搜索

[17741] 2021-01-07_2021开年暴击从源代码到信用卡，还有什么是不会泄露的吗？

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2021-01-07_2021开年暴击从源代码到信用卡，还有什么是不会泄露的吗？ 2 0 2 1   开 年 暴 击   |   从 源 代 码 到 信 用 卡 ， 还 有 什 么 是 不 会 泄 露 的 吗 ？ 原 创     G e e k P w n   2 0 2 1 - 0 1 - 0 7 收 录 于 话 题 # 隐 私 保 护   , 5 # 信 息 泄 漏   , 3 # 信 息 安 全   , 3 4 # 网 络 安 全   , 2 8 2 0 2 1   年 才 过 第 一 周 ， 信 息 泄 露 事 件 已 经 发 生 了 好 几 起 … … 1   月   6   日 ， 外 媒 报 道 称 日 产 北 美 公 司 一 台 配 置 错 误 （ 使 用 了 默 认 的 管 理 员 用 户 名 密 码 组 合 ： a d m i n / a d m i n ） 的 B i t b u c k e t   G i t 服 务 器 的 信 息 出 现 在 T e l e g r a m 和 黑 客 论 坛 。 包 括 日 产   N A   M o b i l e   应 用 程 序 、 内 部 核 心 移 动 代 码 库 、 车 辆 联 网 服 务 、 后 端 及 内 部 工 具 等 大 量 源 代 码 泄 露 。 这 与   2 0 2 0   年   5   月 奔 驰 车 载 逻 辑 单 元 （ O L U ） 源 代 码 事 件 如 出 一 辙 。 1   月   6   日 ， 外 媒 报 道 印 度 支 付 处 理 公 司   J u s p a y   超 过   1   亿 亿 用 户 的 借 记 卡 、 信 用 卡 信 息 在 暗 网 上 销 售 。 1   月   4   日 ， 美 国 电 信 巨 头   T - M o b i l e   在 其 官 网 发 布 声 明 ， 称 因 遭 受 恶 意 入 侵 ， 约   2 0   万 万 名 用 户 的 账 户 信 息 （ 通 话 时 长 、 呼 叫 号 码 、 接 听 号 码 等 通 话 记 录 ） 泄 露 。 1   月   4   日 ， 意 大 利 移 动 运 营 商   H o   M o b i l e   证 实 发 生 大 规 模 数 据 泄 露 ， 约   2 5 0   万 万 客 户 个 人 信 息 （ 姓 名 、 电 话 号 码 、 电 子 邮 件 地 址 、 国 籍 、 家 庭 住 址 、 社 会 安 全 号 码 等 ） 被 窃 取 并 流 入 暗 网 售 卖 。 H o   M o b i l e   表 示 将 为 受 影 响 的 用 户 免 费 更 换 S I M   卡 。 回 顾 这 几 年 ， 信 息 泄 露 规 模 逐 年 扩 大 。 攻 击 者 通 过 不 同 攻 击 （ 勒 索 、 钓 鱼 、 凭 证 填 充 等 ） 手 段 获 取 信 息 、 服 务 器 配 攻 击 者 通 过 不 同 攻 击 （ 勒 索 、 钓 鱼 、 凭 证 填 充 等 ） 手 段 获 取 信 息 、 服 务 器 配 置 不 当 或 人 员 操 作 不 当 不 慎 泄 露 信 息 、 地 下 交 易 买 卖 信 息 、 公 网 直 接 暴 露 信 息 等 ， 都 是 造 成 信 息 泄 露 的 主 要 原 置 不 当 或 人 员 操 作 不 当 不 慎 泄 露 信 息 、 地 下 交 易 买 卖 信 息 、 公 网 直 接 暴 露 信 息 等 ， 都 是 造 成 信 息 泄 露 的 主 要 原 因 。 因 。 据 各 大 媒 体 报 道 ， 2 0 2 0   年 全 年 ， 公 开 披 露 的 信 息 泄 露 事 件 就 高 达 2 0 0 多 起 ， 总 量 涉 及 超   2 0   亿 人 。 