搜索

[28705] 2020-12-29_回顾2020年的9大数据泄露

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-12-29_回顾2020年的9大数据泄露 回 顾 2 0 2 0 年 的 9 大 数 据 泄 露 C I S O M A G   O t s 安 全   2 0 2 0 - 1 2 - 2 9 2 0 2 0 年 向 远 程 工 作 的 转 变 扩 大 了 本 已 脆 弱 的 威 胁 格 局 。 始 终 ， 支 持 这 种 工 作 文 化 的 违 规 数 量 急 剧 增 加 。 在 这 一 多 事 的 一 年 结 束 时 ， 让 我 们 坐 下 来 看 看 九 大 数 据 泄 露 事 件 ， 这 些 事 件 引 起 了 各 大 媒 体 的 关 注 ， 并 教 会 了 我 们 一 两 个 教 训 。 在 今 年 年 初 ， 人 们 庆 祝 了 十 年 之 交 ， 并 准 备 从 他 们 的 遗 愿 清 单 中 脱 颖 而 出 。 在 头 两 个 月 ， 这 一 年 看 起 来 充 满 希 望 ， 但 没 人 能 预 料 到 他 们 将 把 余 下 的 时 间 都 花 在 家 里 ， 并 最 终 扩 大 他 们 的 名 单 。 C O V I D - 1 9 大 流 行 使 2 0 2 0 年 变 得 黯 淡 无 光 。 强 制 性 锁 定 使 远 程 工 作 向 更 大 的 方 向 发 展 ， 并 且 采 用 了 有 助 于 该 框 架 的 技 术 。 云 和 协 作 平 台 的 采 用 激 增 ， 推 动 了 快 速 的 数 字 化 转 型 。 但 是 ， 每 个 硬 币 都 有 两 个 面 ， 而 反 面 则 更 糟 。 不 断 扩 大 的 威 胁 形 势 使 一 些 企 业 本 来 就 脆 弱 的 网 络 安 全 问 题 陷 入 困 境 ， 导 致 了 更 多 的 黑 客 攻 击 和 数 据 泄 露 。 实 际 上 ， 基 于 风 险 的 安 全 性 的 最 新 报 告 显 示 ， 2 0 2 0 年 有 3 6 0 亿 条 记 录 因 数 据 泄 露 而 暴 露 。 1 个 个 T w i t t e r 数 据 泄 露 数 据 泄 露
数 据 泄 露 的 影 响 ： 数 据 泄 露 的 影 响 ：   1 3 0 个 帐 户 T w i t t e r 数 据 泄 露 事 件 引 起 了 人 们 的 广 泛 关 注 ， 并 不 是 因 为 被 黑 客 入 侵 的 帐 户 数 量 过 多 ， 而 是 因 为 目 标 对 象 是 知 名 人 士 ， 这 就 是 为 什 么 它 使 我 们 在 2 0 2 0 年 最 大 的 数 据 泄 露 事 件 清 单 中 得 以 减 少 的 原 因 。 面 对 2 0 2 0 年 7 月 的 帐 户 骇 客 事 件 ， 涉 及 近 1 3 0 个 个 帐 户 ， 其 中 包 括 K a n y e   W e s t （ 说 唱 歌 手 ） 和 妻 子 K i m   K a r d a s h i a n （ 电 视 名 人 ） ，   J e f f   B e z o s （ 亚 马 逊 首 席 执 行 官 ） ， B i l l   G a t e s （ 微 软 联 合 创 始 人 ） 等 全 球 名 人 ） ， 巴 拉 克 · 奥 巴 马 （ 美 国 前 总 统 ） 和 T w i t t e r 的 一 些 高 级 雇 员 。 联 邦 调 查 局 随 后 追 查 了 三 名 涉 嫌 “ 最 大 的 最 大 的 T w i t t e r 黑 客 黑 客 ” 的 的 个 人 ， 并 以 三 项 罪 名 对 三 人 施 加 重 罪 指 控 ， 其 中 包 括 计 算 机 入 侵 ， 电 汇 欺 诈 阴 谋 和 洗 钱 阴 谋 等 。 因 此 ， 在 这 一 多 事 的 一 年 即 将 结 束 之 际 ， 让 我 们 坐 下 来 看 看 前 九 大 数 据 泄 露 事 件 ， 这 些 事 件 已 成 为 头 条 新 闻 ， 并 向 我 们 学 习 了 一 到 两 课 。 2 米 高 梅 度 假 村 数 据 泄 露 米 高 梅 度 假 村 数 据 泄 露
