搜索

[15234] 2020-04-10_21世纪以来14起最大的数据泄露事件

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-04-10_21世纪以来14起最大的数据泄露事件 2 1 世 纪 以 来 1 4 起 最 大 的 数 据 泄 露 事 件 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 4 - 1 0 以 前 ， 影 响 几 百 万 人 的 数 据 泄 露 事 件 就 能 成 为 新 闻 头 条 ， 而 如 今 ， 影 响 数 亿 甚 至 数 十 亿 的 事 件 却 比 比 皆 是 。 以 前 ， 影 响 几 百 万 人 的 数 据 泄 露 事 件 就 能 成 为 新 闻 头 条 ， 而 如 今 ， 影 响 数 亿 甚 至 数 十 亿 的 事 件 却 比 比 皆 是 。 2 1 世 纪 以 来 ， 世 纪 以 来 ， 1 4 起 最 大 的 数 据 泄 露 事 件 波 及 约 有 起 最 大 的 数 据 泄 露 事 件 波 及 约 有 3 5 亿 人 ， 其 中 影 响 最 小 的 事 件 涉 及 亿 人 ， 其 中 影 响 最 小 的 事 件 涉 及 1 . 3 4 亿 人 。 亿 人 。 本 文 参 照 最 简 单 的 标 准 来 衡 量 2 1 世 纪 1 4 起 最 大 的 数 据 泄 露 事 件 — — 数 据 泄 露 波 及 的 人 数 。 此 外 ， 本 文 还 对 事 件 原 因 作 出 了 区 分 ， 是 恶 意 目 的 窃 取 还 是 组 织 的 无 意 间 的 泄 露 。 比 如 ， 推 特 曾 在 一 篇 日 志 中 泄 露 了 3 . 3 亿 用 户 密 码 ， 但 是 却 没 有 任 何 为 恶 意 分 子 所 利 用 的 证 据 ， 因 此 便 不 在 本 文 列 举 的 事 件 范 畴 中 。 下 文 按 照 首 字 母 顺 序 进 行 排 列 ， 其 中 包 括 影 响 对 象 、 负 责 人 以 及 组 织 的 响 应 方 式 。 最 大 的 数 据 泄 露 A d o b e A d u l t   F r i e n d   F i n d e r C a n v a D u b s m a s h e B a y E q u i f a x H e a r t l a n d   支 付 系 统 L i n k e d I n 万 豪 国 际 酒 店 M y   F i t n e s s   P a l M y S p a c e 网 易 雅 虎 Z y n g a A d o b e
日 期 ： 日 期 ： 2 0 1 3 年 1 0 月 影 响 ： 影 响 ： 1 . 5 3 亿 用 户 记 录 详 细 信 息 ： 详 细 信 息 ： 在 2 0 1 3 年 1 0 月 上 旬 ， 根 据 安 全 博 主 B r i a n   K r e b s 的 披 露 ， A d o b e 最 初 报 告 说 ， 黑 客 窃 取 了 将 近 3 0 0 万 个 加 密 的 客 户 信 用 卡 记 录 ， 以 及 数 量 不 确 定 的 用 户 登 录 信 息 帐 户 。 该 月 晚 些 时 候 ， A d o b e 进 行 了 估 算 ， 其 中 包 括 3 8 0 0 万 “ 活 跃 用 户 ” 的 I D 和 加 密 密 码 。 K r e b s 报 告 说 ， 几 天 前 发 布 的 文 件 “ 似 乎 包 含 超 过 1 . 5 亿 个 从 A d o b e 泄 露 的 用 户 名 和 哈 希 密 码 对 。 ”   数 周 的 研 究 表 明 ， 黑 客 还 暴 露 了 用 户 名 称 、 I D 、 密 码 以 及 借 记 卡 和 信 用 卡 信 息 。 