以 下 为 2 0 2 0 年 至 今 较 重 大 信 息 泄 露 事 件 列 表 ： 2 0 2 0 年 年 1 月 月 -   微 软   2 . 5   亿 条 用 户 支 持 数 据 及 个 人 身 份 信 息 泄 露 ； -   美 国   c h e c k p e o p l e . c o m   网 站 泄 露   5 6 0 0   万 个 人 信 息 ； -   5 0   多 万 台 服 务 器 、 家 庭 路 由 器 和 物 联 网 智 能 设 备 的 远 程 登 录   T e l n e t   凭 据 列 表 泄 露 ；
2 0 2 0 年 年 2 月 月 -   化 妆 品 巨 头 雅 诗 兰 黛 未 受 保 护 的 数 据 库 暴 露 在 公 网 ， 泄 露   4 . 4   亿 条 客 户 记 录 ； -   米 高 梅 酒 店 超 过   1 0 6 0   万 旅 客 个 人 信 息 泄 露 ； -   以 色 列 超 过   6 4 0   万 选 民 数 据 泄 露 ； 2 0 2 0 年 年 3 月 月 -   英 国 安 全 公 司   K e e p n e t   L a b s 未 保 护 的   E l a s t i c s e a r c h   数 据 库 暴 露 在 公 网 ， 泄 露 超 过   5 0   亿 条 安 全 记 录 ； -   印 尼 电 商   T o k o p e d i a   超 过   9 1 0 0   万 用 户 数 据 泄 露 ； -   5 . 3 8   亿 微 博 微 博 用 户 信 息 在 暗 网 销 售 ； 2 0 2 0   年 年   4 月 月 -   网 络 安 全 公 司   C y b l e   发 现   2 . 6 7   亿   F a c e b o o k   用 户 信 息 被 盗 并 在 暗 网 出 售 ； -   万 豪 国 际 泄 露   5 2 0   多 万 客 人 详 细 信 息 ； -   在 线 会 议 软 件   Z o o m   超 过   5 0   万 的 用 户 账 号 密 码 在 黑 客 论 坛 出 售 ； 2 0 2 0   年 年   5 月 月 -   泰 国 移 动 运 营 商   A I S （ A d v a n c e d   I n f o   S e r v i c e ） 某 子 公 司 的   E l a s t i c S e a r c h   数 据 库 可 公 开 访 问 ， 泄 露   8 3   亿 条 联 网 记 录 ； -   国 外 成 人 网 站   C A M   4   泄 露   1 0 8 . 8   亿 条 用 户 敏 感 数 据 ； -   法 国 《 费 加 罗 报 》 （ L e   F i g a r o ） 泄 露 超 过   8   T B   约   7 4   亿 条 记 录 ， 包 括 其 网 站 注 册 用 户 的 登 陆 凭 证 ； -   1 . 2 9   亿 俄 罗 斯 车 车 主 个 人 信 息 泄 露 ， 研 究 人 员 认 为 这 些 信 息 泄 露 的 源 头 可 能 是 当 地 警 局 ； -   奔 驰 品 牌 所 属 主 体 戴 姆 勒 股 份 公 司   ( D a i m l e r   A G )   的 一 个   G i t   w e b   门 户 因 未 做 安 全 设 置 而 暴 露 在 网 络 上 ， 包 含 车 载 逻 辑 单 元   ( O L U s )   源 代 码 的   5 8 0   多 个   G i t   仓 库 被 公 开 访 问 、 下 载 。 