搜索

[9135] 2015-07-16_14个因安全事故引咎辞职的大BOSS

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-07-16_14个因安全事故引咎辞职的大BOSS 1 4 个 因 安 全 事 故 引 咎 辞 职 的 大 B O S S F r e e B u f   2 0 1 5 - 0 7 - 1 6 微 信 号 ： 微 信 号 ： f r e e b u f 美 国 美 国 O P M 公 司 主 管 公 司 主 管 K a t h e r i n e   A r c h u l e t a 是 最 近 因 数 据 泄 露 事 件 离 职 的 受 害 人 ， 但 她 绝 不 是 第 一 个 。 如 果 你 从 事 信 息 安 是 最 近 因 数 据 泄 露 事 件 离 职 的 受 害 人 ， 但 她 绝 不 是 第 一 个 。 如 果 你 从 事 信 息 安 全 保 障 这 份 职 业 ， 那 你 的 工 作 就 毫 无 安 全 可 言 。 全 保 障 这 份 职 业 ， 那 你 的 工 作 就 毫 无 安 全 可 言 。 出 事 了 ， 总 有 人 需 要 承 担 责 任 出 事 了 ， 总 有 人 需 要 承 担 责 任 作 为 一 个 C E O 、 C I O 或 C T O ， 他 们 也 许 不 直 接 负 责 I T 安 全 ， 甚 至 只 有 少 部 分 人 对 此 能 有 较 为 深 刻 的 理 解 。 但 每 当 天 花 板 坠 地 时 ， 他 们 必 须 成 为 承 担 责 任 的 一 方 。 美 国 人 事 管 理 办 公 室 主 任 K a t h e r i n e   A r c h u l e t a 是 最 近 一 个 于 数 据 泄 露 事 件 中 倒 下 的 大 领 导 。 在 上 个 月 美 国 联 邦 政 府 机 构 被 黑 客 攻 击 后 ， 有 超 过 2 1 5 0 万 美 国 人 的 资 料 被 盗 取 ， 这 比 当 初 公 布 的 4 2 0 万 人 资 料 泄 露 的 数 字 多 了 近 6 倍 。 2 0 1 5 年 5 月 I B M 和 P o n e m o n 研 究 所 从 3 5 0 家 公 司 的 调 查 信 息 中 发 现 ， 今 年 数 据 泄 露 平 均 总 成 本 由 去 年 的 3 5 2 万 美 元 增 加 到 3 7 9 万 美 元 。 为 每 条 记 录 （ 并 保 护 ） 敏 感 数 据 信 息 花 费 的 平 均 价 格 上 升 至 1 5 4 美 元 。 这 是 全 球 平 均 值 ， 在 美 国 每 条 数 据 可 达 2 1 7 美 元 。 用 以 上 数 据 计 算 ， O P M 公 司 此 次 2 5 7 0 万 数 据 被 盗 背 后 耗 费 了 高 达 5 6 亿 美 元 。 这 些 资 金 可 能 为 美 国 下 一 年 度 （ F Y 2 0 1 6 ） 政 府 的 网 络 安 全 工 作 预 算 1 4 0 亿 美 元 中 的 一 部 分 ， 毕 竟 O P M 数 据 泄 露 对 与 国 家 安 全 会 带 来 严 重 并 且 长 期 的 影 响 。 在 这 种 情 况 下 ， 总 有 人 需 要 出 来 承 担 责 任 。
不 过 当 你 看 到 公 司 被 黑 客 入 侵 的 列 表 时 ， 你 就 会 发 现 就 算 是 系 统 最 复 杂 、 资 金 很 充 裕 的 企 业 或 组 织 都 无 法 抵 御 黑 客 攻 击 。 F B I 局 长 J a m e s   C o m e y 曾 在 《 6 0 分 钟 》 访 谈 中 这 样 说 ： “ 美 国 的 大 公 司 有 两 种 ， 一 种 是 已 经 被 中 国 的 黑 客 入 侵 的 ， 另 一 种 是 尚 未 发 现 自 己 已 经 被 中 国 的 黑 客 入 侵 的 。 ” 小 编 ： 然 而 ， 世 界 上 并 不 是 只 有 中 国 黑 客 … … 还 有 美 国 黑 客 ， 美 国 黑 客 ， 美 国 黑 客 ！ 鉴 于 I T 系 统 的 脆 弱 性 ， 一 般 首 先 是 C E O 、 C I O 或 者 C T O 写 封 辞 呈 — — 为 “ 未 预 见 ” 的 安 全 事 故 道 歉 ， 然 后 提 醒 同 志 们 今 后 应 该 重 视 安 全 问 题 。 