近日，有關(guān)公民個人隱私數(shù)據(jù)泄露的新聞此起彼伏，前有社交平臺Facebook影響美國大選，后有趣店數(shù)據(jù)遭遇內(nèi)鬼外泄，而Uber也曝光了早在一年前發(fā)生的數(shù)據(jù)泄露事件。
通過20171018/17652.html">盤點近期全球范圍內(nèi)所發(fā)生的數(shù)據(jù)泄露事件，我們選出了七個經(jīng)典案例：
1、五角大樓AWS S3配置錯誤，意外暴露18億公民信息
時間：2017年11月
涉事機構(gòu)/企業(yè)：美國國防部、亞馬遜
事件回顧：
11月22日，據(jù)外媒報道稱，美國五角大樓意外暴露了美國國防部的分類數(shù)據(jù)庫，其中包含美國當局在全球社交媒體平臺中收集到的 18 億用戶的個人信息。
此次泄露的數(shù)據(jù)為架在亞馬遜S3云存儲上的數(shù)據(jù)庫。由于配置錯誤導致三臺S3服務(wù)器“可公開下載”，其中一臺服務(wù)器數(shù)據(jù)庫中包含了近18億條來自社交媒體和論壇的帖子，據(jù)猜測，這些信息很有可能是國防部從2009年到2017年8月時間內(nèi)收集的。
值得一提的是，2月28日，S3就曾出現(xiàn)“超高錯誤率”的重大宕機事件，導致半個互聯(lián)網(wǎng)癱瘓。
2、Uber隱瞞大規(guī)模數(shù)據(jù)泄露，還給黑客10萬“封口費”
時間：2017年11月
涉事機構(gòu)/企業(yè)：Uber
事件回顧：
近日，Uber主動公開了去年曾向黑客支付10萬美元封口費以隱瞞5700萬賬戶數(shù)據(jù)泄露事件。據(jù)了解，兩名黑客通過外部代碼托管網(wǎng)站GitHub獲得了Uber工程師在AWS上的賬號和密碼，從而盜取了5000萬乘客的姓名、電子郵件和電話號碼，以及約60萬名美國司機的姓名和駕照號碼。
盡管Uber表示，相信黑客并沒有使用這些信息，也并未造成惡劣影響。但CNBC報道認為，這不同于僅有用戶地址和信用卡信息的數(shù)據(jù)泄密，Uber同樣還記錄了“有關(guān)用戶運動和旅行歷史的詳細數(shù)據(jù)”，這也就意味著，“黑客可以根據(jù)這些數(shù)據(jù)追卻找到用戶的位置，甚至是家庭住址。”
從管理層大換血、到消極處理“性丑聞”、再到“贖金”支付給黑客曝光，Uber的種種行為，在外界看來更是掩蓋過失。
3、趣店數(shù)百萬學生數(shù)據(jù)泄露，稱或遭內(nèi)部員工報復
時間：2017年11月
涉事機構(gòu)/企業(yè)：趣店
事件回顧：
11月20日，有關(guān)媒體發(fā)布消息稱，趣店數(shù)據(jù)疑似外泄，十萬可買百萬學生信息，離職員工稱“內(nèi)鬼”所為。
此次泄露的數(shù)據(jù)維度極為細致，除學生借款金額、滯納金等金融數(shù)據(jù)外，美國服務(wù)器租用 美國站群服務(wù)器，甚至還包括學生父母電話、男女朋友電話、學信網(wǎng)賬號密碼等隱私信息。
趣店以校園貸起家，之后退出校園，轉(zhuǎn)向白領(lǐng)市場，提供“現(xiàn)金貸”和消費分期貸款。2017 年 10 月 19 日，趣店正式登陸美國納斯達克。然而不過兩月，趣店因其兩個主營業(yè)務(wù)現(xiàn)金貸和消費分期貸款開始飽受質(zhì)疑。
有媒體采訪內(nèi)部員工得知，趣店曾因9月的大規(guī)模裁員事件未能合理安排離職員工的撫恤問題，造成此次數(shù)據(jù)泄露事件有可能是內(nèi)鬼所為。此外，多位趣店離職員工表示，早期趣店數(shù)據(jù)管理存在巨大安全隱患。
4、雅虎30億帳號或已全部泄露，政監(jiān)機構(gòu)參與調(diào)查
時間：2013年（2017年10月更新數(shù)據(jù)）
涉事機構(gòu)/企業(yè)：雅虎
事件回顧：
早在2013年8月，雅虎曾發(fā)生過一起嚴重的數(shù)據(jù)泄露事件，有超過10億用戶的信息早到外泄。
但在今年10月，雅虎對這一事件進行了新的披露：稱通過與威瑞森通信公司（Verizon Communications）的業(yè)務(wù)合并過程中獲得的新情報證實，此次網(wǎng)絡(luò)攻擊的影響范圍遠超過此前的估計，“所有帳戶都有可能受到了影響。”
其實，早在2014年發(fā)生的數(shù)據(jù)泄露事件導致了至少5億用戶數(shù)據(jù)泄露。但雅虎在2016年9月才對外披露了那次泄露事件。對此，就雅虎公司的兩起大規(guī)模數(shù)據(jù)泄露是否應(yīng)該盡早報告給投資者一事，美國政府監(jiān)管機構(gòu)還進行了調(diào)查。
5、美國信用機構(gòu)Equifax遭入侵，近半用戶信息泄露
時間：2017年9月
涉事機構(gòu)/企業(yè)：Equifax
事件回顧：
據(jù)CNET報道，美國知名信用機構(gòu)Equifax從5月中旬到7月份之間曾遭到黑客襲擊，大約1.43億名用戶數(shù)據(jù)泄露，黑客竊取的信息包括社保號碼、生日、地址、信用卡信息等。
實際上，Equifax在7月29日得知了遭到黑客襲擊的消息，并在一個多月后宣布了這一消息。
