搜索

[25888] 2016-12-28_每日安全资讯：从雅虎10亿事件回顾数据泄露的这11年

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2016-12-28_每日安全资讯：从雅虎10亿事件回顾数据泄露的这11年 每 日 安 全 资 讯 ： 从 雅 虎 1 0 亿 事 件 回 顾 数 据 泄 露 的 这 1 1 年 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 2 - 2 8 上 周 三 ， 雅 虎 公 开 承 认 ， 在 2 0 1 3 年 8 月 的 时 候 就 发 生 了 多 达 1 0 亿 的 账 户 数 据 泄 露 。 同 时 也 创 造 了 有 记 录 以 来 史 上 最 大 数 据 泄 露 案 。 借 此 机 会 我 们 回 顾 一 下 自 2 0 0 5 年 以 来 1 1 年 间 规 模 最 大 、 影 响 最 深 远 的 数 据 泄 露 。 初 次 泄 露 初 次 泄 露 关 于 数 据 泄 露 ， T e c h T a r g e t 给 出 了 定 义 ： 当 一 场 事 故 中 发 生 敏 感 ， 受 保 护 或 机 密 数 据 可 能 被 未 经 授 权 的 个 人 查 看 、 偷 窃 或 使 用 的 事 件 ， 即 可 定 义 为 数 据 泄 露 。   数 据 泄 露 往 往 涉 及 支 付 卡 信 息 （ P C I ） ， 个 人 健 康 信 息 （ P H I ） ， 个 人 身 份 信 息 （ P I I ） ， 商 业 秘 密 或 知 识 产 权 。 随 着 大 大 小 小 的 企 业 越 来 越 依 赖 电 子 数 据 、 云 计 算 和 流 动 劳 动 力 ， 数 据 泄 露 得 到 了 广 泛 关 注 。   由 于 敏 感 的 业 务 数 据 存 储 在 本 地 计 算 机 或 是 企 业 数 据 库 和 云 服 务 器 上 ， 对 于 一 个 黑 客 而 言 ， 侵 入 一 个 公 司 的 数 据 库 的 难 度 相 当 于 获 得 对 受 限 网 络 的 访 问 。 数 据 泄 露 并 不 是 从 数 据 以 电 子 的 方 式 存 储 开 始 的 。   事 实 上 ， 从 个 人 或 公 司 开 始 保 存 记 录 或 存 储 私 人 信 息 ， 数 据 泄 露 就 已 存 在 。   在 计 算 机 普 及 之 前 ， 数 据 泄 露 可 以 是 简 单 的 。 例 如 在 没 有 授 权 的 情 况 下 查 看 个 人 的 医 疗 文 件 或 者 找 到 未 被 正 确 处 理 的 敏 感 文 档 。   这 种 类 型 的 数 据 泄 露 在 1 9 8 0 年 代 频 繁 增 加 ， 直 到 1 9 9 0 年 代 和 2 1 世 纪 初 ， 公 众 对 数 据 泄 露 潜 在 威 胁 的 认 识 开 始 上 升 。 大 多 数 关 于 数 据 泄 露 发 生 2 0 0 5 年 至 今 的 时 间 段 内 。   这 其 中 主 要 推 动 力 是 由 于 技 术 的 进 步 以 及 电 子 数 据 在 全 世 界 的 加 速 扩 散 。 在 这 个 过 程 中 数 据 泄 露 逐 渐 成 为 企 业 和 消 费 者 关 注 的 焦 点 。   在 当 今 社 会 ， 数 据 泄 露 一 旦 发 生 ， 受 影 响 的 用 户 数 量 可 能 会 在 数 十 万 ， 通 常 是 冲 着 百 万 级 去 的 ， 乃 至 更 多 ， 而 且 这 些 数 据 泄 露 只 是 对 一 家 公 司 进 行 的 单 次 攻 击 。 据 隐 私 权 信 息 交 流 中 心 （ P r i v a c y   R i g h t s   C l e a r i n g h o u s e ， 简 称 P R C ） 统 计 ， 在 2 0 0 5 年 的 时 候 发 生 了 最 早 的 几 起 数 据 泄 露 。 