搜索

[12173] 2017-12-29_年度盘点2017年最严重的七大数据泄露事件

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-12-29_年度盘点2017年最严重的七大数据泄露事件 年 度 盘 点   |   2 0 1 7 年 最 严 重 的 七 大 数 据 泄 露 事 件 A n d y   F r e e B u f   2 0 1 7 - 1 2 - 2 9 如 果 新 闻 中 经 常 出 现 如 果 新 闻 中 经 常 出 现 “ 泄 漏 泄 漏 ” 、 、 “ 泄 露 数 据 泄 露 数 据 ” 和 和 “ 漏 洞 漏 洞 ” 这 些 词 ， 那 就 不 仅 仅 是 你 自 己 了 。 重 大 数 据 泄 露 的 频 率 正 在 这 些 词 ， 那 就 不 仅 仅 是 你 自 己 了 。 重 大 数 据 泄 露 的 频 率 正 在 增 加 增 加 , 根 据 个 人 信 息 失 窃 资 源 中 心 统 计 ， 预 计 根 据 个 人 信 息 失 窃 资 源 中 心 统 计 ， 预 计 2 0 1 7 泄 露 事 件 将 超 过 泄 露 事 件 将 超 过 1 5 0 0 起 。 这 比 起 。 这 比 2 0 1 6 年 度 增 长 了 年 度 增 长 了 3 7 % ， 而 且 今 ， 而 且 今 年 本 身 就 是 个 人 信 息 泄 露 的 最 高 纪 录 年 。 年 本 身 就 是 个 人 信 息 泄 露 的 最 高 纪 录 年 。 尽 管 大 多 数 数 据 泄 露 都 是 小 规 模 和 可 控 的 ， 但 今 年 出 现 了 少 数 严 重 的 安 全 事 故 。 以 下 是 2 0 1 7 年 度 最 大 规 模 的 数 据 被 盗 和 数 据 泄 露 事 件 。 1 . E q u i f a x E q u i f a x ， 美 国 四 大 信 用 报 告 机 构 之 一 。 E q u i f a x 在 9 月 份 透 露 ， 网 络 犯 罪 分 子 已 经 渗 透 到 他 们 的 网 络 中 。 漏 洞 泄 露 了 一 亿 四 千 三 百 万 美 国 人 的 数 据 ， 基 本 上 包 括 了 美 国 的 每 一 个 成 年 人 。 泄 露 的 信 息 包 括 姓 名 、 社 会 保 险 号 码 、 生 日 、 地 址 ， 在 某 些 情 况 下 还 包 括 驾 照 号 码 。
更 糟 糕 的 是 ， 约 2 0 9 0 0 0 名 消 费 者 的 信 用 卡 号 码 和 1 8 2 0 0 0 人 的 信 用 报 告 纠 纷 相 关 文 件 也 被 曝 光 。 作 为 回 应 ， E q u i f a x 为 所 有 的 美 国 人 提 供 一 套 身 份 盗 窃 保 护 服 务 ， 不 管 他 们 是 否 受 到 了 影 响 。 这 些 服 务 包 括 高 达 一 百 万 美 元 的 身 份 盗 窃 保 险 和 社 会 保 险 号 码 监 控 ， 对 2 0 1 8 年 1 月 3 1 日 之 前 注 册 的 任 何 人 都 是 免 费 的 。 ( 虽 然 我 们 怀 疑 这 些 身 份 盗 窃 保 护 服 务 的 有 效 性 ， 并 不 推 荐 别 人 购 买 。 ) 2 . U b e r 这 一 数 据 泄 露 实 际 上 发 生 在 2 0 1 6 。 但 由 于 U b e 之 前 的 普 遍 不 光 彩 ， 我 们 直 到 今 年 1 1 月 才 知 道 这 件 事 。 已 泄 露 的 数 据 包 括 五 千 万 名 优 步 客 户 的 姓 名 、 电 子 邮 件 地 址 和 电 话 号 码 。 大 约 七 百 万 名 司 机 的 个 人 资 料 也 被 曝 光 ， 其 中 包 括 大 约 6 0 0 0 0 0 个 驾 照 号 码 。 黑 客 首 先 访 问 了 U b e r 工 程 师 使 用 的 一 个 私 人 G i t H u b 网 站 ， 从 而 成 功 地 窃 取 了 数 据 。 从 那 里 ， 他 们 获 得 了 U b e r 的 A M S （ 亚 马 逊 云 计 算 平 台 服 务 ） 登 录 凭 据 ， 并 访 问 了 个 人 数 据 。 然 后 黑 客 利 用 这 些 数 据 敲 诈 U b e r 。 为 了 掩 盖 这 起 事 件 ， 优 步 高 管 向 黑 客 支 付 了 1 0 0 0 0 0 美 元 ， 用 于 删 除 数 据 并 保 持 沉 默 。 这 起 事 件 是 在 U b e r 新 任 C E O   D a r a   K h o s r o w s h a h i 发 现 并 向 监 管 部 门 报 告 后 才 被 曝 光 的 。