种 种 案 例 中 ， 或 许 我 们 可 以 从 中 学 到 些 教 训 ， 亦 或 我 们 都 只 是 在 静 静 等 待 另 一 个 只 鞋 子 的 掉 落 。 数 据 泄 露 的 牺 牲 品 数 据 泄 露 的 牺 牲 品 涉 及 人 物 ： 塔 吉 特 （ T a r g e t ） C E O   &   C I O 2 0 1 4 年 五 月 ， 塔 吉 特 C E O   G r e g g   S t e i n h a f e l 因 2 0 1 3 年 1 . 1 亿 顾 客 信 息 泄 露 事 件 引 咎 辞 职 。 他 在 给 董 事 会 的 辞 呈 中 提 及 该 公 司 承 诺 提 升 数 据 安 全 性 。 两 个 月 之 前 ， 塔 吉 特 C I O   B e t h   J a c o b 辞 职 ， 同 为 数 据 泄 露 的 牺 牲 品 。 塔 吉 特 公 司 成 立 于 1 9 6 2 ， 是 美 国 第 二 大 零 售 商 。
索 尼 影 视 被 黑 索 尼 影 视 被 黑 涉 及 人 物 ： 索 尼 副 总 裁 A m y   P a s c a l 2 0 1 5 年 2 月 ， 在 索 尼 影 业 的 攻 击 者 公 布 了 索 尼 的 机 密 文 件 以 及 索 尼 副 总 裁 A m y   P a s c a l 与 其 他 电 影 高 管 之 间 令 人 尴 尬 的 “ 撕 逼 ” 邮 件 。 以 下 图 片 来 自 于 被 泄 露 的 索 尼 高 管 邮 件 记 录 ， 曝 光 了 一 封 索 尼 娱 乐 部 副 主 席 A m y   P a s c a l 收 到 来 自 乔 治 克 鲁 尼 的 工 作 邮 件 。 邮 件 来 源 地 址 被 马 赛 克 ， 但 名 字 标 为 G C （ G e o r g e   C l o o n e y   缩 写 ） 发 送 于 索 尼 被 大 规 模 黑 客 攻 击 前 的 9 月 5 日 。 撕 逼 邮 件 正 文 ： “ 我 们 会 有 多 少 乐 趣 . . . 风 险 比 《 公 民 凯 恩 》 还 大 . . . 如 果 我 们 以 令 人 信 服 的 方 式 讲 述 真 相 . . . 默 多 克 就 不 会 得 到 时 代 华 纳 . . . c n n 台 不 会 成 为 f o x 台 . . . 能 做 这 部 电 影 太 让 我 兴 奋 了 . . . 我 想 对 那 些 正 在 偷 听 的 家 伙 们 说 . . . 我 是 新 闻 人 的 儿 子 . . . 我 的 消 息 可 是 两 倍 灵 通 的 . . . 所 以 准 备 好 被 起 诉 吧 . . . f u c k e r s . . . （ 脏 话 就 不 翻 了 ） ” 显 然 克 鲁 尼 在 与 索 尼 高 管 谈 论 邮 件 时 间 前 两 天 爆 出 的 他 将 为 索 尼 执 导 的 新 片 《 黑 客 攻 击 》 H a c k   A t t a c k ， 并 在 邮 件 中 一 贯 幽 默 地 与 高 管 开 玩 笑 假 装 他 们 正 被 黑 客 攻 击 。 然 而 没 想 到 他 成 了 预 言 家 . . . 埃 及 艳 后 的 情 况 也 好 不 到 哪 里 去   业 内 人 士 都 知 道 此 项 目 不 靠 谱 等 着 看 笑 话   茱 莉 自 己 都 不 喜 欢 E r i c   R o t h 的 剧 本   纯 粹 是 为 了 个 人 利 益 垂 死 挣 扎 。 ” 据 报 道 ， 攻 击 团 伙 目 标 是 破 坏 索 尼 制 作 的 喜 剧 电 影 《 刺 杀 金 正 恩 》 的 播 放 ， 该 片 讲 述 了 两 个 美 国 人 去 朝 鲜 采 访 金 正 恩 的 故 事 。 信 用 卡 数 据 失 窃 信 用 卡 数 据 失 窃 涉 及 人 物 ： 韩 国 金 融 公 司 K B   F i n a n c i a l   2 7 位 高 管
