近日，有關公民個人隱私數據泄露的新聞此起彼伏，前有社交平臺Facebook影響美國大選，后有趣店數據遭遇內鬼外泄，而Uber也曝光了早在一年前發生的數據泄露事件。
通過盤點近期全球范圍內所發生的數據泄露事件，我們選出了七個經典案例：
1、五角大樓AWS S3配置錯誤，意外暴露18億公民信息
時間：2017年11月
涉事機構/企業：美國國防部、亞馬遜
事件回顧：
11月22日，據外媒報道稱，美國五角大樓意外暴露了美國國防部的分類數據庫，其中包含美國當局在全球社交媒體平臺中收集到的 18 億用戶的個人信息。
此次泄露的數據為架在亞馬遜S3云存儲上的數據庫。由于配置錯誤導致三臺S3服務器“可公開下載”，其中一臺服務器數據庫中包含了近18億條來自社交媒體和論壇的帖子，據猜測，這些信息很有可能是國防部從2009年到2017年8月時間內收集的。
值得一提的是，2月28日，S3就曾出現“超高錯誤率”的重大宕機事件，導致半個互聯網癱瘓。
2、Uber隱瞞大規模數據泄露，還給黑客10萬“封口費”
時間：2017年11月
涉事機構/企業：Uber
事件回顧：
近日，Uber主動公開了去年曾向黑客支付10萬美元封口費以隱瞞5700萬賬戶數據泄露事件。據了解，兩名黑客通過外部代碼托管網站GitHub獲得了Uber工程師在AWS上的賬號和密碼，從而盜取了5000萬乘客的姓名、電子郵件和電話號碼，以及約60萬名美國司機的姓名和駕照號碼。
盡管Uber表示，相信黑客并沒有使用這些信息，也并未造成惡劣影響。但CNBC報道認為，這不同于僅有用戶地址和信用卡信息的數據泄密，Uber同樣還記錄了“有關用戶運動和旅行歷史的詳細數據”，這也就意味著，“黑客可以根據這些數據追卻找到用戶的位置，甚至是家庭住址。”
從管理層大換血、到消極處理“性丑聞”、再到“贖金”支付給黑客曝光，Uber的種種行為，在外界看來更是掩蓋過失。
3、趣店數百萬學生數據泄露，稱或遭內部員工報復
時間：2017年11月
涉事機構/企業：趣店
事件回顧：
11月20日，有關媒體發布消息稱，趣店數據疑似外泄，十萬可買百萬學生信息，離職員工稱“內鬼”所為。
此次泄露的數據維度極為細致，除學生借款金額、滯納金等金融數據外，甚至還包括學生父母電話、男女朋友電話、學信網賬號密碼等隱私信息。
趣店以校園貸起家，之后退出校園，轉向白領市場，提供“現金貸”和消費分期貸款。2017 年 10 月 19 日，趣店正式登陸美國納斯達克。然而不過兩月，趣店因其兩個主營業務現金貸和消費分期貸款開始飽受質疑。
有媒體采訪內部員工得知，趣店曾因9月的大規模裁員事件未能合理安排離職員工的撫恤問題，造成此次數據泄露事件有可能是內鬼所為。此外，多位趣店離職員工表示，早期趣店數據管理存在巨大安全隱患。
4、雅虎30億帳號或已全部泄露，政監機構參與調查
時間：2013年（2017年10月更新數據）
涉事機構/企業：雅虎
事件回顧：
早在2013年8月，雅虎曾發生過一起嚴重的數據泄露事件，有超過10億用戶的信息早到外泄。
但在今年10月，雅虎對這一事件進行了新的披露：稱通過與威瑞森通信公司（Verizon Communications）的業務合并過程中獲得的新情報證實，此次網絡攻擊的影響范圍遠超過此前的估計，“所有帳戶都有可能受到了影響。”
其實，早在2014年發生的數據泄露事件導致了至少5億用戶數據泄露。但雅虎在2016年9月才對外披露了那次泄露事件。對此，就雅虎公司的兩起大規模數據泄露是否應該盡早報告給投資者一事，美國政府監管機構還進行了調查。
5、美國信用機構Equifax遭入侵，近半用戶信息泄露
時間：2017年9月