数 据 泄 露 的 影 响 ： 数 据 泄 露 的 影 响 ：   1 . 4 2 亿 访 客 帐 户 在 黑 暗 网 络 上 出 售 米 高 梅 度 假 村 米 高 梅 度 假 村 （ M G M   R e s o r t s ） 于 2 0 2 0 年 2 月 报 告 了 一 次 数 据 泄 露 事 件 ， 影 响 了 近 1 , 0 6 0 万 万 客 人 。 该 公 司 寻 求 两 家 网 络 安 全 公 司 的 帮 助 以 调 查 该 事 件 ， 并 相 应 地 加 强 了 安 全 线 ， 以 避 免 将 来 发 生 此 类 违 规 事 件 。 但 是 ， 在 7 月 ， 发 现 一 名 网 络 犯 罪 分 子 出 售 了 1 4 2 , 4 7 9 , 9 3 7 名 名 M G M R e s o r t s 客 人 的 详 细 信 息 ， 这 些 信 息 最 初 可 能 是 在 2 0 1 9 年 夏 天 发 生 的 第 一 次 M G M   R e s o r t s 数 据 泄 露 期 间 泄 露 的 。 暗 网 售 价 售 价 为 $   2 , 9 3 9 . 7 6 。 尽 管 泄 露 的 数 据 不 涉 及 任 何 财 务 细 节 和 / 或 个 人 I D ， 例 如 S S N （ 社 会 安 全 号 码 ） 或 许 可 证 和 护 照 号 码 ， 但 M G M   R e s o r t s 建 议 其 客 人 进 行 密 码 重 置 ， 并 注 意 任 何 可 疑 活 动 。 3 万 豪 国 际 数 据 泄 露 万 豪 国 际 数 据 泄 露
数 据 泄 露 的 影 响 ： 数 据 泄 露 的 影 响 ：   5 2 0 万 个 访 客 帐 户 被 盗 2 0 2 0 年 3 月 ， 酒 店 业 集 团 万 豪 国 际 （ 万 豪 国 际 （ M a r r i o t t   I n t e r n a t i o n a l ） ） 宣 布 遭 受 数 据 泄 露 袭 击 ， 该 数 据 泄 露 事 件 暴 露 了 约 5 2 0 万 万 客 人 的 个 人 信 息 。 该 公 司 在 正 式 版 本 中 表 示 ， 该 违 规 行 为 始 于 2 0 2 0 年 1 月 中 ， 直 到 2 0 2 0 年 2 月 底 才 被 发 现 。 该 事 件 暴 露 了 联 系 方 式 ， 包 括 姓 名 ， 地 址 ， 出 生 日 期 ， 性 别 ， 电 子 邮 件 地 址 ， 雇 主 姓 名 ， 房 间 住 宿 偏 好 和 会 员 帐 号 。 但 是 ， 万 豪 酒 店 澄 清 说 ， 护 照 信 息 ， 付 款 细 节 和 密 码 没 有 在 违 规 中 暴 露 。 调 查 证 实 ， 暴 露 的 数 据 已 由 未 知 的 第 三 方 使 用 集 团 酒 店 中 两 名 员 工 的 登 录 凭 据 访 问 ， 该 酒 店 以 万 豪 品 牌 运 营 和 特 许 经 营 。 万 豪 将 事 件 告 知 有 关 当 局 进 行 进 一 步 调 查 ， 并 告 知 受 影 响 的 人 员 。 接 待 巨 头 还 建 立 了 一 个 网 站 ， 以 帮 助 受 影 响 的 客 人 在 事 件 中 。 