您当前位置:首页 > 资讯?#34892;?/a> > 业内新闻

2018年十大数据泄露事件盘点:8700万脸书用户信息被盗

很快2018年就要跟我们说再见,而在这过去的一年里,虽然互联网的整体安全性都在提升,但依然出?#33267;?#20960;波影响力颇大的用户信息被黑客盗走泄密的事件,现在我们就来盘点2018年十大最受关注的黑客事件。

Facebook:8700万用户数据泄露

2018年3月17日,美国纽约时报率先曝光了剑桥分析(Cambridge Analytica)未经用户许可,擅自使用Facebook用户个人信息的行为。此事一出立刻引起轩然大波,随后英国高等法院授权对涉事单机构进行了搜查,并揭开了针对该事件司法调查的序幕。

针对没有用户的许可就使偷偷用个人信息数据一事,Facebook公开回应,承认剑桥分析公司不正当使用了8700万未经授权的用户私人信息,这也遭到了国外网友的痛斥。这场风波还没?#27844;?#21435;,今年9月份,Facebook再次通告,黑客利用控制的40万个账户获得了3000万Facebook用户账号的信息。他们可以在不输入密码的情况下,随意登陆这些用户的个人主页,?#25105;?#25343;走想要的数据等。

对于这接二连三的危机,Facebook掌门人扎克伯格出面回应,首先被黑客利用的漏洞已经封堵,请大家继续使用,其次他们已经停止私下偷用用户数据的行为,最后还恳请全球用户原谅他们,至于相应的补偿并没有提及,这也让用户非常不爽,“删除Facebook”一时成为热门标签。

从今年3月份,Facebook爆发的隐私泄露危机至今,公司股价一?#26085;?#21457;590亿美元,更让扎克伯格难受的是,公司股东会联名要求他交出权利(退出CEO之位),与此同时,许多国家议会甚至要求扎克伯格亲自出席用户信息被盗、偷用的辩证会,最后这些统统被拒绝。

AcFun:900万条用户数据泄露

2018年6月13日凌晨,AcFun弹幕视频网(以下简称“A站”)突然发出公告称,他们有800-1000万左?#19994;?#29992;户数据被黑客窃取,随后A站在公告中强调,2017年7月7日之后从未登录过的用户?#32422;?#23494;码强度低的用户需要立刻更改密码,而跟A站用户信息中密码保持?#24674;?#30340;,也要一并更改。

黑客攻击A站后窃取的用户信息,很快?#22836;?#22312;了暗网(就是黑暗网络,又称深层网络或隐形网络)售卖,并喊出900万条用户数据,售价40万人民币。如果购买者对信息真实性质疑,那么可以随机抽取测试,此?#38706;?#29992;户造成了不小的影响。其实早在今年3月份,暗网论坛中就有人公开出售AcFun的一手用户数据,数量高达800万条,而价格仅为12000元,平均1元能买到800条。

为了挽回用户,收购A站的快手第一时间表示,在技术和资金上全力支持A站提升安全能力,务必保证用户的数据安全,避免类似事件发生。随后A站升级了系统安全等级,对AcFun服务器做了全面系统加固,实现技术架?#36141;?#23433;全体系的升级,以确保以后不会出现如?#25628;现?#30340;泄露事件。

华住旗?#38706;?#20010;连锁?#39057;輳?.4亿入住记录泄露

2018年8月28日,网上突然出?#33267;?#21326;住旗?#38706;?#20010;连锁?#39057;?#20837;住信息数据售卖的行为,这引起了用户的广泛关注,毕竟数据涉及5亿条的用户个人信息及入住记录,而这些泄密的数据中,包含的不少私密信息,?#28909;?#36523;份证号、家庭住址、银行卡号等等。

随后,华住官方证?#30423;?#36825;个旗下?#39057;?#29992;户入住信息数据被贩卖的行为,并希望售卖者立即停止这种行为,同时他们内部展开核查,针?#20113;?#19979;国内超过370座城市的3700多家?#39057;輳?#30001;此可见这次用户数据泄露有多?#29616;亍?/span>

经过排查泄露的用户数据多达2.4亿条(66.2G),这是?#39057;?#20837;住的记录,还?#24615;?.3亿条入住登记身份信息(共22.3G)和约1.23亿条官网注册资?#24076;?#20849;53G),而这些数据中把用户的姓名、银行卡号、手机号、邮箱、开房人、家庭住址等等核心信息全部泄露出来。