涉事機構/企業：Equifax
事件回顧：
據CNET報道，美國知名信用機構Equifax從5月中旬到7月份之間曾遭到黑客襲擊，大約1.43億名用戶數據泄露，黑客竊取的信息包括社保號碼、生日、地址、信用卡信息等。
實際上，Equifax在7月29日得知了遭到黑客襲擊的消息，并在一個多月后宣布了這一消息。
Equifax在給投資者的聲明中表示，約有20.9萬人的信用卡號碼被盜，18.2萬人的個人識別信息被竊取，“犯罪分子利用美國網站的應用漏洞來獲取某些文件。”
隨后，Equifax與執法部門配合展開了調查，并表示將在明年為其客戶提供免費的身份盜竊保護和信用監控。
6、南非史上最大規模數據泄露，3000多萬客戶信息被公開
時間：2017年10月
涉事機構/企業：Dracore Data Sciences
事件回顧：
據稱，該事件為南非史上規模最大的數據泄露事件，共有3160萬份用戶的個人資料被公之于眾，連總統祖馬和多位部長都未能幸免。
此次被黑客公布的數據來源于 Dracore Data Sciences 企業的 GoVault 平臺，其公司客戶包括南非最大的金融信貸機構——TransUnion.
事件發生后，安全研究人員立即進行搜索調查，發現GoVault 平臺將用戶數據發布到了一臺完全未經保護的 Web 服務器上，允許任意用戶進行訪問。
7、韓國加密貨幣交易所被黑客攻擊，3萬客戶數據泄露
時間：2017年7月
涉事機構/企業：Bithumb
事件回顧：
韓國最大的加密貨幣交易所Bithumb遭到黑客入侵襲擊，有3萬左右的個人用戶數據被竊取泄露。信息泄露后，黑客使用個人用戶數據盜竊賬號里的金錢，并電話偽裝交易所人員進行電話詐騙。
據悉，本次泄露發生于 2 月份，原因是一名員工的家用 PC 涉入其中（而不是公司總部的計算機服務器出現了問題）。
8、埃森哲服務器未加密，或引發大量敏感信息泄露
時間：2017年10月
涉事機構/企業：Accenture
事件回顧：
埃森哲聲稱，其不小心任由大量的秘密數據存放在四臺未加保護的云服務器上，泄露了高度敏感的密碼和解密密鑰，從而有可能為公司及其客戶造成嚴重破壞。
為何用戶信息頻頻遭遇泄露？
可以看到，金融機構、社交平臺、B2B電商平臺均成為時下數據泄露的重災區。一方面，這類平臺的主要業務都集中在線上，且用戶數量龐大，用戶信息較為完整，且具有很強的私密性，滿足了黑客對這些信息的窺探與占有欲；另一方面，更為重要的是，涉及了金融、交易等業務環節的平臺，具有極強的利益屬性，很容易就成為黑客攻擊的對象。
根據金雅拓（Gemalto）近期發布的一份報告“2017 Poor International Security Practices Take a Toll”顯示，2017年僅上半年被盜的數據，就已超過2016年全年被盜數據的總量。
從今年1月到6月，平均每天有1050萬條記錄被盜。盡管很多數據泄露來自于外部黑客攻擊所致，但所造成的記錄被盜或遺失，僅占13%；相比之下，內部惡意泄露、員工疏忽無意泄露等造成的卻占19億被盜數據中的86%.
這也就進而說明了：涉及公民隱私數據泄露的問題上，相比遭遇黑客攻擊而造成的損失，內部泄露造成的數據被盜占有更大的比重。
而從源頭上講，身處互聯網時代，數據呈現方式的多樣化，以及獲取渠道的多元化都讓我們的隱私被暴露在“光天化日”下，而隨著由數據的非法獲取、網上兜售、甚至違規利用所組成的利益鏈條悄然形成，無論是企業自身、還是政府機構，包括我們公民自身都需要時刻警惕數據泄露的危險。
本文中案例部分參考近期多方媒體調查來源，特此聲明。
京公網安備 11010502049343號