2 0 2 0   年 年   6 月 月 -   科 技 巨 头 甲 骨 文 （ O r a c l e ） 的 数 据 管 理 平 台   B l u e K a i   因 未 设 置 服 务 器 密 码 ， 导 致 数 十 亿 条 数 十 亿 条 包 含 姓 名 、 住 址 、 电 子 邮 件 等 敏 感 信 息 在 内 的 用 户 信 息 泄 露 ； -   威 胁 情 报 机 构   C y c l e   发 现 约   2 0 0 0   万 中 国 台 湾 公 民 个 人 信 息 在 暗 网 市 场 售 卖 ； 2 0 2 0   年 年   7 月 月 -   1 8   家 公 司 超 过   3 . 8 6   亿 条 用 户 数 据 在 黑 客 论 坛 售 卖 ； 其 中   2 . 7   亿 条 来 自   W a t t p a d   网 站 ； -   米 高 梅 酒 店 的   1 . 4 2   亿 客 户 信 息 被 放 在 暗 网 售 卖 ； 2 0 2 0   年 年   8 月 月 -   数 据 采 集 公 司   S o c i a l   D a t a   因 数 据 库 无 需 认 证 即 可 接 入 ， 导 致   I n s t a g r a m 、 T i k T o k   和   Y o u t u b e   共   2 . 3 5   亿 账 户 信 息 泄 露 ；
-   英 特 尔 公 司   2 0 G   敏 感 信 息 暴 露 于 公 网 ； 2 0 2 0 年 年   9 月 月 -   电 子 邮 件 营 销 公 司   M a i l f i r e   因   E l a s t i c S e a r c h   数 据 库 配 置 错 误 ， 导 致   7 0   个 网 站 超 过   3 . 7   亿 条 数 据 泄 露 ； -   微 软 I T   员 工 不 慎 将 必 应   ( B i n g )   的 后 台 服 务 器 之 一 暴 露 在 网 上 ， 暴 露 超 过   6 . 5   T B   的 日 志 文 件 ， 包 含 用 户 搜 索 和 地 址 信 息 ； 2 0 2 0   年 年   1 0 月 月 -   美 国   V o I P   网 络 电 话 供 应 商   B r o a d v o i c e   因 数 据 库 配 置 错 误 泄 露 3 . 5 亿 客 户 记 录 ； -   1 . 8 6   亿 美 国 选 民 个 人 信 息 暴 露 在 黑 客 论 坛 ； 2 0 2 0   年 年   1 1 月 月 -   日 本 游 戏 巨 头   C a p c o m   遭 到 勒 索 软 件 攻 击 ， 3 5   万 客 户 信 息 及 员 工 信 息 被 窃 取 ； -   保 险 软 件 服 务 商   V e r t a f o r e 承 认 因 为 “ 人 为 ” 错 误 ， 导 致   2 7 7 0   万 得 克 萨 斯 州 司 机 个 人 信 息 ； 2 0 2 0   年 年   1 2 月 月 -   一 家 开 曼 群 岛 离 岸 银 行 的 备 份 数 据 公 开 暴 露 ， 用 户 个 人 银 行 业 务 信 息 、 护 照 数 据 甚 至 在 线 银 行 P I N 码 等 信 息 泄 露 ； -   安 全 公 司 火 眼 （ F i r e E y e ） 因 遭 遇   A P T   攻 击 而 泄 露 渗 透 武 器 ； 2 0 2 1   年 年   1 月 月 -   暗 网 疑 似 出 售 超   2   亿 中 国 用 户 数 据 ； -   印 度 支 付 处 理 公 司   J u s p a y   超 过   1   亿 亿 用 户 的 借 记 卡 、 信 用 卡 信 息 在 暗 网 上 销 售 ； -   日 产 北 美 公 司 泄 露 大 量 源 代 码 ； -   美 国 电 信 巨 头   T - M o b i l e   2 0   万 用 户 信 息 泄 露 ； -   意 大 利 移 动 运 营 商   H o   M o b i l e   2 5 0   万 用 户 信 息 泄 露 … … 从 列 表 可 以 看 出 ， 大 多 数 数 据 泄 露 事 件 的 主 角 是 软 件 与 互 联 网 企 业 、 消 费 行 业 。 