对于华住?#39057;?#29992;户入住信息被泄漏一事,安全人员分析后认为,是华住公司程序员将数据库连接方式及密码上传到GitHub导致的,黑客利用这个漏洞,对华住?#39057;?#25968;据库实施攻击并拖库。

万豪喜达屋:5亿客户的用户信息泄露

跟华住一样,知名连锁?#39057;?#19975;豪也陷入了用户数据被黑客盗取的情况。2018年11月30日,万豪对外发出公告称,旗下喜达屋?#39057;?#39044;订系统2014年起遭网络“黑客”入侵,泄露大约5亿客户的用户信息。消息出来后,纽约大学教授卡?#36134;?#34920;示,万豪在过去4年时间里?#24674;?#20351;用错误的安全系统,是出事的主因。

经过复查后得知,万豪泄露的这5亿用户信息中,用户的姓名、住址、电话号码、电子邮件地址、护照号码、信用卡?#20154;?#26377;核心的信息统统被泄露出去,性质十分恶劣。随后,美国5个州的总检察长和英国信息专员对外表示,将彻底调查这件事,并让万豪付出相应的?#22836;!?/span>

有美国诉讼集团代表众多消费者向万豪提起诉?#24076;?#32034;赔金额高达125亿美元(仅相当于5亿潜在被盗用户中每?#35828;?#21040;25美元的赔偿),之所以索赔如此多金额,主要还是万豪在过去4年中,?#20113;?#19979;系统安全性没有及?#22791;?#36827;,从而造成了如此恶意的用户数据泄漏。目前他们仍然在评估这次泄漏事件带来的影响,至于相应的赔偿是否会跟进,也并不清楚。

圆通:10亿条用户信息数据被出售

2018年6月19日,一位ID为“f666666”的用户公然在暗网上兜售圆通10亿条快递数据,这引发了外界的广泛关注,按照卖?#19994;?#35828;法,这些数据是2014年下旬的数据,数据信息包括寄(收)件人姓名,电话,地址等信息,都是圆通内部人士批量出售而来(只要快递单信息进入电脑他们就可以获取)。

随后,有网友验证了其中一部分数据,发现所购“单号”中,姓名、电话、住址等信息均属实。对于这件事,圆通官方称正在展开调查,但并没有承认这些数据是不是从内部流出,只是表示,公司的技术部门通过多种技术手段预防信息外流,提高安全系数。

按照当时售价来说,用户只要花430元人民币即可购买到100万条圆通快递的个人用户信息(10亿条数据1比特币),而10亿条数据则需要约43000元人民币。能够泄漏如此多用户信息,且准确率这么高,外界普遍认为来源是圆通内部级别较高的工作人员。

按照刑法修正案(七)规定,出售、非法提供公民个人信息罪,处三年以下有期徒刑或者拘役,并处或者单处罚金,对于?#25910;?#20225;业、快递企业来说,除了要做好安全措施,同?#34987;?#35201;健全管理制度,杜绝从公司内部泄露快递单信息的举动。

顺丰:3亿条用户信息数据被出售

2018年8月底又是在暗网上,一个ID为“bijiaodiao1688”的用户在公然售卖顺丰快递数据,其中牵扯到了3亿用户数据信息,售价是2个比特币,而这些信息中包含了寄件人、收件?#35828;?#22995;名、地址、电话等,为了证明数据的准确性,购买者可以选择先“验货”,验货数据量10万条,验货费用0.01个比特币。

按照当时0.01个比特币大约为66.66美元的行情来看,这3亿用户数据在当时价值是92000元,从当时的交易情况来看,至少有超过90万条的疑似顺丰快递用户个人信息流向了市场。从一些匿名测试用户反馈的数据来看,随机抽选50个,准确?#35797;?0%以上,这真实性还是很吓?#35828;摹?/span>

面对3亿用户数据泄露,顺丰也是第一时间进行了回应,其强调早在2018年7月份,他们就已经关注到暗网用户发布的相关信息,并获识了相关数据,但经过核实这些并不是顺丰的数据,同时官方也否认了外泄数据来自顺丰内部,至于泄露源?#38450;?#33258;哪里官方并没有说明。之前央视曾报道,2018年5月份有顺丰员工故意泄露内部消息获利事情。

