 报 告 称 ， 其 7 0 0 0 万 客 户 的 个 人 身 份 信 息 （ P I I ） 已 经 被 泄 露 。 其 中 包 括 客 户 全 名 ， 地 址 ， 电 子 邮 件 和 电 话 号 码 。 最 终 估 计 受 影 响 的 客 户 ， 达 到 了 1 . 1 亿 。 T a r g e t 的 C I O 也 因 此 于 2 0 1 4 年 3 月 引 咎 辞 职 ， 其 C E O 也 于 5 月 辞 职 。 该 公 司 的 违 约 成 本 估 计 为 1 . 6 2 亿 美 元 。 6 .   T J X   C o m p a n i e s ,   I n c . 日 期 ： 日 期 ： 2 0 0 6 年 1 2 月 影 响 ： 影 响 ： 9 4 0 0 万 张 信 用 卡 被 曝 光 。 2 0 0 7 年 1 月 ， 零 售 商 T h e   T J X   C o m p a n i e s 声 称 它 的 客 户 交 易 系 统 遭 到 了 黑 客 攻 击 。 2 0 0 3 年 至 2 0 0 6 年 1 2 月 期 间 多 次 遭 到 了 入 侵 ， 黑 客 访 问 了 9 4 0 0 万 个 客 户 账 户 。 后 来 发 现 ， 有 人 利 用 窃 取 的 信 息 实 施 了 案 值 8 0 0 万 美 元 的 礼 品 卡 欺 诈 案 和 伪 造 信 用 卡 欺 诈 案 。 2 0 0 8 年 夏 天 ， 1 1 个 人 因 与 该 事 件 有 关 的 指 控 而 被 判 有 罪 ， 这 也 是 美 国 司 法 部 有 史 以 来 提 起 公 诉 的 最 严 重 的 黑 客 破 坏 和 身 份 失 窃 案 。 T J X 估 计 泄 密 带 来 的 损 失 为 2 . 5 6 亿 美 元 。 这 包 括 修 复 计 算 机 系 统 以 及 为 应 对 诉 讼 、 调 查 、 罚 款 及 更 多 事 项 而 支 付 的 成 本 。 这 还 包 括 因 造 成 的 损 失 而 赔 钱 给 维 萨 公 司 （ 4 1 0 0 万 美 元 ） 和 万 士 达 卡 公 司 （ 2 4 0 0 万 美 元 ） 。 7 .   J P   M o r g a n   C h a s e 日 期 ： 日 期 ： 2 0 1 4 年 7 月 影 响 ： 影 响 ： 7 6 0 0 万 家 庭 和 7 0 0 万 企 业 受 影 响 。 2 0 1 4 年 夏 天 ， 美 国 最 大 的 银 行 摩 根 大 通 ( J p   M o r g a n   C h a s e ) 遭 到 黑 客 攻 击 。 这 起 事 件 共 造 成 7 6 0 0 万 账 户 信 息 被 泄 ， 损 害 了 美 国 近 一 半 以 上 的 家 庭 ， 同 时 还 对 7 0 0 万 企 业 造 成 了 影 响 。 根 据 向 证 券 交 易 委 员 会 提 交 的 文 件 ， 这 些 数 据 包 括 联 系 人 信 息   -   姓 名 ， 地 址 ， 电 话 号 码 和 电 子 邮 件 地 址 以 及 用 户 的 内 部 信 息 。 但 是 摩 根 大 通 表 示 ， 目 前 还 没 有 证 据 显 示 客 户 的 账 户 信 息 ， 包 括 账 户 号 码 、 密 码 、 用 户 名 、 生 日 和 社 会 安 全 号 码 在 此 次 攻 击 中 被 窃 取 。 不 过 ， 有 黑 客 声 称 他 们 能 够 获 取 到 9 0 多 家 银 行 服 务 器 的 “ r o o t ” 权 限 ， 这 意 味 着 他 们 可 以 采 取 任 何 行 动 ， 包 括 转 移 资 金 和 关 闭 账 户 。 根 据 S A N S 研 究 所 的 统 计 显 示 ， 摩 根 大 通 每 年 为 安 全 方 面 支 出 的 费 用 ， 高 达 2 . 5 亿 美 元 。 2 0 1 5 年 1 1 月 ， 联 邦 当 局 起 诉 了 涉 嫌 参 与 摩 根 大 通 黑 客 事 件 的 四 名 男 子 G e r y   S h a l o n ， J o s h u a   S a m u e l   A a r o n 和 Z i v O r e n s t e i n ， 他 们 共 面 临 2 3 项 指 控 ， 其 中 包 括 未 经 授 权 计 算 机 访 问 ， 身 份 盗 用 ， 证 券 和 电 汇 诈 骗 以 及 洗 钱 等 ， 估 计 非 法 获 利 达 1 亿 美 元 。 