4 Z O O M 凭 证 数 据 违 反 凭 证 数 据 违 反 数 据 泄 露 的 影 响 ： 数 据 泄 露 的 影 响 ：   5 0 0 , 0 0 0 + 缩 放 登 录 凭 据 据 报 道 ， 成 千 上 万 的 上 班 族 在 家 中 使 用 Z o o m 视 频 会 议 平 台 ， 据 报 道 ， 机 会 主 义 黑 客 窃 取 了 5 0 0 , 0 0 0 多 个 多 个 Z o o m 凭 据 ， 并 在 暗 网 上 以 每 张 记 录 低 至 0 . 0 0 2 美 元 的 价 格 出 售 了 它 们 。 受 影 响 的 帐 户 与 佛 蒙 特 大 学 ， 科 罗 拉 多 大 学 ， 达 特 茅 斯 大 学 ， 拉 斐 特 大 学 ， 佛 罗 里 达 大 学 等 大 学 有 关 ， 甚 至 与 大 通 银 行 ， 花 旗 银 行 等 知 名 公 司 有 关 。 被 窃 取 的 凭 据 包 括 电 子 邮 件 地 址 ， 密 码 ， 个 人 会 议 U R L 和 主 持 人 密 钥 ， 这 些 威 胁 者 可 以 允 许 参 与 者 进 入 会 议 并 进 行 Z o o m b o m i n g 攻 击 。 5 W i s h b o n e
数 据 泄 露 的 影 响 ： 数 据 泄 露 的 影 响 ：   4 0 0 0 万 用 户 记 录 发 现 一 个 不 明 身 份 的 黑 客 组 织 在 D a r k n e t 论 坛 上 出 售 W i s h b o n e . i o 数 据 库 。 泄 露 的 数 据 库 包 含 超 过 4 0 0 0 万 万 条 W i s h b o n e 用 户 记 录 ， 这 是 一 个 社 交 平 台 ， 允 许 用 户 通 过 投 票 调 查 比 较 社 交 内 容 。 公 开 的 数 据 库 包 含 用 户 的 个 人 数 据 ， 包 括 电 子 邮 件 地 址 ， 名 称 ， 用 户 名 ， 电 话 号 码 ， 地 理 位 置 ， 性 别 ， 社 交 媒 体 资 料 ， 哈 希 的 M D 5 密 码 ， F a c e b o o k 和 T w i t t e r 访 问 令 牌 ， 性 别 ， 出 生 日 期 和 资 料 图 片 等 。 。 6 U n a c a d e m y 数 据 泄 露 的 影 响 ： 数 据 泄 露 的 影 响 ：   2 2 0 0 万 用 户 记 录 网 络 安 全 公 司 C y b l e 透 露 ， 位 于 印 度 的 在 线 学 习 平 台 U n a c a d e m y 遭 受 数 据 泄 露 ， 泄 露 了 2 2 0 0 万 用 户 的 详 细 信 息 。 C y b l e 的 研 究 人 员 发 现 ， 未 知 黑 客 在 D a r k n e t 论 坛 上 保 留 了 2 1 , 9 0 9 , 7 0 7 条 条 用 户 记 录 ， 售 价 为 为 2 , 0 0 0 美 元 美 元 。 泄 露 的 信 息 包 括 用 户 名 ， 哈 希 密 码 ， 加 入 日 期 ， 上 次 登 录 日 期 ， 帐
户 状 态 ， 电 子 邮 件 地 址 ， 名 字 和 姓 氏 以 及 其 他 帐 户 配 置 文 件 详 细 信 息 。 7 E a s y J e t 数 据 泄 露 数 据 泄 露 数 据 泄 露 的 影 响 ： 数 据 泄 露 的 影 响 ：   9 0 0 万 条 用 户 记 录 2 0 2 0 年 5 月 1 9 日 ， E a s y J e t 承 认 这 是 高 度 复 杂 来 源 的 网 络 攻 击 的 目 标 。 它 首 先 在 2 0 2 0 年 1 月 获 悉 了 这 次 攻 击 ， 并 指 出 威 胁 行 动 者 访 问 了 超 过 9 0 0 万 万 客 户 的 电 子 邮 件 地 址 和 旅 行 详 细 信 息 。 但 是 ， 该 公 司 澄 清 说 ， 在 9 0 0 万 受 影 响 的 客 户 中 ， 只 有 2 , 2 0 0 个 客 个 客 户 的 户 的 信 用 卡 详 细 信 息 受 到 了 影 响 。 E a s y J e t 补 充 说 ， 没 有 证 据 表 明 有 任 何 滥 用 客 户 信 息 的 迹 象 ； 但 是 ， 它 敦 促 其 客 户 更 改 密 码 ， 监 视 其 信 用 卡 帐 户 并 警 惕 任 何 网 络 钓 鱼 电 子 邮 件 。 8 任 天 堂 数 据 泄 露 任 天 堂 数 据 泄 露