2 0 1 4 年 1 月 2 7 日 ， 韩 国 金 融 公 司 K B   F i n a n c i a l 的 2 7 位 高 管 辞 职 。 根 《 华 尔 街 日 报 》 报 道 ， 检 方 称 K B   F i n a n c i a l 及 其 子 公 司 发 行 的 1 . 0 4 亿 信 用 卡 数 据 失 窃 ， 作 案 者 是 韩 国 信 用 评 级 公 司 K o r e a   C r e d i t   B u r e a u 的 一 名 I T 合 同 工 ， 他 趁 着 去 各 家 银 行 咨 询 时 盗 取 了 信 用 卡 客 户 的 资 料 。 密 码 验 证 错 误 密 码 验 证 错 误 涉 及 人 物 ： 美 国 犹 他 州 政 府 技 术 服 务 部 门 负 责 人 S t e p h e n   F l e t c h e r 2 0 1 2 年 5 月 ， 美 国 犹 他 州 政 府 技 术 服 务 部 门 负 责 人 S t e p h e n   F l e t c h e r 因 U D O T S 服 务 器 数 据 泄 露 而 辞 职 ， 该 泄 露 事 件 影 响 了 该 州 卫 生 系 统 中 的 个 人 信 息 ， 其 中 包 括 2 8 万 人 的 社 会 保 障 号 码 以 及 5 0 万 人 的 略 不 敏 感 个 人 信 息 。 “ 一 个 服 务 器 上 密 码 验 证 层 的 错 误 ” 是 本 次 事 件 的 罪 魁 祸 首 。 数 据 未 加 密 数 据 未 加 密 涉 及 人 物 ： 美 国 南 加 州 税 务 局 局 长 J i m   E t t e r
2 0 1 2 年 末 ， 在 3 6 0 万 社 会 保 险 号 码 泄 露 之 后 ， 美 国 南 加 州 税 务 局 局 长 J i m   E t t e r 辞 职 。 M a n d i a n t 安 全 公 司 发 现 社 保 数 据 未 加 密 并 且 安 全 协 议 不 足 。 泄 露 ， 怪 我 咯 ？ 泄 露 ， 怪 我 咯 ？ 涉 及 人 物 ： 美 国 俄 亥 俄 州 立 大 学 C I O   K a t h y   S t a r k o f f 2 0 1 3 年 ， 美 国 俄 亥 俄 州 立 大 学 C I O   K a t h y   S t a r k o f f 因 大 约 7 6 万 个 人 信 息 泄 露 而 辞 职 。 2 0 1 0 年 1 0 月 2 2 日 俄 亥 俄 州 立 大 学 新 闻 网 站 T h e   L a n t e r n 上 出 现 了 这 些 个 人 信 息 记 录 ， 但 是 当 时 真 没 人 认 为 这 是 “ 数 据 泄 露 ” 。 直 到 1 2 月 ， S t a r k o f f 才 在 一 封 邮 件 里 看 到 这 事 儿 （ 可 这 真 的 能 怪 他 么 ？ ） 搜 索 结 果 也 泄 密 搜 索 结 果 也 泄 密 涉 及 人 物 ： A O L 美 国 在 线   C T O   M a u r e e n   G o v e r n A O L 用 于 研 究 目 的 发 布 了 2 0 0 0 万 搜 索 日 志 数 据 ， 问 题 是 这 些 数 据 泄 露 了 搜 索 者 的 个 人 身 份 ， 于 是 A O L   C T O   M a u r e e n   G o v e r n
和 负 责 此 研 究 项 目 的 学 者 纷 纷 被 解 雇 。 光 盘 和 数 据 光 盘 和 数 据 涉 及 人 物 ： 英 国 收 入 与 关 税 机 关 （ H M R C ） 主 席 P a u l   G r a y 2 0 0 7 年 英 国 收 入 与 关 税 机 关 （ H M R C ） 主 席 P a u l   G r a y 因 一 个 未 加 密 的 C D 泄 露 而 辞 职 。 该 C D 记 录 了 2 5 0 万 个 人 及 7 0 0 万 家 庭 的 儿 童 福 利 详 细 说 明 。 不 要 嘲 讽 黑 客 不 要 嘲 讽 黑 客 涉 及 人 物 ： 安 全 公 司 H B G a r y   F e d r a l   C E O   A a r o n   B a r r 2 0 1 1 年 安 全 公 司 H B G a r y   F e d r a l   C E O   A a r o n   B a r r 辞 职 ， 因 为 该 公 司 网 站 被 攻 击 并 且 造 成 7 1 0 0 0 个 人 邮 件 泄 露 。 他 要 是 没 有 大 放 厥 词 — — 揭 露 黑 客 组 织 A n o n y m o u s 的 领 导 人 姓 名 ， 或 许 就 能 避 免 这 一 切 了 … … 胆 子 太 大 ： 卖 用 户 数 据 胆 子 太 大 ： 卖 用 户 数 据 涉 及 人 物 ： 智 能 卡 支 付 公 司 O c t o p u s   H o l d i n g s   C E O   P r u d e n c e   C h a n