而 第 四 位 黑 客 的 身 份 至 今 还 未 确 定 。 S h a l o n 和 O r e n s t e i n 都 是 以 色 列 人 ， 他 们 于 2 0 1 6 年 6 月 承 认 了 其 罪 行 。 A a r o n 则 在 去 年 十 二 月 份 ， 在 纽 约 的 J F K 机 场 被 捕 。 8 .   美 国 人 事 管 理 局 美 国 人 事 管 理 局   ( O P M ) 日 期 ： 日 期 ： 2 0 1 2 - 1 4 年 影 响 ： 影 响 ： 2 2 0 0 万 当 前 和 前 联 邦 雇 员 的 个 人 信 息 美 国 人 事 管 理 局 的 网 络 被 黑 客 入 侵 ， 约 有 2 2 0 0 万 人 的 敏 感 信 息 （ 包 括 社 会 保 险 号 码 ） 被 窃 取 。 人 事 管 理 局 在 发 现 它 的 内 部 数 据 库 底 遭 到 攻 击 后 便 申 请 了 法 律 调 查 ， 发 现 其 现 任 、 前 任 与 潜 在 联 邦 雇 员 及 合 同 工 的 信 息 均 受 到 了 威 胁 。 简 而 言 之 ， 如 果 在 2 0 0 0 年 及 之 后 填 写 了 S F - 8 6 , S F - 8 5 及 S F - 8 5 P 问 卷 的 雇 员 ， 均 有 很 高 可 能 性 遭 受 威 胁 ； 而 在 2 0 0 0 年 之 前 参 与 背 景 审 查 的 员 工 ， 也 有 一 定 可 能 受 到 波 及 ， 但 概 率 较 小 。 据 《 纽 约 时 报 》 称 ， 来 自 中 国 的 黑 客 从 2 0 1 2 年 开 始 就 进 入 到 了 O P M 系 统 ， 但 到 2 0 1 4 年 3 月 2 0 日 才 被 发 现 。 第 二 个 黑 客
或 团 体 在 2 0 1 4 年 5 月 通 过 第 三 方 承 包 商 获 得 了 O P M 许 可 ， 但 直 到 近 一 年 后 才 被 发 现 。 其 中 遭 窃 取 的 个 人 资 料   -   包 括 详 细 的 安 全 许 可 信 息 和 指 纹 数 据 。 去 年 ， 联 邦 调 查 局 前 主 任 詹 姆 斯 · 科 米 （ J a m e s   C o m e y ） 谈 到 了 所 谓 的 S F - 8 6 表 格 ， 表 示 其 用 于 对 员 工 安 全 许 可 进 行 背 景 调 查 。 “ 我 的 S F - 8 6 列 出 了 自 1 8 岁 以 来 我 所 居 住 的 每 一 个 地 方 ， 我 曾 到 过 的 所 有 国 外 旅 行 ， 以 及 我 所 有 家 人 ， 他 们 的 住 址 等 信 息 。 ” 所 以 这 不 仅 仅 是 我 的 身 份 受 到 影 响 。 我 有 兄 弟 姐 妹 和 五 个 孩 子 ， 他 们 的 信 息 也 都 在 那 里 。 内 部 监 督 和 政 府 改 革 委 员 会 去 年 秋 天 发 布 的 一 份 报 告 总 结 了 其 所 称 的 损 害 ： “ O P M 数 据 泄 露 ： 政 府 如 何 危 及 我 们 的 国 家 安 全 一 代 以 上 ” 。 9 .   S o n y ’ s   P l a y S t a t i o n   N e t w o r k 日 期 ： 日 期 ： 2 0 1 1 年 4 月 2 0 日 影 响 ： 影 响 ： 7 7 0 0 万 P l a y S t a t i o n 网 络 帐 户 被 黑 客 入 侵 ； 估 计 损 失 达 1 . 7 1 亿 美 元 ， 同 时 被 迫 关 闭 网 络 近 一 个 月 。 这 被 认 为 是 最 糟 糕 的 游 戏 社 区 数 据 泄 露 事 件 。   在 受 影 响 的 7 7 0 0 万 个 帐 户 中 ， 有 1 2 0 0 万 个 未 加 密 的 信 用 卡 号 码 。 