2 0 1 5 年 8 月 的 一 项 协 议 要 求 A d o b e 支 付 1 1 0 万 美 元 的 法 律 费 用 ， 并 向 用 户 支 付 赔 偿 ， 金 额 数 量 并 未 公 开 ， 以 解 决 违 反 《 客 户 记 录 法 》 和 不 公 平 商 业 行 为 的 指 控 。 据 报 道 ， 2 0 1 6 年 1 1 月 支 付 给 客 户 的 金 额 为 1 0 0 万 美 元 。 A d u l t   F r i e n d   F i n d e r 日 期 ： 日 期 ： 2 0 1 6 年 1 0 月 影 响 ： 影 响 ： 4 . 1 2 2 亿 个 帐 户 详 细 信 息 ： 详 细 信 息 ： 该 网 站 提 供 的 服 务 较 为 特 殊 ， 此 次 数 据 泄 露 对 账 户 所 有 人 比 较 敏 感 。 F r i e n d F i n d e r   N e t w o r k 于 2 0 1 6 年 1 0 月 中 旬 遭 到 入 侵 ， 其 中 包 括 休 闲 转 播 和 成 人 内 容 网 站 ， 如 A d u l t   F r i e n d F i n d e r ， P e n t h o u s e . c o m ， C a m s . c o m ， i C a m s . c o m 和 S t r i p s h o w . c o m 。 在 六 个 数 据 库 上 ， 被 盗 数 据 时 间 跨 度 长 达 2 0 年 ， 具 体 包 括 了 用 户 的 名 称 、 电 子 邮 件 地 址 和 密 码 。 较 弱 的 S H A - 1 哈 希 算 法 可 保 护 大 多 数 密 码 。 直 到 L e a k e d S o u r c e . c o m 在 2 0 1 6 年 1 1 月 1 4 日 发 布 对 数 据 集 的 分 析 时 ， 人 们 才 估 计 其 中 的 9 9 ％ 已 被 破 解 。 当 时 ， 一 名 代 号 为 R e v o l v e r ( 推 特 名 @ 1 x 0 1 2 3 ) 的 研 究 人 员 在 “ A d u l t   F r i e n d   F i n d e r ” 上 进 行 了 屏 幕 截 图 ， 该 屏 幕 截 图 显 示 正 在 触 发 本 地 文 件 包 含 漏 洞 （ L F I ） 。 该 漏 洞 是 在 “ A d u l t   F r i e n d   F i n d e r ” 所 使 用 的 生 产 服 务 器 模 块 中 发 现 的 ， 他 表 示 ： “ 正 在 被 利 用 ” 。 C a n v a
日 期 ： 日 期 ： 2 0 1 9 年 5 月 影 响 ： 影 响 ： 1 . 3 7 亿 用 户 帐 户 详 细 信 息 ： 详 细 信 息 ： 2 0 1 9 年 5 月 ， 澳 大 利 亚 图 形 设 计 工 具 网 站 C a n v a 遭 到 黑 客 攻 击 ， 该 攻 击 暴 露 了 1 . 3 7 亿 用 户 的 电 子 邮 件 地 址 、 用 户 名 、 姓 名 、 居 住 城 市 以 及 使 用 b c r y p t 密 码 加 密 和 散 列 的 信 息 （ 其 中 ， 不 使 用 社 交 账 号 登 录 的 用 户 约 6 1 0 0 万 ） 。 C a n v a 表 示 ， 黑 客 设 法 查 看 但 没 有 窃 取 那 些 带 有 部 分 信 用 卡 和 付 款 数 据 的 文 件 。 疑 似 背 后 攻 击 者 的 G n o s t i c p l a y e r s ， 称 C a n v a 已 检 测 到 他 们 的 攻 击 并 关 闭 了 其 数 据 泄 露 服 务 器 ， 还 声 称 通 过 G o o g l e 获 得 了 用 的 O A u t h 登 录 令 牌 。 该 公 司 确 认 了 事 件 并 随 后 通 知 了 用 户 ， 提 示 他 们 更 改 密 码 并 重 置 O A u t h 令 牌 。 