至于最终这件事的结果是怎样,顺丰没有及时通报,不过按?#36134;?#20204;的表示,事情一出来的时,就第一时间向?#27844;?#37096;门进行了报案,要求?#20849;?#27844;密者到?#36164;?#35841;,泄密源到底出自哪里。

前程无?#29301;?95万条个人求职简历泄露

2018年6月16日,有人在暗网开始?#26032;?#25307;聘网站前程无?#29301;?1job.com)用户信息,其中涉及195万用户求职简历,随后前程无忧方面确认部分用户账户密码被?#37096;狻?/span>

为了证实泄露数据的真实性,前程无忧方面还进行了一定的测试,结果发现信息是真实可靠的,不过官方强调,数据中绝大部分来自于一些邮箱泄露的账户密码,且都是在2013年之前注册。对此前程无忧强调,出现这样的情况并非拖库,而是恶意用户通过这些已泄露的邮箱账户及密码,对相应的站点进行登?#35745;?#37197;,然后蓄意倒卖。

最后,前程无忧不愿意公开具体涉及的是哪家邮箱服务商,只是表示是2013年注册的用户,及时修改?#32422;?#30340;账号密码,同时他们也表示已经升级数据库的安全等级,防止类似的情况再发生。

Under Armour:1.5亿用户信息泄露

2018年3月30日,美国运动品牌Under Armour对外表示,旗下健身应用MyFitnessPal因存在数据漏洞而遭到黑客攻击,一共有1.5亿用户的数据被泄露,这些数据中包含了用户名、电子邮件地址和密码等,不过官方强调,泄密数据并不包含驾?#24674;?#21495;、信用卡号、身份信息等更私密信息。

MyFitnessPal是Under Armour收购的一家企业,主要提供运动健康饮?#25345;?#23548;服务的应用,在北美地区颇受欢迎,用户数量最高峰时接近2亿,当传出有1.5亿用户信息被黑客窃取后,Under Armour官方表示,立刻要求MyFitnessPal用户更改密码。

MyHeritage:9200万用户信息泄露

相比其他用户信息泄漏情况来说,MyHeritage用户信息泄露后果可能很?#29616;亍?#36825;是一个家庭基因和DNA检测的网站,用户信息中存储不但有私人信息,甚至还有个?#35828;腄NA测试结果。

2018年6月初,MyHeritage给出公告称,网站服务器被攻击,攻击者从中截取了超过9200万用户信息,其中包含了电子邮件和hash密码,官方则强调不包含支付卡的信息或DNA测试结果,不过MyHeritag还表示,用户帐户?#21069;?#20840;的,因为密码是使用每个用户唯一的?#29992;?#23494;钥进行hash处理的,为了彻底解决这?#27490;?#20987;,最终网站启用了双因子身份验证(2FA)功能,即?#36141;?#23458;设法解密hash密码,如果没有第二步验证码,第一步的破解也将毫无用处。

Panera Bread:3700万用户信息泄露

2018年4月4日,美国最大面包连锁店Panerabread表示,旗下网站panerabread.com泄露了3700万用户信息,而更可怕的是,在官方没有给出公告前,这种泄露信息行为已经?#20013;?#20102;超过8个月。

随后,安全机构KrebsOnSecurity表示,他们在早在2017年8月2?#31449;?#26366;发?#33267;薖anerabread网站的漏洞,告知对方后并没有进行及时修复,所以造成的结果就是?#29616;?#30340;。

据悉,Panerabread网站是以明文形式泄露顾客记录,而这些记录可以通过自动化工具来进行搜索和抓取,实际的操作并不复杂,最终带来的危害可能是,?#25215;?#20449;誉度高的会员卡号码可能会被网络犯罪分子滥用以透支购买食品,或?#20113;?#20182;方式通过从这些账户中获取价值。

作者:Grabsun - 发布时间:2018-12-26 - 点击量:1925
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全?#30423;?#30340;公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网?#32422;?#22914;何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公?#19994;?#33041;监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件?#27844;?#29702;软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防?#20849;?#32593;?#32422;?#32465;定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以?#34892;?#20445;护FTP服务器文件安全。
展开 ?#36134;?/a>

售前咨询

  • 电话:010-82825512
  • 电话:010-82825051
  • 电话:010-82825052
  • 电话:010-62656060

技术支持

  • 电话:010-82825062
搞笑斑马官网