公 司 确 信 黑 客 获 取 了 用 户 的 全 名 ， 密 码 ， 电 子 邮 件 ， 家 庭 地 址 ， 购 买 历 史 记 录 ， 信 用 卡 号 码 和 P S N / Q r i o c i t y 登 录 名 和 密 码 等 信 息 。 此 外 ， 用 户 在 P S N 平 台 上 提 交 过 的 信 用 卡 信 息 ， 除 信 用 卡 背 面 的 安 全 码 外 ， 包 括 用 户 信 用 卡 号 码 和 有 效 期 等 数 据 也 遭 到 了 黑 客 的 盗 取 。 2 0 0 9 年 1 月 时 ， H e a r t l a n d 支 付 系 统 公 司 曾 丢 失 1 亿 用 户 帐 户 信 息 。 而 此 次 7 7 0 0 万 信 用 卡 资 料 泄 露 ， 也 使 索 尼 事 件 将 成 为 近 两 年 最 大 消 费 者 金 融 数 据 泄 露 案 。 1 0 .   A n t h e m 日 期 ： 日 期 ： 2 0 1 5 年 2 月 影 响 ： 影 响 ： 导 致 近 8 0 0 0 万 条 个 人 医 疗 数 据 泄 露 。 美 国 第 二 大 医 疗 保 险 公 司 A n t h e m 称 遭 遇 黑 客 攻 击 ， 客 户 的 姓 名 ， 地 址 ， 社 会 安 全 号 码 ， 出 生 日 期 和 就 业 历 史 等 信 息 遭 到 泄 露 。 加 利 福 尼 亚 保 险 专 员 D a v e   J o n e s 在 对 媒 体 的 声 明 中 表 示 ， “ 我 们 的 联 合 检 查 组 高 度 证 实 ， 某 国 政 府 发 起 了 A n t h e m 网 络 攻 击 。 另 据 加 利 福 尼 亚 保 险 部 1 月 6 日 率 先 对 外 发 布 了 一 份 调 查 声 明 显 示 ， A n t h e m 公 司 已 经 为 此 次 数 据 泄 露 付 出 了 沉 重 的 成 本 代 价 ， 其 中 包 括 2 5 0 万 美 元 聘 请 专 家 顾 问 、 1 亿 1 5 0 0 万 美 元 进 行 安 全 设 备 改 进 、 3 1 0 0 万 美 元 的 受 影 响 机 构 和 个 人 的 初 期 通 报 ， 以 及 为 受 影 响 用 户 提 供 的 1 亿 1 2 0 0 万 美 元 信 用 保 护 。 A n t h e m 在 2 0 1 6 年 表 示 ， 没 有 证 据 表 明 会 员 的 数 据 已 经 被 出 售 ， 共 享 或 使 用 。 信 用 卡 和 医 疗 信 息 也 均 为 被 利 用 。 1 1 .   R S A   S e c u r i t y 日 期 ： 日 期 ： 2 0 1 1 年 3 月 影 响 ： 影 响 ： 可 能 有 4 0 0 0 万 员 工 记 录 被 盗 。 2 0 1 1 年 3 月 ， E M C 公 司 旗 下 安 全 部 门 R S A 遭 到 安 全 攻 击 。 攻 击 者 向 R S A 雇 员 发 送 包 含 了 E x c e l 文 件 附 件 的 邮 件 ， 该 附 件 利 用 了 一 个 新 的 A d o b e   F l a s h 零 日 漏 洞 （ C V E - 2 0 1 1 - 0 6 0 9 ） ， 触 发 后 在 受 害 机 器 上 安 装 P o i s o n   I v y   R A T 远 程 控 制 木 马 。 因 此 ， 攻 击 者 获 得 了 R S A 公 司 内 部 网 络 的 访 问 权 ， 进 而 从 网 络 搜 集 更 高 权 限 的 账 号 ， 最 终 获 得 了 R S A 的 S e c u r   I D 令 牌 产 品 的 相 关 数 据 。 S e c u r e   I D 令 牌 是 R S A 公 司 的 一 次 性 密 钥 认 证 产 品 ， 有 数 百 万 企 业 员 工 使 用 。 它 提 供 不 断 变 化 的 六 位 数 动 态 密 码 ， 与 常 规 密 码 一 同 使 用 ， 实 现 双 密 码 认 证 。 两 个 月 后 ， 美 国 国 防 巨 头 洛 克 希 德 马 丁 、 诺 思 罗 普 格 鲁 曼 和 L - 3   C o m m u n i c a t i o n s 接 连 遭 黑 客 攻 击 ， 攻 击 方 法 如 出 一