但 是 ， 根 据 C a n v a 的 后 续 帖 子 ， 包 含 4 0 0 万 个 被 盗 C a n v a 用 户 账 户 被 破 解 并 在 网 上 分 享 ， 这 使 得 尚 未 更 改 密 码 的 用 户 账 户 失 效 ， 并 通 知 受 影 响 的 相 关 用 户 。 e B a y 日 期 ： 日 期 ： 2 0 1 4 年 5 月 影 响 ： 影 响 ： 1 . 4 5 亿 用 户 详 细 信 息 ： 详 细 信 息 ： e B a y 报 告 说 ， 攻 击 发 生 于 2 0 1 4 年 5 月 ， 泄 露 了 其   1 . 4 5 亿 用 户 帐 户 ， 包 括 名 称 、 地 址 、 出 生 日 期 和 加 密 密 码 。 这 家 在 线 拍 卖 巨 人 表 示 ， 黑 客 使 用 三 名 公 司 雇 员 的 凭 据 访 问 其 网 络 ， 并 具 有 2 2 9 天 的 完 全 访 问 权 限 ， 这 足 以 破 坏 用 户 数 据 库 。 该 公 司 要 求 客 户 更 改 密 码 。 财 务 信 息 （ 例 如 信 用 卡 号 ） 是 单 独 存 储 的 ， 没 有 受 到 破 坏 。 该 公 司 当 时 甚 至 因 与 用 户 之 间 缺 乏 沟 通 以 及 密 码 更 新 过 程 实 施 不 力 而 受 到 批 评 。 E q u i f a x 日 期 ： 日 期 ： 2 0 1 7 年 7 月 2 9 日 影 响 ： 影 响 ： 1 . 4 7 9 亿 客 户 详 细 信 息 ： 详 细 信 息 ： 美 国 最 大 的 征 信 机 构 之 一 E q u i f a x 于 2 0 1 7 年 9 月 7 日 表 示 ， 其 中 一 个 网 站 的 应 用 程 序 漏 洞 导 致 数 据 泄
露 ， 波 及 约 1 . 4 7 9 亿 的 客 户 。 该 漏 洞 是 在 7 月 2 9 日 发 现 的 ， 但 该 公 司 表 示 可 能 在 5 月 中 旬 开 始 。 一 开 始 ， 该 事 件 泄 露 了 1 . 4 3 亿 客 户 的 个 人 信 息 （ 包 括 社 会 安 全 号 码 、 出 生 日 期 、 地 址 ， 在 某 些 情 况 下 还 包 括 驾 照 号 码 ） 。 另 外 ， 暴 露 了 2 0 . 9 万 名 客 户 的 信 用 卡 数 据 。 而 在 2 0 1 7 年 1 0 月 ， 该 数 字 增 加 到 1 . 4 7 9 亿 。 此 次 事 件 可 归 咎 于 E q u i f a x 的 许 多 安 全 性 和 响 应 失 效 。 其 中 最 主 要 的 是 允 许 攻 击 者 访 问 的 应 用 程 序 漏 洞 未 修 补 。 系 统 拆 分 不 充 分 ， 使 攻 击 者 易 于 横 向 移 动 。 E q u i f a x 也 很 迟 才 报 告 此 次 事 件 。 D u b s m a s h 日 期 ： 日 期 ： 2 0 1 8 年 1 2 月 影 响 ： 影 响 ： 1 . 6 2 亿 个 用 户 帐 户 详 细 信 息 ： 详 细 信 息 ： 2 0 1 8 年 1 2 月 ， 总 部 位 于 纽 约 的 视 频 消 息 服 务 D u b s m a s h 发 生 数 据 被 盗 事 件 ， 拥 有 1 . 6 2 亿 个 电 子 邮 件 地 址 、 用 户 名 、 生 日 以 及 其 他 个 人 数 据 ， 所 有 这 些 信 息 于 次 年 1 2 月 在 D r e a m   M a r k e t 暗 网 市 场 上 出 售 。 这 些 信 息 以 部 分 转 储 形 式 出 售 ， 其 他 信 息 还 包 括 M y F i t n e s s P a l （ 以 下 更 多 内 容 ） ， M y H e r i t a g e （ 9 2 0 0 万 ） ， S h a r e T h i s ， A r m o r   G a m e s 和 约 会 应 用 程 序 C o f f e e M e e t s B a g e l 之 类 的 东 西 。 