在 一 篇 博 文 中 ， K h o s r o w s h a h i 说 ： “ 这 一 切 都 不 应 该 发 生 ， 我 也 不 会 找 借 口 。 ” 3 . E d m o d o 不 是 只 有 成 年 人 才 会 把 他 们 的 信 息 泄 露 出 去 。 五 月 份 ， M o t h e r b o a r d 公 司 报 告 称 ， 社 会 学 习 平 台 E d m o d o 被 黑 了 ， 该 服 务 由 教 育 工 作 者 和 学 生 使 用 ， 大 约 有 七 千 八 百 万 用 户 ， 一 名 名 为 “ n c l a y ” 的 黑 客 声 称 ， 他 获 得 了 其 中 七 千 七 百 万 人 的 账 户 数 据 。 这 些 数 据 是 在 黑 暗 网 络 上 出 售 的 ， 但 是 很 明 显 ， 一 个 主 要 用 来 分 配 作 业 和 创 建 课 程 计 划 的 网 站 的 帐 户 并 不 是 特 别 有 价 值 的 。 黑 客 将 整 个 数 据 库 的 价 格 定 在 略 高 于 1 0 0 0 美 元 。 4 . V e r i z o n 您 是 否 在 2 0 1 7 年 前 六 个 月 致 电 过 V e r i z o n 客 户 服 务 ？ 那 么 你 的 数 据 可 能 就 在 无 意 中 暴 露 出 来 了 。 Z D N e t 报 告 称 ， 总 部 位 于 以 色 列 的 N i c e   S y s t e m s 公 司 未 能 确 保 一 个 A m a z o n   S 3 存 储 服 务 器 的 安 全 ， 里 面 包 含 一 千 四 百 万 V e r i z o n 客 户 记 录 ， 导 致 客 户 姓 名 、 手 机 号 码 和 帐 户 P I N 均 被 泄 露 。
幸 运 的 是 ， V e r i z o n 能 够 在 其 他 人 访 问 数 据 之 前 保 护 数 据 。 在 C N B C 一 份 声 明 中 ， V e r i z o n 发 言 人 说 “ 我 们 已 经 证 实 ， 除 了 V e r i z o n 或 其 供 应 商 之 外 ， 只 有 一 位 研 究 员 才 能 进 入 云 存 储 区 ， 他 让 我 们 注 意 到 了 这 个 问 题 。 换 句 话 说 ， V e r i z o n 或 者 V e r i z o n 的 客 户 信 息 没 有 丢 失 或 被 盗 。 ” 5 . D e e p   R o o t   A n a l y t i c s 数 据 分 析 公 司 D e e p   R o o t   A n a l y t i c s 是 由 共 和 党 全 国 委 员 会 承 包 的 ， 它 披 露 了 一 亿 九 千 八 百 万 名 公 民 的 公 开 数 据 。 这 意 味 着 每 三 个 美 国 人 中 就 有 两 个 受 到 影 响 。 公 开 的 信 息 包 括 姓 名 、 生 日 、 电 话 号 码 ， 以 及 最 令 人 不 安 的 选 民 登 记 细 节 。
这 个 漏 洞 是 由 安 全 研 究 员 C h r i s   V i c k e r y 在 6 月 1 2 日 发 现 。 他 的 分 析 显 示 ， 该 公 司 的 数 据 库 存 储 在 亚 马 逊 的 云 服 务 器 上 ， 没 有 密 码 保 护 ， 时 间 大 约 有 两 周 。 任 何 人 都 有 能 力 下 载 这 1 . 1 T B 的 数 据 。 6 . S O N I C 汽 车 快 餐 店 汽 车 快 餐 店 数 百 万 名 只 想 点 芝 士 汉 堡 和 奶 昔 的 顾 客 可 能 无 意 中 把 他 们 的 信 用 卡 信 息 给 了 小 偷 。 快 餐 连 锁 店 S o n i c 承 认 ， 餐 厅 的 支 付 系 统 数 目 不 详 ， 客 户 的 信 用 卡 信 息 也 遭 到 了 破 坏 。 安 全 研 究 员 B r i a n   K r e b s 发 现 被 盗 的 信 用 卡 号 码 流 入 了 地 下 市 场 ， 网 络 罪 犯 在 那 里 买 卖 敏 感 的 金 融 数 据 。 7 . 所 有 的 所 有 的 W i F i 设 备 设 备 2 0 1 7 ， 我 们 还 发 现 ， 从 本 质 上 讲 ， 通 过 W i F i 网 络 传 输 的 所 有 数 据 都 是 脆 弱 的 。 计 算 机 科 学 家 M a t h y   V a n h o e f 宣 布 W P A 2 加 密 协 议 中 的 漏 洞 使 W i F i 网 络 无 需 登 录 凭 据 即 可 访 问 。 黑 客 们 可 以 通 过 利 用 密 钥 重 装 攻 击 （ K R A C K ） 来 访 问 W i F i 数 据 。 目 前 还 不 清 楚 是 否 使 用 这 种 方 法 窃 取 了 任 何 数 据 ， 但 该 漏 洞 自 W i F i 开 始 以 来 就 一 直 存 在 。
幸 运 的 是 ， 在 发 现 问 题 后 不 久 ， 各 大 科 技 公 司 就 开 始 发 布 补 丁 。 本 月 初 苹 果 公 司 为 所 有 的 i P h o n e 修 复 了 这 个 安 全 漏 洞 。 一 些 路 由 器 制 造 商 已 经 发 布 了 最 新 的 固 件 ， 以 防 止 K R A C K 攻 击 。 数 据 泄 露 的 数 量 或 者 规 模 都 在 不 断 上 涨 ， 这 表 明 我 们 所 面 临 的 风 险 正 在 超 过 企 业 采 取 安 全 措 施 的 保 护 能 力 。 除 非 公 司 能 够 改 善 其 安 全 态 势 ， 否 则 防 止 数 据 泄 露 造 成 严 重 损 害 的 责 任 将 落 在 个 人 身 上 。 * 参 考 来 源 ： 参 考 来 源 ： M a l w a r e b y t e s   L A B S ， ， F B 小 编 小 编 A n d y 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理