数 据 泄 露 的 数 据 泄 露 的 影 响 ： ：   3 0 0 , 0 0 0 个 受 影 响 的 帐 户 日 本 消 费 电 子 和 视 频 游 戏 巨 头 任 天 堂 任 天 堂 ， ， 最 初 曾 承 认 ， 在 其 游 戏 玩 家 的 账 户 1 6 万 已 被 犯 罪 分 子 破 坏 。 但 是 ， 进 一 步 的 内 部 调 查 证 实 ， 又 有 1 4 0 , 0 0 0 个 用 户 帐 户 遭 到 入 侵 ， 使 受 影 响 的 帐 户 总 数 达 到 3 0 0 , 0 0 0 个 。 任 天 堂 为 其 所 有 用 户 提 供 唯 一 的 N N I D （ 任 天 堂 网 络 I D ） 。 N N I D 的 作 用 类 似 于 用 户 I D ， 可 以 将 其 链 接 到 N i n t e n d o 帐 户 ， 并 可 以 选 择 用 于 登 录 目 的 。 但 是 ， 网 络 罪 犯 利 用 了 该 N N I D 登 录 系 统 ， 并 非 法 获 得 了 与 该 系 统 关 联 的 N i n t e n d o 帐 户 的 访 问 权 限 。 网 络 罪 犯 还 可 以 访 问 用 户 的 昵 称 ， 出 生 日 期 ， 国 家 / 地 区 ， 电 子 邮 件 地 址 以 及 与 N N I D 相 关 的 其 他 信 息 ， 这 构 成 了 严 重 的 身 份 盗 用 威 胁 。 9 S o l a r W i n d s 哈 克 哈 克   数 据 泄 露 的 影 响 ： 数 据 泄 露 的 影 响 ：   1 8 , 0 0 0 个 备 受 瞩 目 的 客 户 ， 包 括 多 家 美 国 政 府 机 构 以 及 像 M i c r o s o f t ， F i r e E y e ， B o e i n g 等 科 技 公 司 。
S o l a r W i n d s   H a c k 是 我 们 2 0 2 0 年 最 重 要 数 据 泄 露 清 单 的 最 后 一 刻 。 几 天 前 ， 白 宫 承 认 ， 由 俄 罗 斯 政 府 赞 助 的 一 个 名 为 C o z y B e a r 或 A P T   2 9 的 组 织 通 过 其 I T 管 理 软 件 S o l a r W i n d s   O r i o n 的 漏 洞 对 美 国 多 个 政 府 机 构 进 行 了 针 对 性 的 网 络 攻 击 。 骇 人 听 闻 的 冲 击 像 龙 卷 风 一 样 猛 烈 掠 过 ， 吸 走 了 所 有 东 西 ， 并 且 随 着 时 间 的 流 逝 而 变 得 越 来 越 大 。 S o l a r W i n d s 在 提 交 给 S E C 的 文 件 中 承 认 ， 有 近 1 8 , 0 0 0 名 客 户 的 软 件 黑 客 受 到 了 影 响 ， 并 且 都 已 收 到 通 知 。 但 是 ， 没 有 披 露 任 何 客 户 名 称 ， 并 且 在 披 露 骇 客 信 息 后 删 除 了 客 户 列 表 。 但 是 ， 由 于 政 府 和 数 据 监 管 机 构 的 强 制 性 数 据 泄 露 披 露 程 序 ， 多 家 机 构 和 公 司 仍 在 继 续 努 力 ， 表 明 它 们 遭 到 了 黑 客 攻 击 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理