電子郵件幾乎滲透到我們生活的方方面面，從公司到銀行到醫(yī)療等等等等。如此，我們的電子郵件賬戶，某種程度上也就是我們最寶貴數(shù)字資產(chǎn)之一了。
目前，全世界電子郵件地址約有49億個(gè)。Avatier電子郵件安全事件時(shí)間線顯示，僅這兩年內(nèi)，全球就發(fā)生了6,789起電子郵件數(shù)據(jù)泄露事件，共8.865億條記錄被盜——相當(dāng)于美國人口總數(shù)的2倍。
2017開年以來，重大用戶電郵地址泄露事件層出不窮，有3月份的220萬Wishbone用戶郵件地址曝光，2月份的3.6萬波音雇員電郵泄露。
雖然電子郵件攻擊不是什么新鮮事物，但其復(fù)雜度在不斷上升，而隨著我們的通信越來越多地通過數(shù)字手段進(jìn)行，電郵泄露的風(fēng)險(xiǎn)也隨之上升。個(gè)人可以通過使用高安全口令和多因子身份驗(yàn)證，來保護(hù)其隱私。但對(duì)公司而言，電子郵件數(shù)據(jù)泄露造成的損失，就可能是數(shù)十億美元級(jí)別的了。
1. AOL：早期電子郵件網(wǎng)絡(luò)犯罪
大型電子郵件數(shù)據(jù)泄露事件的時(shí)間線，可追溯到2004年。當(dāng)時(shí)AOL員工杰森·斯馬瑟斯盜取了9200萬個(gè)賬戶的信息，并買給了推銷海外賭博站點(diǎn)的垃圾郵件發(fā)送者。該事件造成被賣賬戶持有者共收到70億封來路不明的垃圾郵件。
該年早些時(shí)候即通過了一部新的反垃圾郵件法案，斯馬瑟斯成為了第一個(gè)被起訴的人。他說：“網(wǎng)絡(luò)空間是個(gè)陌生的新領(lǐng)域。我很善于在該前沿領(lǐng)域游弋，最終違背法律成為了罪犯。”
網(wǎng)絡(luò)犯罪對(duì)法庭來說都還是摸著石頭過河的新鮮事，法官雖然量刑較輕，卻也明確顯示出：“互聯(lián)網(wǎng)并未法外之地。”他解釋道：“公眾希望確保人們都尊重同樣的價(jià)值觀，無論是日常生活中，還是在網(wǎng)絡(luò)上。”
2004年9200萬AOL賬戶泄露事件，令該公司損失了40萬到數(shù)百萬美元。
2. 雅虎：微小的電子郵件安全問題引發(fā)高額損失
雅虎一系列數(shù)據(jù)泄露事件中，共15億電子郵件賬戶受害。泄露事件在2013到2014年間發(fā)生，卻直到2016年才公之于眾。黑客事件的公開，發(fā)生在威瑞森開價(jià)48億美元收購該公司的并購案談判期間。
有人稱，該事件是雅虎拒絕為其安全團(tuán)隊(duì)投入財(cái)務(wù)資源的結(jié)果。該公司此前一直在快速流失其用戶群，大量用戶被谷歌的一系列App吸引走，包括Gmail。于是，雅虎不想再因?yàn)樵黾宇~外的安全措施而讓現(xiàn)有用戶感到麻煩。令人震驚的是，該事件后，該公司甚至沒有施行強(qiáng)制用戶口令更換——因?yàn)椴幌朐斐捎脩舨槐愣斐捎脩羧何s。
隨著部分用戶更換了這些賬戶的口令，暗網(wǎng)上這批數(shù)據(jù)的售價(jià)從2015年的30萬美元，降低到2016年的20萬美元。由此可以推測(cè)，即便自身登錄憑證被掛到網(wǎng)上售賣，也僅1/3的用戶主動(dòng)更改了口令。
15億雅虎賬戶幾乎讓該公司失去與威瑞森的48億美元并購合同。
3. 索尼：政府與企業(yè)之間
2014年11月，索尼影業(yè)公司網(wǎng)絡(luò)被黑，4.68萬承包商和雇員信息暴露在身份竊賊眼中，包括社會(huì)安全號(hào)和護(hù)照掃描件。被盜數(shù)據(jù)總量達(dá)100TB，包含4部尚未發(fā)行的電影和員工間的無數(shù)封內(nèi)部郵件。八卦小報(bào)都被這些內(nèi)部郵件的名人幕后罵戰(zhàn)、薪水比較等等內(nèi)幕填滿了。
這一系列索尼黑客事件都是所謂“和平衛(wèi)士”的黑客組織所為，據(jù)說與朝鮮有關(guān)。該組織還威脅稱要對(duì)上映《刺殺金正恩》的影院進(jìn)行9/11式襲擊。
該起國家支持的黑客攻擊，促使奧巴馬總統(tǒng)加強(qiáng)了對(duì)朝鮮的制裁。時(shí)任新聞秘書稱：“朝鮮的攻擊旨在對(duì)美國公司造成破壞性經(jīng)濟(jì)影響，威脅藝術(shù)家和其他個(gè)人的言論自由權(quán)，我們?cè)谶@個(gè)問題上非常嚴(yán)肅，認(rèn)真對(duì)待。”
朝鮮黑客讓索尼付出了3500萬美元的代價(jià)，附帶禁映《刺殺金正恩》造成的收益損失。
結(jié)論
數(shù)據(jù)泄露的平均代價(jià)是每條被盜記錄221美元。但除了該直接損失，還有負(fù)面影響、消費(fèi)者信心喪失、私密郵件被公開的業(yè)務(wù)挑戰(zhàn)等等。隨著電子郵件成為個(gè)人和公司生活不可或缺的一部分，良好電子郵件安全的重要性不能被低估。
京公網(wǎng)安備 11010502049343號(hào)