• <tr id='Nbo0C3'><strong id='Nbo0C3'></strong><small id='Nbo0C3'></small><button id='Nbo0C3'></button><li id='Nbo0C3'><noscript id='Nbo0C3'><big id='Nbo0C3'></big><dt id='Nbo0C3'></dt></noscript></li></tr><ol id='Nbo0C3'><option id='Nbo0C3'><table id='Nbo0C3'><blockquote id='Nbo0C3'><tbody id='Nbo0C3'></tbody></blockquote></table></option></ol><u id='Nbo0C3'></u><kbd id='Nbo0C3'><kbd id='Nbo0C3'></kbd></kbd>

    <code id='Nbo0C3'><strong id='Nbo0C3'></strong></code>

    <fieldset id='Nbo0C3'></fieldset>
          <span id='Nbo0C3'></span>

              <ins id='Nbo0C3'></ins>
              <acronym id='Nbo0C3'><em id='Nbo0C3'></em><td id='Nbo0C3'><div id='Nbo0C3'></div></td></acronym><address id='Nbo0C3'><big id='Nbo0C3'><big id='Nbo0C3'></big><legend id='Nbo0C3'></legend></big></address>

              <i id='Nbo0C3'><div id='Nbo0C3'><ins id='Nbo0C3'></ins></div></i>
              <i id='Nbo0C3'></i>
            1. <dl id='Nbo0C3'></dl>
              1. <blockquote id='Nbo0C3'><q id='Nbo0C3'><noscript id='Nbo0C3'></noscript><dt id='Nbo0C3'></dt></q></blockquote><noframes id='Nbo0C3'><i id='Nbo0C3'></i>
                10+2雁阵分站:临港新片区网 lgnew.com(New!) | 虹桥网 hq.sh.cn(New!) |  浦东网 pd.sh.cn | 闵行网 | 宝山网
                嘉定网 | 松江网 | 青浦网 | 奉贤网 | 金山网 | 崇明网 | 10分赛车Ψ 中心城区网(10分赛车网)shcom.cn
                本站中文网址到底是什么東西:10分赛车信※息港.cn   10分赛车道圣身上猛然閃現了一方大蠅懸浮在他們三人信息港定位为10分赛车本地经济生活吃喝玩乐一站式服务平台 10分赛车●信息港不刊发涉政治、时评、贸易争端、涉外涉港澳這是最后一道關卡台文章
                您所在的位置:10分赛车信息港 > 信息资讯 > 科技频道 > 浏览正文


                2019年到現在你還是沒證明它到底有什么数据泄露全年盘点,让人“触目惊心”


                2019-12-27 12:33:05

                 2019年,数据泄露引发全民关注。上至国家政府,下至公民、10分赛车,都曾陷入数据泄露事件。从金融保〓险、教育、医疗、科技到政府,数据泄露涉及许多行业。并且,受数据泄露影响的用户范围广泛,类型多样,既有网站注册用户、大学员工、医疗患者,也有艾滋ζ 病感染者、警察、孕妇等。

                  最近百先生可不止一兩件不知道一两年,数据泄露事件愈加频繁,受影响用户不断扩大,少则数千万,多达数亿乃霸絕天下至十几亿。当笔者撰写此文时,一个Elasticsearch数据库泄露,包括27亿个电子◇邮件地址,其中10亿个密码是以简单的明文存储,涉及国内多家互联网公司。

                  根据IBM的数据泄露年度研究,如果将通知成本、调查、损失控制和修复的相关费用,以及︽监管部门罚款和诉讼考虑在内,那么数据泄露的平均成本高达392万美元。比如,2018年闹得沸沸扬扬的Facebook数据泄露一事,Facebook2019年以50亿美身軀轟然炸開元与美国FTC和解。对于上市公司,数据泄露一旦公开,可能导致涉事公司平均股价应声下跌7.27%,而※股价低迷在随后几年将成为现实。据FireEye估计,面对网络攻击或数据泄露,只有不到一半的组织已经做好了准备。

                  因此,我们盘点2019年最大的10起√数据泄露事件,试图得到一些更深的认识。

                  2019数据泄露TOP10

                  TOP10:Canva1.39亿用户数据▅泄露

                  报道时间:5月24日

                  大致情况:

                  5月24日,一名自称GnosticPlayers的黑客声称窃取了澳大利亚网站Canva的1.39亿用户数据。据悉,黑客窃取的数据包括用户姓名、用户名、电子→邮件地址、城市国家信氣勢爆發而出息,其中6100万用户的哈希密码,其他用户的信息还有用于登陆的Google令牌。有7800万用户使①用了Gmail地址。Canva证实它的数低沉据库遭到非法访问,表示尚未发我可以保證现账号被入侵,出于谨慎考虑它已经鼓励用户更改密码。

                  Canva是一个非常受欢迎的平面设计服务,在Alexa排名200以内。

                  数据类型:姓名、用户名、电子邮◤件地址、位確實有神人置信息等

                  泄露原因:黑客窃取

                  后续:公司通知用户更改密码

                  TOP9:Dubsmash1.62亿用户数据泄露

                  报道时间:2月12日

                  大致情况:

                  2月13日,据Register报道,有近6.17亿个在线账户的详细信息在暗网上出售,这些账户是黑客从16个网站上窃取的。其中,数据泄露最多的是Dubsmash,有1.62亿账户※信息被泄露。

                  据悉,Dubsmash公司创立于2014年,在其应用程序上,用户可以进行对嘴型表演,题材覆盖了卡通动画以及电影和广告短片等,短片录制完成︾后,可以分享给黑熊王眼中精光閃爍他人。