其 中 最 早 的 一 起 就 是 发 生 在 乔 治 梅 森 大 学 （ 2 0 0 5 年 1 月 ） ， 一 个 黑 客 攻 击 了 乔 治 梅 森 大 学 的 主 要 身 份 服 务 器 ， 涉 及 3 2 0 0 0 名 学 生 和 员 工 的 个 人 信 息 ， 包 括 姓 名 ， 图 片 ， 社 会 保 障 号 。 之 所 以 从 2 0 0 5 年 开 始 回 顾 数 据 泄 露 是 因 为 大 多 数 数 据 泄 露 发 生 2 0 0 5 年 之 后 的 时 间 段 内 。 当 然 ， 也 不 是 意 味 着 数 据 泄 露 在 0 5 年 之 前 就 没 发 生 过 ， 只 是 数 量 少 且 曝 光 率 低 。 因 此 2 0 0 5 年 可 以 看 成 数 据 泄 露 元 年 。 数 量 越 来 越 大 了 ， 要 溢 出 来 了 ！ 数 量 越 来 越 大 了 ， 要 溢 出 来 了 ！
第 一 次 泄 露 信 息 超 过 1 0 0 万 条 的 记 录 发 生 在 2 0 0 5 年 的 3 月 ， 黑 客 在 D S W （ 美 国 俄 亥 俄 州 著 名 鞋 坊 ） 的 数 据 库 中 盗 取 了 1 4 0 万 条 信 用 卡 信 息 。 仅 2 0 0 5 年 一 年 隐 私 权 信 息 交 流 中 心 P R C 就 记 录 了 1 3 6 起 数 据 泄 露 。 自 2 0 0 5 年 至 今 ， 已 有 超 过 4 5 0 0 起 ， 平 均 每 天 都 会 发 生 一 起 数 据 泄 露 ， 共 8 . 1 6 亿 条 个 人 记 录 遭 到 泄 露 。 随 后 数 值 越 来 越 大 ， 2 0 0 5 年 最 大 的 数 据 泄 露 定 格 在 4 0 0 0 万 条 信 用 卡 信 息 ， 来 自 C a r d S y s t e m s   S o l u t i o n s （ 美 国 一 家 信 用 卡 管 理 公 司 ） ， 被 盗 的 4 0 0 0 万 条 信 息 中 有 6 8 , 0 0 0 个 万 事 达 卡 帐 户 ， 1 0 0 , 0 0 0 个 V i s a 帐 户 和 其 他 信 用 卡 厂 商 的 3 0 , 0 0 0 个 帐 户 。 泄 露 的 数 据 包 括 姓 名 ， 卡 号 和 信 用 卡 密 码 。 在 次 年 5 月 1 2 日 C a r d S y s t e m s   S o l u t i o n s 申 请 破 产 。 2 0 0 7 年 一 月 ， T J X 公 司 （ 服 装 家 居 公 司 ） ， 经 历 了 那 一 年 最 大 的 数 据 泄 露 。 T J X 声 称 黑 客 分 多 次 作 案 共 盗 取 了 近 1 亿 账 户 的 信 用 卡 和 借 账 卡 信 息 以 及 数 千 条 退 款 记 录 。 这 次 数 据 泄 露 由 于 影 响 过 大 ， 给 T J X 公 司 带 来 了 2 . 1 6 亿 美 元 的 直 接 损 失 。 当 局 也 参 与 了 案 件 的 侦 破 ， 并 在 古 巴 查 到 了 被 盗 信 用 卡 的 消 费 记 录 。 2 0 1 0 年 ， 事 件 平 息 ， 最 终 以 2 8 岁 的 黑 客 A l b e r t   G o n z a l e z 在 联 邦 监 狱 服 2 0 年 徒 刑 的 形 式 结 束 。 2 0 0 9 年 H e a r t l a n d 的 支 付 系 统 （ 1 3 0 , 0 0 0 , 0 0 0 ） 、 2 0 1 3 年 的 A d o b e （ 3 8 , 0 0 0 , 0 0 0 ） 、 2 0 1 4 年 的 H o m e   D e p o t （ 5 6 , 0 0 0 , 0 0 0 ） 还 有 2 0 1 5 年 的 A n t h e m （ 8 0 , 0 0 0 , 0 0 0 ） 都 曾 发 生 过 数 据 泄 露 。 但 是 这 些 都 没 有 2 0 1 5 年 5 月 的 M y S p a c e 厉 害 。 今 年 5 月 3 1 日 ， 黑 客 在 M y S p a c e 盗 取 了 3 亿 6 千 万 账 户 的 用 户 名 、 密 码 。 在 当 时 已 经 是 大 新 闻 了 。 