其 中 ， 恶 意 攻 击 及 服 务 器 配 置 不 当 恶 意 攻 击 及 服 务 器 配 置 不 当 （ 企 业 或 员 工 自 身 操 作 不 当 ） （ 企 业 或 员 工 自 身 操 作 不 当 ） 是 主 要 原 因 。 V e r i z o n   《 2 0 2 0   年 数 据 泄 露 报 告 》 也 证 实 了 这 一 点 ： 4 5 %   的 数 据 泄 露 来 的 数 据 泄 露 来 自 于 黑 客 攻 击 ， 排 在 所 有 泄 露 原 因 的 第 一 名 自 于 黑 客 攻 击 ， 排 在 所 有 泄 露 原 因 的 第 一 名 。 其 中 ， 最 主 要 的 攻 击 向 量 是 其 中 ， 最 主 要 的 攻 击 向 量 是 W E B 应 用 ； 在 社 工 攻 击 中 ， 最 主 要 的 方 应 用 ； 在 社 工 攻 击 中 ， 最 主 要 的 方 式 是 钓 鱼 攻 击 式 是 钓 鱼 攻 击 ； 在 恶 意 代 码 攻 击 中 ， 勒 索 软 件 攻 击 占 到 了 2 7 % ， 排 第 一 的 是 口 令 盗 取 。 此 外 ， 自 身 错 误 引 发 的 数 据 泄 自 身 错 误 引 发 的 数 据 泄 露 自 露 自   2 0 1 5   年 以 来 排 名 逐 年 攀 升 年 以 来 排 名 逐 年 攀 升 （ 其 中 有 5 0 % 以 上 都 是 被 外 部 安 全 研 究 人 员 发 现 的 ） ， 到   2 0 2 0   年 已 经 跃 居 第 二 ， 占 比 达 到 2 2 % 。
而 在 国 内 ， 仅 因 为 疫 情 期 间 流 调 而 发 生 的 信 息 泄 露 就 有 几 十 起 。 2 0 2 0   年 年 初 ， 7 0 0 0   多 名 武 汉 返 乡 人 员 信 息 被 泄 露 ； 4 月 ， 胶 州 近   7 0 0 0   人 姓 名 、 住 址 、 联 系 方 式 、 身 份 证 号 码 等 个 人 信 息 泄 露 ； 年 底 ， 成 都 、 重 庆 、 沈 阳 等 地 参 与 流 调 的 个 别 人 员 都 遭 遇 信 息 泄 露 甚 至 更 进 一 步 的 网 暴 。 这 些 案 例 大 多 以 警 方 介 入 调 查 、 处 罚 而 告 终 ， 处 理 结 果 则 是 对 泄 露 信 息 者 处 以 行 政 拘 留 、 罚 款 、 立 案 审 查 、 通 报 批 评 等 。 就 在   1   月   4   日 ， 北 京 警 方 还 拘 留 了 一 名 泄 露 患 者 隐 私 的 航 空 保 安 公 司 员 工 。 1   月   6   日 ， 杭 州 市 一 名 医 师 因 故 意 泄 露 流 调 报 告 内 容 ， 侵 犯 他 人 隐 私 而 被 行 政 拘 留 。 来 源 ： 2 1 世 纪 经 济 报 道
来 源 ： 杭 州 发 布 此 外 ， 智 联 招 聘 等 招 聘 A P P 泄 露 或 贩 卖 用 户 简 历 ； 圆 通 等 快 递 公 司 泄 露 、 贩 卖 用 户 数 据 ； 某 些 银 行 员 工 贩 卖 数 万 条 客 户 信 等 ， 则 大 多 是 因 为 “ 内 鬼 ” 而 造 成 的 隐 私 侵 犯 ， 造 成 的 影 响 更 为 恶 劣 ， 面 临 的 处 罚 也 更 为 严 重 。 1   月   1   日 ， 《 民 法 典 》 正 式 实 施 ， 其 中 关 于 个 人 隐 私 和 信 息 保 护 的 条 例 ， 完 善 了 我 国 个 人 信 息 法 律 体 系 ， 加 强 了 公 民 个 人 信 息 安 全 的 防 护 墙 。 