辙 ， 都 是 使 用 克 隆 的 R S A   S e c u r I D 令 牌 。 有 业 内 人 士 称 ， R S A 此 次 遭 遇 攻 击 并 不 是 一 个 小 问 题 ，   截 至 2 0 0 9 年 底 ， 约 有 4 0 0 0 万 个 R S A 令 牌 被 用 于 企 业 和 政 府 网 络 中 。 除 了 硬 件 令 牌 ， 约 2 . 5 亿 部 智 能 手 机 在 使 用 软 件 模 拟 令 牌 。 现 在 ， R S A   S e c u r i t y   宣 布 替 换 大 约 4 0 0 0 万 S e c u r I D 令 牌 。 1 2 .   S t u x n e t 日 期 ： 日 期 ： 2 0 1 0 年 的 某 个 时 间 ， 最 早 始 于 2 0 0 5 年 影 响 ： 影 响 ： 伊 朗 核 设 施 遭 到 破 坏 ， 并 成 为 了 针 对 电 网 ， 供 水 或 公 共 交 通 系 统 的 现 实 入 侵 和 服 务 中 断 的 经 典 案 例 。 2 0 1 0 年 9 月 ， 伊 朗 政 府 宣 布 ， 大 约 3 万 个 网 络 终 端 感 染 “ 震 网 ” ， 病 毒 攻 击 目 标 直 指 核 设 施 。 分 析 人 士 在 猜 测 病 毒 研 发 者 具 有 国 家 背 景 的 同 时 ， 更 认 为 这 预 示 着 网 络 战 已 发 展 到 以 破 坏 硬 件 为 目 的 的 新 阶 段 。 伊 朗 政 府 指 责 美 国 和 以 色 列 是 “ 震 网 ” 的 幕 后 主 使 。 整 个 攻 击 过 程 如 同 科 幻 电 影 ： 由 于 被 病 毒 感 染 ， 监 控 录 像 被 篡 改 。 监 控 人 员 看 到 的 是 正 常 画 面 ， 而 实 际 上 离 心 机 在 失 控 情 况 下 不 断 加 速 而 最 终 损 毁 。 位 于 纳 坦 兹 的 约 8 0 0 0 台 离 心 机 中 有 1 0 0 0 台 在 2 0 0 9 年 底 和 2 0 1 0 年 初 被 换 掉 。 俄 罗 斯 常 驻 北 约 代 表 罗 戈 津 称 ， 病 毒 给 伊 朗 布 什 尔 核 电 站 造 成 严 重 影 响 ， 导 致 放 射 性 物 质 泄 漏 ， 危 害 不 亚 于 切 尔 诺 贝 利 核 电 站 事 故 。 “ 震 网 ” 无 须 通 过 互 联 网 便 可 传 播 ， 只 要 目 标 计 算 机 使 用 微 软 系 统 ， “ 震 网 ” 便 会 伪 装 R e a l T e k 与 J M i c r o n 两 大 公 司 的 数 字 签 名 ， 顺 利 绕 过 安 全 检 测 ， 自 动 找 寻 及 攻 击 工 业 控 制 系 统 软 件 ， 以 控 制 设 施 冷 却 系 统 或 涡 轮 机 运 作 ， 甚 至 让 设 备 失 控 自 毁 ， 而 工 作 人 员 却 毫 不 知 情 。 由 此 ， “ 震 网 ” 成 为 第 一 个 专 门 攻 击 物 理 世 界 基 础 设 施 的 蠕 虫 病 毒 。 可 以 说 ， “ 震 网 ” 也 是 有 史 以 来 最 高 端 的 蠕 虫 病 毒 ， 是 首 个 超 级 网 络 武 器 。 1 3 .   V e r i S i g n 日 期 ： 日 期 ： 2 0 1 0 全 年 影 响 ： 影 响 ： 未 披 露 的 信 息 被 盗 2 0 1 1 年 秋 季 ， 全 球 最 大 S S L 证 书 发 布 机 构 V e r i S i g n ， 在 呈 交 给 美 国 证 管 会 ( S E C ) 的 文 件 中 承 认 2 0 1 0 年 曾 多 次 被 黑 。 据 称 2 0 1 0 年 时 ， V e r i S i g n 曾 经 数 度 遭 黑 客 成 功 入 侵 到 企 业 内 网 ， 并 且 取 得 小 部 分 计 算 机 与 服 务 器 的 访 问 权 限 。 安 全 专 家 一 致 认 为 ， 相 较 于 黑 客 的 攻 击 行 为 ， 最 令 人 不 安 的 是 公 司 的 处 理 方 式 。 