这 些 泄 露 的 数 据 以 “ S H A - 1 ” 的 哈 希 加 密 的 方 式 存 储 的 ， 性 能 较 弱 ， 易 于 攻 破 ， 雪 上 加 霜 的 是 ， 该 公 司 在 散 列 过 程 中 没 有 对 密 码 进 行 “ s a l t ” 根 据 C S C 在 2 0 1 2 年 的 预 测 ： · 到 2 0 2 0 年 为 止 ， 超 过 三 分 之 一 的 数 据 会 实 时 存 储 或 是 传 到 数 据 云 中 。 · 在 2 0 2 0 年 ， 数 据 产 业 可 能 达 到 2 0 0 9 年 的 4 4 倍 。 专 家 估 计 到 2 0 2 0 年 年 度 数 据 生 成 增 长 4 3 0 0 ％ 。 · 虽 然 个 人 用 户 负 责 大 多 数 （ 7 0 ％ ） 数 据 产 出 ， 但 所 有 数 据 的 8 0 ％ 还 是 由 企 业 存 储 。
接 下 来 由 雅 虎 接 管 比 赛 ！ 你 们 都 是 渣 滓 ！ 9 月 2 2 日 ， 雅 虎 宣 称 他 们 被 盗 取 了 5 亿 个 用 户 的 账 户 密 码 。 不 过 这 起 事 件 实 际 是 发 生 在 2 0 1 4 年 的 。 按 照 雅 虎 的 说 法 ， 雅 虎 也 是 在 今 年 8 月 份 对 另 外 一 起 数 据 泄 露 事 件 发 起 调 查 的 时 候 ， 才 发 现 2 0 1 4 年 5 亿 帐 号 被 盗 这 一 事 实 的 。 【 文 章 回 顾 传 送 门 】 这 次 事 件 一 时 之 间 占 据 大 量 媒 体 版 面 头 条 。 雅 虎 就 此 事 强 调 了 两 点 ， 其 一 此 次 事 件 疑 似 为 “ 国 家 背 景 ” 的 攻 击 者 所 为 ， 另 外 并 未 泄 露 如 明 文 密 码 、 银 行 卡 信 息 这 类 最 具 价 值 的 数 据 。 不 少 美 国 人 已 经 开 始 担 心 ， 雅 虎 5 亿 用 户 账 户 被 盗 事 件 甚 至 可 能 对 许 多 美 国 人 的 日 常 生 活 产 生 影 响 。 我 们 本 来 一 度 以 为 5 亿 可 能 已 经 是 很 难 超 越 的 数 字 了 。 直 到 上 周 三 ， 雅 虎 又 将 自 己 创 造 的 记 录 提 高 了 一 倍 ， 达 到 了 1 0 亿 。 这 一 次 数 据 泄 露 似 乎 还 跟 上 次 5 亿 泄 露 不 同 ， 真 正 的 泄 露 发 生 在 2 0 1 3 年 ， 2 0 1 6 年 1 1 月 的 时 候 才 第 一 次 发 觉 。 由 于 雅 虎 在 2 0 1 3 年 以 前 一 直 使 用 的 脆 弱 的 算 法 M D 5 保 存 用 户 账 号 ， 黑 客 组 织 “ G r o u p   E ” 盗 取 了 这 些 数 据 并 在 暗 网 上 出 售 。 反 思 反 思
即 使 是 世 界 上 最 大 的 公 司 也 会 遭 受 巨 大 的 数 据 泄 露 ， 影 响 了 数 百 万 消 费 者 。 现 代 企 业 需 要 一 个 全 面 的 ， 全 方 位 的 数 据 保 护 和 安 全 的 方 法 。   过 去 的 应 对 方 法 根 本 无 法 在 现 代 威 胁 环 境 中 杜 绝 数 据 泄 露 。 来 源 ： f r e e b u f . c o m 更 多 资 讯 更 多 资 讯 1 .   “ 十 三 五 ” 国 家 信 息 化 规 划 ： 严 打 非 法 泄 露 买 卖 数 据 h t t p : / / t . c n / R I R W n f c 2 .   平 安 好 车 主 用 户 数 据 流 出   员 工 “ 刷 单 ” 行 为 被 严 惩 h t t p : / / t . c n / R I R W n r S 3 .   公 安 内 网 泄 露 个 人 信 息 又 怪 临 时 工 ？ h t t p : / / t . c n / R I R W m f t 4 .   金 融 机 构 不 得 泄 露 用 户 信 息 h t t p : / / t . c n / R I R W u p 2 （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理