总 有 人 说   2 0 2 0   年 是 最 糟 糕 的 一 年 。 而   2 0 2 1   开 年 就 出 现 的 多 起 数 据 泄 露 事 件 也 许 表 明 了 ， 2 0 2 1   年 信 息 泄 露 问 题 说 不 定 更 糟 糕 。 I B M   S e c u r i t y   发 布 的 《 2 0 2 0 年 数 据 泄 露 成 本 报 告 》 显 示 ， 2 0 2 0 年 ， 数 据 泄 露 事 件 给 企 业 造 成 的 平 均 成 本 平 均 成 本 为 为   3 8 6   万 美 元 万 美 元 ， 其 中 员 工 账 户 遭 受 攻 击 造 成 的 损 失 最 高 。 而 随 着 疫 情 的 逐 步 发 展 ， 与 疫 苗 相 关 的 数 据 信 息 、 远 程 办 与 疫 苗 相 关 的 数 据 信 息 、 远 程 办 公 的 信 息 传 输 、 流 调 追 踪 数 据 以 及 个 人 医 疗 健 康 数 据 公 的 信 息 传 输 、 流 调 追 踪 数 据 以 及 个 人 医 疗 健 康 数 据 都 可 能 成 为   2 0 2 1   年 信 息 泄 露 的 重 灾 区 。 当 然 ， 还 有 最 常 见 的 企 业 、 用 户 数 据 。 发 现 过 大 量 泄 露 事 件 的 网 络 安 全 公 司   C y b l e   发 布 了 一 些 信 息 保 护 、 预 防 泄 露 的 小 技 巧 。 这 些 对 于 很 多 人 来 说 也 许 是 老 生 常 谈 ， 但 就 像 信 息 泄 露 一 样 ， 人 人 都 知 道 其 严 重 性 ， 却 也 年 年 都 在 发 生 。 “ 历 史 不 会 重 演 ， 但 总 会 惊 人 地 相 似 历 史 不 会 重 演 ， 但 总 会 惊 人 地 相 似 ” 。 而 。 而
我 们 还 是 期 望 ， 相 似 的 故 事 ， 能 为 企 业 和 个 人 敲 响 警 钟 。 我 们 还 是 期 望 ， 相 似 的 故 事 ， 能 为 企 业 和 个 人 敲 响 警 钟 。 不 点 击 未 验 证 / 未 确 认 的 链 接 不 打 开 不 受 信 任 的 电 子 邮 件 附 件 仅 从 受 信 任 的 网 站 下 载 文 件 切 勿 使 用 不 熟 悉 的 U S B 使 用 安 全 软 件 并 保 持 更 新 ， 设 置 网 络 防 火 墙 定 期 备 份 数 据 设 置 不 易 猜 测 的 复 杂 密 码 ， 定 期 更 新 密 码 经 常 更 新 软 件 和 系 统 ， 使 用 最 新 版 本 进 行 网 络 安 全 评 估 对 员 工 进 行 网 络 安 全 培 训 … … 此 外 ， 我 们 在 之 前 的 文 章 和 互 动 里 ， 也 分 享 了 一 些 合 理 使 用 社 交 网 络 ， 保 护 隐 私 安 全 的 方 法 。 点 击 下 图 即 可 查 看 。 明 星 健 康 宝 照 片   2   元   7 0   张 ？ @ 所 有 粉 丝 ， 你 爱 豆 的 隐 私 信 息 又 又 又 泄 露 了 … … * 参 考 来 源 ： s e c u r i t y a f f a i r s ;   z d n e t ;   s e c u r i t y m a g a z i n e ;   I B M   S e c u r i t y 等 “ 双 面 ” 充 电 宝   |   充 满 电 的 安 全 感 ， 要 拿 隐 私 来 交 换 ？
【 含 视 频 】 如 果 马 赛 克 等 于 安 全 ， 那 马 赛 克   +   A I   等 于 ？ S o l a r W i n d s   事 件 启 示 录   |   供 应 链 攻 击 可 能 会 晚 到 ， 但 不 会 缺 席 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理