D u b s m a s h   承 认 发 生 了 信 息 泄 露 和 暗 网 售 卖 信 息 的 事 件 ， 并 建 议 用 户 进 行 密 码 更 改 ， 但 并 未 说 明 攻 击 者 是 如 何 进 入 或 确 认 受 影 响 用 户 的 具 体 数 字 。 H e a r t l a n d 支 付 系 统 支 付 系 统 日 期 ： 日 期 ： 2 0 0 8 年 3 月 影 响 ： 影 响 ： 暴 露 了 1 . 3 4 亿 张 信 用 卡 详 细 信 息 ： 详 细 信 息 ： 泄 密 之 时 ， H e a r t l a n d 每 月 为 1 7 . 5 万 个 商 家 （ 主 要 是 中 小 型 零 售 商 ） 处 理 1 亿 笔 支 付 卡 交 易 。 2 0 0 9 年 1 月 ， V i s a 和 万 事 达 卡 从 其 处 理 过 的 帐 户 中 发 现 可 疑 交 易 ， 并 通 知 了 H e a r t l a n d 后 ， 发 现 了 这 次 数 据 泄 露 。 攻 击 者 利 用 一 个 已 知 漏 洞 执 行 S Q L 注 入 攻 击 。 有 关 该 漏 洞 的 问 题 ， 安 全 分 析 师 已 经 警 告 零 售 商 好 几 年 了 ， S Q L 注 入 在 当 时 是 针 对 网 站 的 最 常 见 攻 击 形 式 。 由 于 此 次 数 据 泄 露 事 件 ， 支 付 卡 行 业 （ P C I ） 认 为 H e a r t l a n d 不 符 合 其 数 据 安 全 标 准 （ D S S ） ， 并 且 直 到 2 0 0 9 年 5 月 才 允 许 其 处 理 主 要 信 用 卡 提 供 商 的 付 款 。 该 公 司 还 支 付 了 约 1 . 4 5 亿 美 元 的 欺 诈 性 赔 偿 。 H e a r t l a n d 数 据 泄 露 事 件 是 当 局 逮 捕 到 黑 客 的 罕 见 例 子 。 联 邦 大 陪 审 团 于 2 0 0 9 年 起 诉 A l b e r t   G o n z a l e z 和 两 名 不
知 名 的 俄 罗 斯 同 伙 。 这 名 古 巴 裔 美 国 人 G o n z a l e z 策 划 了 偷 窃 信 用 卡 和 借 记 卡 的 国 际 犯 罪 活 动 。 他 于 2 0 1 0 年 3 月 在 联 邦 监 狱 中 被 判 2 0 年 徒 刑 。 L i n k e d I n 日 期 ： 日 期 ： 2 0 1 2 年 （ 和 2 0 1 6 年 ） 影 响 ： 影 响 ： 1 . 6 5 亿 用 户 帐 户 详 细 信 息 ： 详 细 信 息 ： L i n k e d I n 是 商 务 专 业 人 士 的 主 要 社 交 网 络 。 对 于 希 望 进 行 社 交 工 程 攻 击 的 攻 击 者 来 说 ， L i n k e d I n 极 具 吸 引 力 。 但 是 ， 曾 经 L i n k e d I n 也 是 用 户 数 据 泄 露 的 受 害 者 。 2 0 1 2 年 ， 该 公 司 宣 布 ， 攻 击 者 窃 取 了 6 5 0 万 个 未 关 联 的 密 码 （ U n s a l t e d   S H A - 1 哈 希 ） ， 并 将 其 公 布 在 俄 罗 斯 黑 客 论 坛 上 。 然 而 ， 直 到 2 0 1 6 年 该 事 件 的 影 响 范 围 才 完 全 揭 露 。 出 售 M y S p a c e 数 据 的 黑 客 仅 用 5 个 比 特 币 （ 当 时 约 为 2 , 0 0 0 美 元 ） 就 提 供 了 约 1 . 6 5 亿 L i n k e d I n 用 户 的 电 子 邮 件 地 址 和 密 码 。 