2018年已經過了一大半,在過去的8個月里,“數據泄露”的字眼總是活躍在我們眼前,全球各地深受數據泄露事件的困擾,已造成數以萬計的損失。據《2018數據泄露損失研究》評估顯示,大型數據泄露代價高昂,百萬條記錄可致損失4000萬美元,5000萬條記錄可致損失3.5億美元。遭遇數據泄露事件的公司企業平均要損失386萬美元,同比去年增加了6.4%。
根據全球各地頻發的數據泄露事件,這里整理了2018年上半年度的10起國內外影響最大的數據泄露事件,香港服務器租用,希望以此引起廣大網友對數據安全的重視。
1.Aadhaar
泄密指數:★★★★★
泄密數量:10億條
事件回顧:
今年1月份,印度10億公民身份數據庫Aadhaar被曝遭網絡攻擊,該數據庫除了名字、電話號碼、郵箱地址等之外還有指紋、虹膜紀錄等極度敏感的信息。
印度Tribune報道指出,他們能夠通過一個WhatsApp匿名群組花上500盧比就能獲得訪問該數據庫的一個賬號。通過輸入任何一個Aadhaar號碼(一個12位的唯一標識符,每個印度公民會使用到它)檢索印度唯一身份識別管理局(UIDAI)存儲的關于被查詢公民的諸多類型的信息。這些數據包括姓名、住址、照片、電話號碼和電子郵箱地址。在向賣家額外支付300盧比的費用后,任何人都可以通過該軟件打印某個Aadhaar號碼歸屬者的身份證。
2.Facebook
泄密指數:★★★☆☆
泄密數量:超過8700萬條
事件回顧:
今年3月,一家名為Cambridge Analytica的數據分析公司通過一個應用程序收集了5000萬Facebook用戶的個人信息,該應用程序詳細描述了用戶的個性、社交網絡以及在平臺上的參與度。盡管Cambridge Analytica公司聲稱它只擁有3000萬用戶的信息,但經過Facebook的確認,最初的估計實際上很低。今年 4月,該公司通知了在其平臺上的8700萬名用戶,他們的數據已經遭到泄露。
不幸的是,隨著對Facebook應用程序更深入的審查,看起來Cambridge Analytica丑聞可能只是冰山一角。6月27日,安全研究員Inti DeCeukelaire透露了另一個名為Nametests.com的應用程序,它已經暴露了超過1.2億用戶的信息。
3.Panera
泄密指數: ★★☆☆☆
泄密數量:3700萬條
事件回顧:
4月2日,安全研究員DylanHoulihan聯系了調查信息安全記者Brian Krebs,向他講述了他在2017年8月向Panera Bread報告的一個漏洞。該漏洞導致Panerabread.com以明文泄露客戶記錄,這些數據可以通過自動化工具進行抓取和索引。Houlihan試圖向Panera Bread報告這個漏洞,但他告訴Krebs,他的報告被駁回了。在此后的八個月里,Houlihan每個月都會檢查一次這個漏洞,直到最終向Krebs披露。隨后,Krebs在他的博客上公布了這些細節。在Krebs 的報告發布后,Panera Bread暫時關閉了起網站。
盡管該公司最初試圖淡化此次數據泄露事件的嚴重程度,并表示受到影響的客戶不到1萬人,但據信真實數字高達3700萬。
4.UnderArmour
泄密指數:★★★★☆
泄密數量:1.5億條
事件回顧:
3月25日,美國著名運動裝備品牌Under Armour稱有1.5億MyFitnessPal用戶數據被泄露了,MyFitnessPal是一款Under Armour旗下的食物和營養主題應用,以跟蹤用戶每天消耗的卡路里、設置運動目標、集成來自其他運動設備的數據、分享運動成果到社交平臺而受到廣大歡迎。
據該公司稱,此次數據泄露事件影響到的用戶數據包括用戶名、郵箱地址、和加密的密碼,但并沒有涉及到用戶的社會安全號碼(Social Security numbers)、駕駛證號、和銀行卡號等隱私信息。
5.MyHeritage
泄密指數:★★★★☆
泄密數量:超過9200萬條
事件回顧:
6月4日,MyHeritage的安全管理員收到一位研究人員發來的消息稱,其在該公司外部的一個私有服務器上發現了一份名為《myheritage》的文件,里面包含了9228萬個MyHeritage帳號的電子郵件地址和加密密碼。在檢查文件后,MyHeritage的安全管理員確認該資產包含了在2017年10月26日之前已注冊MyHeritage的所有用戶的電子郵箱地址。
隨后該公司發布的一份聲明稱,由于MyHeritage依賴第三方服務提供商來處理會員的付款,黑客破解了密碼機制,獲得哈希密碼,但不包含支付信息。服務將家譜和DNA數據存儲在與存儲電子郵箱地址的服務器不同的服務器上,該公司表示,沒有證據表明文件中的數據被黑客利用。
6.Ticketfly
泄密指數:★★☆☆☆
泄密數量:超過2700萬條
事件回顧: