噓，憋說話！小編給你扒一扒大數(shù)據(jù)泄密的那些事兒

大數(shù)據(jù) 泄密支付寶

企業(yè)網(wǎng) | 2016-01-14 09:50

【數(shù)據(jù)猿導(dǎo)讀】回首2015年，大數(shù)據(jù)可謂在行業(yè)里混的風(fēng)生水起，然而一系列大數(shù)據(jù)泄密事件的曝光也同樣將它推上了風(fēng)口浪尖。今天小編就帶大家回顧一下2015年大數(shù)據(jù)泄密的那些事兒

2015年,是數(shù)據(jù)安全事故頻發(fā)年，也是數(shù)據(jù)安全防護(hù)技術(shù)高速發(fā)展的一年?；仡櫿麄€(gè)2015，產(chǎn)業(yè)信息化、數(shù)字化、網(wǎng)絡(luò)化進(jìn)程加速，互聯(lián)網(wǎng)+已然成為一種不可逆的趨勢(shì)，互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)帶來更新式革命，然而新趨勢(shì)下的數(shù)據(jù)安全狀況變得越發(fā)嚴(yán)峻。Verizon最新發(fā)布的《2015數(shù)據(jù)泄露調(diào)查報(bào)告》顯示，500強(qiáng)企業(yè)中超半數(shù)曾遭受過黑客攻擊，來自中國(guó)的數(shù)據(jù)安全問題更加觸目驚心，福布斯上榜的中國(guó)企業(yè)中，大多數(shù)企業(yè)都曾經(jīng)不同程度遭受過攻擊或出現(xiàn)數(shù)據(jù)泄露，特別是一些掌握大量民眾個(gè)人信息的通信運(yùn)營(yíng)商及金融領(lǐng)域。明朝萬達(dá)梳理了2015十大最具影響力的數(shù)據(jù)泄密事件，以此警示各企事業(yè)單位關(guān)注數(shù)據(jù)安全防護(hù)，保護(hù)其系統(tǒng)免受或降低泄密風(fēng)險(xiǎn)。

1. 十大酒店泄露大量房客開房信息

2月11日，據(jù)漏洞盒子白帽子提交的報(bào)告顯示，知名連鎖酒店桔子、錦江之星、速八、布丁;高端酒店萬豪(麗思卡爾頓酒店等)、喜達(dá)屋(喜來登、艾美酒店等)、洲際(假日酒店等)網(wǎng)站存在高危漏洞——房客開房信息大量泄露，一覽無余，黑客可輕松獲取到千萬級(jí)的酒店顧客的訂單信息，包括顧客姓名、身份證、手機(jī)號(hào)、房間號(hào)、房型、開房時(shí)間、退房時(shí)間、家庭住址、信用卡后四位、信用卡截止日期、郵件等等大量敏感信息。

2. 匯豐發(fā)生史上最大規(guī)模銀行泄密

2月12日，匯豐銀行大量秘密銀行賬戶文件被曝光，顯示其瑞士分支幫助富有客戶逃稅，隱瞞數(shù)百萬美元資產(chǎn)，提取難以追蹤的現(xiàn)金，并向客戶提供如何在本國(guó)避稅的建議等。這些文件覆蓋的時(shí)間為2005年至2007年，涉及約3萬個(gè)賬戶，這些賬戶總計(jì)持有約1200億美元資產(chǎn)，堪稱史上最大規(guī)模銀行泄密。

3 .多省社保信息遭泄露數(shù)千萬個(gè)人隱私泄密

4月22日消息，近日大量社保系統(tǒng)相關(guān)漏洞出現(xiàn)在補(bǔ)天漏洞響應(yīng)平臺(tái)，網(wǎng)站信息顯示深圳、上海、河北、河南、山西、安徽等省市衛(wèi)生和社保系統(tǒng)出現(xiàn)大量高危漏洞。數(shù)據(jù)顯示，圍繞社保、公務(wù)員等信息系統(tǒng)的漏洞超過30個(gè)，涉及人員數(shù)量達(dá)數(shù)千萬，其中包括個(gè)人身份證、社保參保信息、財(cái)務(wù)、薪酬、房屋等敏感信息。

4. 工行快捷支付存漏洞，用戶存款消失

6月，工行快捷支付被爆曝存在嚴(yán)重漏洞，多位北京地區(qū)的工行儲(chǔ)戶遭遇了存款被盜事件。犯罪分子借助非法途徑截獲短信驗(yàn)證碼，輕而易舉地盜竊存款。

5. HackingTeam 被黑，“互聯(lián)網(wǎng)軍火”泄露

7月初，有“互聯(lián)網(wǎng)軍火庫(kù)”之稱的意大利監(jiān)控軟件廠商Hacking Team被黑客攻擊，400GB內(nèi)部數(shù)據(jù)泄露。據(jù)了解，Hacking Team掌握的大量漏洞和攻擊工具也暴露在這400GB數(shù)據(jù)中。更可怕的是，泄露的數(shù)據(jù)可以在互聯(lián)網(wǎng)上公開下載和傳播。

6. 婚外情網(wǎng)站Ashley Madison遭攻擊 3700萬名用戶資料泄漏

8月，美國(guó)婚外情網(wǎng)站“阿什莉·麥迪遜”(Ashley Madison)在全世界擁有3700萬名注冊(cè)會(huì)員,被稱為“婚外情界的谷歌”。不明身份的黑客18日在網(wǎng)絡(luò)上公布了這些會(huì)員的詳細(xì)資料,稱此舉是為逼停網(wǎng)站。黑客公布的資料顯示,會(huì)員中包括英國(guó)公務(wù)員、美國(guó)銀行家和軍人以及聯(lián)合國(guó)維和人員等。

7. 英國(guó)240萬網(wǎng)絡(luò)用戶遭黑客侵襲：加密信用卡數(shù)據(jù)外泄

8月9日，英國(guó)電信運(yùn)營(yíng)商Carphone Warehouse在黑客入侵事件中，包含加密信用卡數(shù)據(jù)的約240萬在線用戶的個(gè)人信息遭到黑客入侵。這240萬用戶的個(gè)人數(shù)據(jù)包括姓名、地址、出生日期和銀行卡細(xì)節(jié)……都有可能遭到黑客訪問，其中多達(dá)9萬名客戶的加密信用卡數(shù)據(jù)可能也遭到黑客入侵。

8. 大麥網(wǎng)600多萬用戶賬號(hào)密碼泄露數(shù)據(jù)已被售賣

8月27日消息，烏云漏洞報(bào)告平臺(tái)發(fā)布報(bào)告顯示，線上票務(wù)營(yíng)銷平臺(tái)大麥網(wǎng)被發(fā)現(xiàn)存在安全漏洞，600余萬用戶賬戶密碼遭到泄露。這些隱私數(shù)據(jù)甚至已被黑產(chǎn)行業(yè)進(jìn)行售賣與傳播。

9. 國(guó)家旅游局漏洞致6套系統(tǒng)淪陷，涉及全國(guó)6000萬客戶

該漏洞于國(guó)慶長(zhǎng)假前夕被補(bǔ)天漏洞響應(yīng)平臺(tái)披露，涉及全國(guó)6000萬客戶、6W+旅行社賬號(hào)密碼、百萬導(dǎo)游信息;并且攻擊者可利用該漏洞進(jìn)行審核、拒簽等操作。通過該漏洞，安全工作者獲取了一則長(zhǎng)長(zhǎng)的名單，能夠直接觀看到每位用戶的詳細(xì)行程及個(gè)人信息。

10. 支付寶實(shí)名認(rèn)證漏洞

10月，支付寶實(shí)名認(rèn)證存在漏洞。登錄支付寶后無意間打開支付寶實(shí)名認(rèn)證頁(yè)面，用戶的實(shí)名認(rèn)證信息下多出了5個(gè)未知賬戶，而且用戶沒收到任何形式的確認(rèn)或是告知信息，不論是短信、郵件、或者是登陸后的站內(nèi)信息都沒有。