L i n k e d I n 承 认 已 意 识 到 该 漏 洞 ， 并 表 示 已 重 设 了 受 影 响 帐 户 的 密 码 。 万 豪 国 际 酒 店 万 豪 国 际 酒 店 日 期 ： 日 期 ： 2 0 1 4 - 1 8 年 影 响 ： 影 响 ： 5 亿 客 户 详 细 信 息 ： 详 细 信 息 ： 万 豪 国 际 酒 店 于 2 0 1 8 年 1 1 月 宣 布 ， 黑 客 窃 取 了 大 约 5 亿 客 户 的 数 据 。 该 漏 洞 始 于 2 0 1 4 年 ， 最 初 发 现 在 支 持 喜 达 屋 酒 店 品 牌 的 系 统 上 。 在 2 0 1 6 年 万 豪 收 购 喜 达 屋 之 后 ， 该 漏 洞 仍 留 在 系 统 中 ， 直 到 2 0 1 8 年 9 月 才 被 发 现 。 攻 击 者 能 够 收 集 到 客 户 的 联 系 信 息 、 护 照 号 码 、 喜 达 屋 会 员 顾 客 号 码 、 旅 行 信 息 和 其 他 个 人 信 息 等 。 相 信 有 超 过 1 亿 客 户 的 信 用 卡 号 和 有 效 期 被 盗 ， 但 是 万 豪 无 法 确 定 攻 击 者 是 否 能 够 解 密 信 用 卡 号 。 M y   F i t n e s s   P a l
日 期 ： 日 期 ： 2 0 1 8 年 2 月 影 响 ： 影 响 ： 1 . 5 亿 用 户 帐 户 详 细 信 息 ： 详 细 信 息 ： 与 D u b s m a s h 一 样 ， U n d e r A r m o r 拥 有 的 健 身 应 用 程 序 M y F i t n e s s P a l ， 是 1 6 个 受 感 染 并 遭 到 大 规 模 信 息 转 储 的 网 站 之 一 ， 约 6 . 1 7 亿 个 客 户 帐 户 泄 漏 并 在 D r e a m   M a r k e t 暗 网 上 出 售 。 2 0 1 8 年 2 月 ， 大 约 1 . 5 亿 客 户 的 用 户 名 、 电 子 邮 件 地 址 、 I P 地 址 、 S H A - 1 和 经 过 b c r y p t 加 密 的 密 码 被 盗 ， 然 后 在 一 年 后 与 D u b s m a s h 等 同 时 出 售 。 M y F i t n e s s P a l   承 认 该 漏 洞 并 要 求 客 户 更 改 密 码 ， 但 没 有 披 露 受 影 响 的 帐 户 数 量 或 攻 击 者 如 何 获 得 数 据 访 问 权 限 等 信 息 。 M y S p a c e 日 期 ： 日 期 ： 2 0 1 3 年 影 响 ： 影 响 ： 3 . 6 亿 用 户 帐 户 详 细 信 息 ： 详 细 信 息 ： M y S p a c e 尽 管 早 已 退 出 社 交 媒 体 网 站 巨 头 的 行 列 ， 但 是 在 2 0 1 6 年 再 度 成 为 新 闻 头 条 。 因 为 有 3 . 6 亿 个 M y S p a c e 用 户 的 帐 户 泄 漏 ， 在 L e a k e d S o u r c e （ 可 搜 索 的 数 据 库 ， 其 中 包 含 被 盗 帐 户 ） 和 暗 网 市 场 T h e R e a l   D e a l   上 出 售 ， 要 价 为 6 比 特 币 （ 当 时 约 为 3 , 0 0 0 美 元 ） 。 据 该 公 司 称 ， 丢 失 的 数 据 包 括 在 2 0 1 3 年 6 月 1 1 日 之 前 创 建 的 部 分 账 户 电 子 邮 件 、 密 码 和 用 户 名 。 根 据 H a v e I B e e n P w n e d 的 T r o y   H u n t 的 介 绍 ， 密 码 存 储 为 S H A - 1 哈 希 ， 密 码 的 前 1 0 个 字 符 转 换 为 小 写 。 网 易 网 易 日 期 ： 日 期 ： 2 0 1 5 年 1 0 月 影 响 ： 影 响 ： 2 . 