搜索

[5015] 2018-04-10_全球15亿个敏感文件泄露

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-04-10_全球15亿个敏感文件泄露 全 球 1 5 亿 个 敏 感 文 件 泄 露 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 1 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 0 日 讯     近 日 ， 威 胁 情 报 公 司   D i g i t a l   S h a d o w s   发 布 报 告 指 出 ， 2 0 1 8 年 第 一 季 度 就 有 1 5 亿 个 与 企 业 和 个 人 相 关 的 文 件 暴 露 在 网 上 ， 全 球 9 5 % 的 国 家 和 地 区 受 影 响 。 此 次 数 据 泄 露 影 响 的 国 家 和 地 区 此 次 数 据 泄 露 影 响 的 国 家 和 地 区 欧 盟 国 家 泄 露 约 5 . 4 亿 个 文 件 ， 占 总 量 的 3 6 . 5 % ； 美 国 可 能 是 受 影 响 最 为 严 重 的 国 家 ， 泄 露 了 约 2 . 4 亿 个 文 件 ， 占 总 量 的 1 6 . 3 % ； 亚 太 地 区 国 家 泄 露 的 文 件 占 总 量 的 1 4 . 9 % ； 英 国 泄 露 的 文 件 占 总 量 的 3 . 7 % ； 北 欧 国 家 泄 露 的 文 件 占 总 量 的 2 . 6 % ； 中 东 地 区 国 家 泄 露 的 文 件 占 总 量 的 2 % 。
研 究 人 员 发 现 ， 这 些 暴 露 的 文 件 来 自 ： 研 究 人 员 发 现 ， 这 些 暴 露 的 文 件 来 自 ： 开 放 的 亚 马 逊   S 3   存 储 桶 ； L i n u x   系 统 下 的 远 程 数 据 镜 像 备 份 工 具   r s y n c ； 网 络 文 件 共 享 协 议 （ S M B ） ； 文 件 传 输 协 议 （ F T P ） 服 务 器 ； 错 误 配 置 的 网 站 ； 未 妥 善 保 护 的   N A S   网 络 存 储 器
泄 露 了 哪 些 数 据 ？ 泄 露 了 哪 些 数 据 ？ 这 些 文 件 包 括 工 资 数 据 、 纳 税 申 报 单 、 医 疗 记 录 、 信 用 卡 和 知 识 产 权 等 ， 数 据 量 超 过 1 2 P B （ 1 2 , 0 0 0 T B ） 。 这 个 数 据 量 有 多 大 ？ 2 0 1 7 年 百 慕 大 离 岸 律 师 事 务 所   A p p l e b y   泄 露 的 跨 越 半 个 世 纪 （ 1 9 5 0 年 ~ 2 0 1 6 年 ） 的 机 密 记 录 — — “ 天 堂 文 件 （ P a r a d i s e P a p e r s ） ”   也 才 1 . 4 T B 。 个 人 数 据 ： 重 点 是 工 资 单 个 人 数 据 ： 重 点 是 工 资 单 2 0 1 8 年 第 一 季 度 暴 露 最 多 个 人 数 据 是 工 资 单 （ 7 0 万 个 ） 和 纳 税 申 报 单 （ 6 万 ） ， 其 个 人 他 信 息 则 包 括 ： 1 4 6 8 7 个 联 系 信 息 和 4 5 4 8 个 医 疗 机 构 的 患 者 信 息 ； 交 易 、 次 数 、 地 点 甚 至 信 用 卡 详 情 在 内 的 销 售 点 终 端 数 据 。 企 业 数 据 泄 露 源 头 ： 第 三 方 企 业 数 据 泄 露 源 头 ： 第 三 方 除 了 个 人 信 息 ， 企 业 的 重 要 信 息 也 公 开 暴 露 在 网 上 ， 例 如 ， 其 中 一 个 文 件 标 有 “ 严 格 保 密 ” ， 描 述 了 可 再 生 能 源 专 利 概 要 ， 另 外 还 有 一 份 文 件 包 含 应 用 程 序 的 源 代 码 。 第 三 方 和 承 包 商 被 视 为 敏 感 数 据 最 常 见 的 暴 露 源 头 ， 暴 露 的 数 据 包 含 安 全 评 估 和 渗 透 测 试 数 据 。 D i g i t a l   S h a d o w s   还 发 现 客 户 备 份 设 备 因 错 误 配 置 公 开 暴 露 在 网 上 ， 无 意 中 泄 露 了 私 人 信 息 。 云 数 据 泄 露 占 比 较 小 云 数 据 泄 露 占 比 较 小
虽 然 配 置 错 误 的   A m a z o n   S 3   存 储 桶 因 数 据 泄 露 频 频 登 上 新 闻 头 条 ， 但 这 份 研 究 报 告 显 示 ， 云 系 统 的 数 据 泄 露 约 占 7 % ， 相 比 较 而 言 ， 更 多 的 暴 露 文 件 来 自 相 对 较 老 但 仍 被 广 泛 使 用 的 技 术 ， 例 如 S M B   （ 3 3 % ） ， r s y n c   （ 2 8 % ） ， F T P   （ 2 6 % ） 。 D i g i t a l   S h a d o w s   公 司 已 在 尽 力 通 知 遭 遇 数 据 泄 露 的 组 织 机 构 ， 该 公 司 的 战 略 副 总 裁 里 克 · 霍 兰 德 表 示 ， “ 公 司 有 一 个 责 任 披 露 流 程 ， 目 前 已 经 通 知 了 部 分 组 织 机 构 ， 但 有 些 数 据 的 所 属 源 头 无 法 确 定 ， 其 规 模 大 小 也 无 法 确 定 。 ” 加 密 文 件 暂 时 安 全 加 密 文 件 暂 时 安 全 研 究 人 员 对 数 据 抽 样 分 析 后 发 现 ， 部 分 归 档 / 备 份 文 件 经 过 加 密 处 理 。 D i g i t a l   S h a d o w s   公 司 将 继 续 开 发 收 集 和 分 析 框 架 以 便 对 特 定 的 文 件 / 桌 面 加 密 软 件 做 进 一 步 调 查 。 同 时 ， 在 短 时 间 内 ， 这 些 加 密 过 的 数 据 暂 时 安 全 ， 但 数 据 暴 露 仍 是 迟 早 的 事 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 5 5 8 6 1 8 3 5 8 . s h t m l 推 荐 阅 读 ： 安 德 玛 运 动 品 牌 1 . 5 亿 用 户 数 据 泄 露 美 国 大 选 丑 闻 ： A I Q 数 据 泄 露 让 真 相 越 发 清 晰 F a c e b o o k 史 上 最 大 规 模 数 据 泄 露 牵 出 惊 天 丑 闻 A W S 存 储 桶 泄 露 5 0 . 4   G B 数 据 ， 金 融 巨 头 受 影 响 全 球 企 业 网 络 安 全 趋 势 纵 览 ： 谨 防 数 据 泄 露 昨 天 被 思 科 漏 洞 刷 屏 ， 了 解 一 下 ？ 美 国 震 惊 全 球 的 电 话 服 务 中 断 事 件 ， 竟 然 因 为 这 个 B u g ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理