從上述總結(jié)的政企數(shù)據(jù)泄密事件來看，主要的泄密風(fēng)險(xiǎn)除了黑客攻擊、木馬病毒、釣魚網(wǎng)站等外部因素，缺乏整套行之有效的安全管理系統(tǒng)、內(nèi)部員工泄密以及內(nèi)部管理等內(nèi)部因素成為引發(fā)的數(shù)據(jù)泄密事件的主要誘因。泄密領(lǐng)域也進(jìn)一步擴(kuò)大，掌握大量民眾個(gè)人信息的金融行業(yè)依舊是數(shù)據(jù)泄露的“重災(zāi)區(qū)”。在“互聯(lián)網(wǎng)+”時(shí)代，企業(yè)面臨的安全挑戰(zhàn)會(huì)越來越嚴(yán)峻。隨著大數(shù)據(jù)、云計(jì)算以及移動(dòng)互聯(lián)網(wǎng)的高度融合，對(duì)數(shù)據(jù)安全技術(shù)提出了更高的要求，泄密事件將呈高發(fā)勢(shì)頭。

信息數(shù)據(jù)的爆炸式增長(zhǎng)，推動(dòng)信息化逐步進(jìn)入數(shù)據(jù)技術(shù)(DT)時(shí)代，數(shù)據(jù)成為驅(qū)動(dòng)業(yè)務(wù)發(fā)展的核心動(dòng)力，基于數(shù)據(jù)驅(qū)動(dòng)為核心重構(gòu)信息系統(tǒng)已經(jīng)逐步成為共識(shí)。明朝萬達(dá)安全專家表示：“DT時(shí)代，數(shù)據(jù)資產(chǎn)已然成為政企的生命線，而敏感數(shù)據(jù)在不同使用環(huán)節(jié)的應(yīng)用過程中，數(shù)據(jù)的產(chǎn)生、存儲(chǔ)、應(yīng)用、交換等環(huán)節(jié)中均存在被泄密的風(fēng)險(xiǎn)。因此數(shù)據(jù)風(fēng)險(xiǎn)的評(píng)估、系統(tǒng)整合、體系的建立與合理的使用都將是考慮因素。2015年12月31日明朝萬達(dá)新三板成功掛牌(股票代碼：835348)，同時(shí)也標(biāo)志著明朝萬達(dá)走出安全圈，投身更加廣大的數(shù)據(jù)管理技術(shù)及服務(wù)市場(chǎng)。從“安全”到“管理”，需要從根本上轉(zhuǎn)變思想，“安全”更多研究的是控，而“管理”不僅要“控”制風(fēng)險(xiǎn)，還要促進(jìn)應(yīng)“用”。明朝萬達(dá)自主研發(fā)的Chinasec(安元)數(shù)據(jù)安全系列產(chǎn)品，圍繞數(shù)據(jù)全生命周期安全防護(hù)，覆蓋數(shù)據(jù)產(chǎn)生、存儲(chǔ)、交換、使用等重要環(huán)節(jié)，及時(shí)有效發(fā)現(xiàn)針對(duì)數(shù)據(jù)的攻擊和威脅，從而確保用戶數(shù)據(jù)安全可控。新形勢(shì)下，明朝萬達(dá)也將繼續(xù)為實(shí)現(xiàn)政企級(jí)安全可控的數(shù)據(jù)管理繼續(xù)前行。

來源：企業(yè)網(wǎng)

收藏分享

聲明：數(shù)據(jù)猿尊重媒體行業(yè)規(guī)范，相關(guān)內(nèi)容都會(huì)注明來源與作者；轉(zhuǎn)載我們?cè)瓌?chuàng)內(nèi)容時(shí)，也請(qǐng)務(wù)必注明“來源：數(shù)據(jù)猿”與作者名稱，否則將會(huì)受到數(shù)據(jù)猿追責(zé)。