3 5 亿 用 户 帐 户 详 细 信 息 ： 详 细 信 息 ： 网 易 是 1 6 3 . c o m 和 1 2 6 . c o m 之 类 的 邮 箱 服 务 提 供 商 。 据 报 道 ， 大 约 2 . 3 5 亿 个 网 易 帐 户 的 电 子 邮 件 地 址 和 纯 文 本 密 码 被 一 家 D o u b l e F l a g 暗 网 市 场 供 应 商 出 售 。 该 供 应 商 还 出 售 了 从 其 他 企 业 那 里 获 得 的 信 息 ， 例 如 腾 讯 的 Q Q . c o m 、 新 浪 公 司 和 搜 狐 公 司 。 据 报 道 ， 网 易 否 认 有 任 何 数 据 泄 露 行 为 。 H a v e I B e e n P w n e d   认 为 这 个 事 件 是 “ 未 验 证 ” 的 。 雅 虎 雅 虎
日 期 ： 日 期 ： 2 0 1 3 - 1 4 年 影 响 ： 影 响 ： 3 0 亿 用 户 帐 户 详 细 信 息 ： 详 细 信 息 ： 雅 虎 于 2 0 1 6 年 9 月 宣 布 ， 自 己 是 2 0 1 4 年 里 数 据 泄 露 事 件 最 大 的 受 害 者 。 攻 击 者 窃 取 了 5 亿 用 户 的 真 实 姓 名 、 电 子 邮 件 地 址 、 出 生 日 期 和 电 话 号 码 。 大 多 数 泄 露 的 密 码 多 哦 为 散 列 密 码 。 在 2 0 1 6 年 1 2 月 ， 雅 虎 披 露 了 另 一 位 攻 击 者 自 2 0 1 3 年 以 来 的 数 据 窃 取 行 为 ， 该 攻 击 行 为 泄 露 了 1 0 亿 个 用 户 帐 户 的 名 称 、 出 生 日 期 、 电 子 邮 件 地 址 和 密 码 以 及 安 全 性 问 题 和 答 案 。 雅 虎 于 2 0 1 7 年 1 0 月 修 订 了 这 一 估 计 数 ， 总 计 包 含 3 0 亿 用 户 。 最 初 的 数 据 泄 露 公 布 的 时 机 不 好 ， 因 为 雅 虎 正 在 被 V e r i z o n 收 购 ， 后 者 最 终 以 4 4 . 8 亿 美 元 的 价 格 收 购 了 Y a h o o 的 核 心 互 联 网 业 务 。 此 次 泄 露 事 件 使 公 司 价 值 缩 水 了 约 3 . 5 亿 美 元 。 Z y n g a 日 期 ： 日 期 ： 2 0 1 9 年 9 月 影 响 ： 影 响 ： 2 . 1 8 亿 用 户 帐 户 详 细 信 息 ： 详 细 信 息 ： F a r m v i l l e 的 创 建 者 Z y n g a 曾 经 是 F a c e b o o k 游 戏 界 的 巨 头 ， 现 在 仍 然 是 移 动 游 戏 领 域 最 大 的 玩 家 之 一 ， 在 全 球 拥 有 数 百 万 玩 家 。 2 0 1 9 年 9 月 ， 一 个 名 为 G n o s t i c p l a y e r s 的 巴 基 斯 坦 黑 客 声 称 入 侵 了 Z y n g a 的 D r a w   S o m e t h i n g   a n d   W o r d s   w i t h F r i e n d s 玩 家 数 据 库 ， 并 获 得 了 在 那 里 注 册 的 2 . 1 8 亿 个 帐 户 的 访 问 权 限 。 Z y n g a 随 后 证 实 ， F a c e b o o k 和 Z y n g a 帐 户 的 电 子 邮 件 地 址 、 S a l t e d   S H A - 1 哈 希 密 码 、 电 话 号 码 以 及 用 户 I D 被 盗 。 * 参 考 来 源 ： 参 考 来 源 ： C s o o n l i n e ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理