V e r i S i g n 此 前 从 未 公 布 过 被 攻 击 的 情 况 。 ” V e r i S i g n 表 示 ， 没 有 诸 如 D N S 服 务 器 或 证 书 服 务 器 等 关 键 系 统 受 到 威 胁 ， 但 同 时 表 示 ， “ 少 部 分 计 算 机 和 服 务 器 上 的 信 息 被 窃 取 。 还 没 有 报 告 被 盗 的 信 息 是 什 么 ， 以 及 它 对 公 司 或 客 户 将 带 来 怎 样 的 影 响 。 1 4 .   H o m e   D e p o t 日 期 ： 日 期 ： 2 0 1 4 年 9 月 影 响 ： 影 响 ： 5 6 0 0 万 客 户 的 信 用 卡 / 借 记 卡 信 息 被 盗 。 2 0 1 4 年 9 月 ， 北 美 最 大 家 居 用 品 连 锁 零 售 集 团 H o m e   D e p o t 宣 布 ， 从 今 年 的 4 、 5 月 份 开 始 ， 其 P O S 系 统 就 已 经 被 恶 意 软 件 感 染 。 2 0 1 6 年 3 月 ， 该 公 司 同 意 支 付 1 9 5 0 万 美 金 赔 偿 。 包 括 支 付 1 3 0 0 万 美 金 消 费 者 损 失 ， 提 供 6 5 0 万 美 金 个 人 身 份 保 护 服 务 。 并 同 意 在 两 年 内 提 升 数 据 安 全 ， 增 设 “ 首 席 信 息 安 全 官 ” 职 位 。 该 公 司 已 为 此 泄 漏 花 费 1 . 5 2 亿 美 金 ， 律 师 费 支 出 就 高 达 8 7 0 万 美 金 。 该 解 决 方 案 涉 及 约 4 0 0 0 支 付 卡 数 据 被 盗 的 用 户 ， 以 及 5 2 0 0 万 电 子 邮 件 地 址 被 窃 取 的 用 户 （ 两 组 数 据 有 重 叠 ） 。 该 公 司 估 计 违 约 的 税 前 费 用 为 1 . 6 1 亿 美 元 ， 包 括 消 费 者 结 算 和 预 期 保 险 收 益 。
1 5 .   A d o b e 日 期 ： 日 期 ： 2 0 1 3 年 1 0 月 影 响 ： 影 响 ： 3 8 0 0 万 用 户 记 录 。 A d o b e 公 司 曾 在 1 0 月 初 透 露 ， 黑 客 窃 取 了 该 公 司 2 9 0 万 客 户 的 信 息 ， 包 括 他 们 的 姓 名 、 用 户 识 别 码 和 加 密 密 码 以 及 支 付 卡 号 ， 另 外 黑 客 还 获 得 了 A d o b e   A c r o b a t 以 及 C o l d F u s i o n 和 C o l d F u s i o n   B u i l d e r 的 源 代 码 。 而 后 过 了 不 久 A d o b e 又 表 示 ， 黑 客 访 问 了 存 储 在 一 个 独 立 数 据 库 中 的 数 量 不 详 的 A d o b e   I D 和 加 密 密 码 ， A d o b e 表 示 该 数 据 库 被 盗 的 帐 号 约 为 3 8 0 0 万 ， ， 远 远 超 出 了 月 初 的 报 道 ， 而 且 该 公 司 旗 下 最 受 欢 迎 的 软 件 — — P h o t o s h o p 的 部 分 源 代 码 也 被 窃 取 。 同 时 ， 黑 客 也 窃 取 了 客 户 的 名 称 、 借 记 卡 和 信 用 卡 信 息 。 另 外 据 K r e b s 的 报 道 称 ， 似 乎 还 有 更 多 的 用 户 信 息 遭 泄 露 ， 可 能 超 过 1 . 5 亿 。 2 0 1 5 年 8 月 ， 一 项 协 议 要 求 A d o b e 向 用 户 支 付 1 1 0 万 美 元 违 约 款 ， 已 对 其 行 和 客 户 进 行 赔 偿 。 在 2 0 1 6 年 1 1 月 ， A d o b e 已 支 付 给 客 户 的 款 额 为 1 0 0 万 美 元 。 * 参 考 来 源 ： c s o o n l i n e ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理