2 0 1 0 年 ， 智 能 卡 支 付 公 司 O c t o p u s   H o l d i n g s 因 被 发 现 向 其 商 业 伙 伴 出 售 近 2 0 0 万 的 客 户 个 人 资 料 ， 导 致 C E O   P r u d e n c e   C h a n 辞 职 。 隐 私 法 规 的 存 在 ， 就 意 味 着 你 必 须 拿 隐 私 当 回 事 。 家 得 宝 家 得 宝 涉 及 人 物 ： 家 得 宝 安 全 团 队 临 时 工 尽 管 在 2 0 1 4 年 美 国 家 居 连 锁 店 家 得 宝 5 6 0 0 万 信 用 卡 数 据 曝 光 后 ， 管 理 团 队 中 似 乎 并 没 有 人 对 此 负 责 。 公 司 没 有 立 即 回 应 记 者 是 否 保 留 对 高 管 追 求 责 任 ， 但 在 公 司 安 全 团 队 中 有 些 成 员 因 忽 视 经 理 的 警 告 而 离 开 。 笔 记 本 丢 失 引 发 的 血 案 笔 记 本 丢 失 引 发 的 血 案 涉 及 人 物 ： 退 伍 军 人 事 务 管 理 部 主 管 信 息 安 全 的 官 员 P e d r o   C a d e n a s   J r
2 0 0 6 年 5 月 ， 一 台 包 含 无 数 当 前 和 过 往 军 事 人 员 姓 名 、 生 日 、 社 会 福 利 号 的 笔 记 本 电 脑 失 窃 ， 让 美 国 退 伍 军 人 事 务 管 理 部 薄 弱 的 安 全 管 理 引 起 广 泛 关 注 。 如 果 I T 部 门 未 雨 绸 缪 ， 提 早 实 施 必 要 的 安 全 政 策 ， 是 否 就 能 防 止 员 工 因 为 做 项 目 而 把 2 , 6 5 0 万 未 加 密 的 数 据 记 录 带 回 家 去 。 当 6 月 下 旬 F B I 找 到 这 台 电 脑 时 ， 退 伍 军 人 事 务 管 理 部 主 管 信 息 安 全 的 官 员 P e d r o   C a d e n a s   J r . 宣 布 辞 职 ， 而 早 前 该 部 门 负 责 制 订 安 全 政 策 的 副 助 理 秘 书 M i c h a e l   M c L e n d o n 也 已 经 离 职 。 美 国 计 算 机 应 急 响 应 小 组 （ 美 国 计 算 机 应 急 响 应 小 组 （ U S - C E R T ） ） 涉 及 人 物 ： 美 国 计 算 应 急 预 备 小 组 （ U S - C E R T ） 负 责 人 R a n d y   V i c k e r s 2 0 1 1 年 ， 美 国 网 络 安 全 机 构 — — 美 国 计 算 应 急 预 备 小 组 （ U S - C E R T ） 负 责 人 R a n d y   V i c k e r s 突 然 宣 布 辞 职 。 虽 然 电 子 邮 件 并 未 披 露 V i c k e r s 辞 职 的 原 因 ， 但 在 辞 职 前 不 久 五 角 大 楼 电 脑 系 统 以 及 美 国 参 议 院 和 中 央 情 报 局 网 站 都 曾 遭 受 黑 客 攻 击 。 离 开 不 意 味 着 悲 伤 离 开 不 意 味 着 悲 伤 除 了 数 据 泄 露 ， 物 理 安 全 中 的 闪 失 也 会 造 成 离 职 的 悲 剧 发 生 。 2 0 1 4 年 美 国 特 勤 处 首 位 女 处 长 J u l i a   P i e r s o n 保 护 白 宫 安 全 不 力 引 咎 辞 职 ， 原 因 竟 是 一 人 持 刀 闯 白 宫 所 致 。 2 0 0 6 年 ， 美 国 核 武 器 管 理 部 门 网 站 的 安 全 缺 陷 导 致 黑 客 入 侵 ， 并 盗 走 了 至 少 1 5 0 0 名 政 府 雇 员 和 承 包 商 的 个 人 数 据 资 料 ， 造
成 美 国 国 家 核 安 全 局 局 长 L i n t o n   B r o o k s 次 年 在 重 重 压 力 之 下 辞 职 。 谨 以 此 文 献 给 为 关 注 安 全 或 安 全 事 业 奋 斗 、 尚 未 离 职 的 你 。 * 本 文 作 者 ： 小 太 阳 花 ， 参 考 来 源 ： i n f o r m a t i o n w e e k ， 转 载 需 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理