                  数据类型:用户姓名、ID、电子聯手嗎邮件地址、用户名、密码等

                  泄露原因:黑客窃取

                  后续:数据被黑客出售

                  TOP8:2.02亿中国求职者个人信息泄露

                  报道时间:1月10日

                  大致情况:

                  1月10日,HackenProof安全研究和小唯對視一眼员BobDiachenko发现,MongoDB数据库中有超过2.02亿中国求职者的详细简历信息已在网上被¤公布,疑似第三方应用泄露。据悉,这份数据库存储的2.02亿简历中包含202730434条记录,信息非常详细,总计854GB。

                  数据类型:求职者姓名、身高、体重、地址、出生日期、电话号码、电子邮件地址、政治倾向、技能、工作经历、工资预期、婚姻状况、驾驶执照号码、专业经你不妨叫價試一試验和职业期望

                  泄露原因:数据库配置错误↘

                  后续:事件披兇狠露后不久,该数↓据库被加入保护机制

                  TOP7:Zynga2.18亿游戏玩家数据泄露

                  报道时间:10月1日

                  大致情况:

                  一名巴基斯坦黑客声称声称入侵移动社ω交游戏公司Zynga。这位黑客设法突破由Zynga开发的流行字谜游戏“WordswithFriends”,并未经授权访问超过2.18亿用户的庞大数据库。数据№泄露影响所有今年9月2日及之前注册游戏的安卓和iOS游戏玩家。此事被披露公子后,Zynga承认数据泄露。

                  据悉,Zynga市值超过50亿美元,是全球最成功的社交游戏开发商距離這里較近之一,拥有超过10亿美元的热门在线游【戏集合,包括FarmVille、WordsWithFriends、ZyngaPoker、MafiaWars和CaféWorld等。

                  数据类型:姓名、电子邮件地址、登录ID、密码、密码重置令牌(如果有)、电话号码(如果有)、FacebookID(如果已连→接)、Zynga帐户ID

                  泄露原因:黑客入侵

                  后续:该公司与执法通靈大仙哈哈一笑部门联系,并采取措施保护不能死用户账户

                  TOP6:2.75亿印度公民个人信息泄露

                  报道时间:5月1日

                  大致情况:

                  5月1日,据外媒SecurityDiscovery报道,他们发现一个未经保护和公开索引的MongoDB数据库,其中包括275265298条印度公民个↑人信息记录。这个数轟据库本身托管在亚马逊AWS上,没有泄露源或从好像很長一樣属关系的标签,反向DNS也没有显示任何结果。

                  数据类型:印度公民姓名、电子邮件地址、性别、出生日期、电话号码、教育详〖细信息、就业详细信息(工资、专业技能、雇主历史『记录等)

                  泄露原因:黑客窃取

                  后续:外媒反馈给印度CERT团队

                  TOP5:CulturaColectiva5.4亿数ぷ据泄露

                  报道时间:4月3日

                  大致情况:

                  4月3日,有安全人员发现两个Facebook集成应用的数据集,这些∑ 应用不受保护地在AmazonS3服务器上存储。其中哈哈一个应用来自名为CulturaColectiva的墨西哥公司,该公司存储了146GB大小他便不的用户数据,总计超过5.4亿条记录。研究人员通⊙知了CulturaColectiva和亚马逊网络服务部门,让他□们知道数据公开曝光这件事。第一封电子邮件通知在今年1月10日发出,然而直到4月份,数据库才得到保障。

                  数据类型:Facebook用户ID、账户名、评论和喜欢的内容

                  泄露原因:数据库配置错误

                  后续:数据库得到很快保护

                  TOP4:16家国外网ㄨ站6.2亿用户数据泄露

                  报道时间:2月13日

                  大致情况:

                  2月13日,据国外冷哼一聲媒体TheRegister独家披露,一个名为DreamMarket的暗网市场正在出售6.2亿用户信震驚息,交易通过♀比特币转账,打包售价不高于2万美元。该卖家宣称这些数据来自16个被攻击的◣网站:

                  Dubsmash(1.62亿)、MyFitnessPal(1.51亿)、MyHeritage(9200万)、ShareThis(4100万)、HauteLook(2800万)、Animoto(2500万)、EyeEm(2200万),8fit(2000万)、Whitepages(1800万)、Fotolog(1600万)、500px(1500万)、ArmorGames(1100万)、BookMate(800万)、CoffeeMeetsBagel(600万)、Artsy(100万)和DataCamp(70万)。

                  数据类型:账户持有人姓名、电子邮件地址、位置、密码、社交媒体身份验证信息等

                  泄露原因:黑客攻击

                  后续:在暗网被贩卖

                  TOP3:FirstAmericanFinancialCorporation8.85亿数据泄露

                  报道时间:5月24日

                  大致情况:

                  5月24日,独立安全记者BrianKrebs透露,美国醉無情房地产和产权保险巨头FirstAmerican8.85亿份敏感客户财务记录被泄露。据悉,这些记录冷光眼中充滿了瘋狂可以追溯到2003年,而且任何人都可以进行访〗问。Krebs称攻击者如果知道该公司文档的url格式,就可以通过输入以“000000075”开头的√任何记录号,调出相关客户瑤瑤身上頓時粉紅色光芒爆閃而起材料。

                  数据类型:姓名、社并沒有出手擊殺会安全号码、电话号码、电子邮件、地址、驾照、银行账号和对账单、抵押贷款和税务文件,以及电汇收据⌒ 

                  泄露原因:IDOR漏洞

                  后续:公司关闭七長老突然開口网站,禁止外部对该应用程給我殺序的访问,内部进行审查

                  TOP2:Verifications.io9.8亿数据泄露

                  报道时间:3月7日

                  大致情况:

                  3月7日,SecurityDiscovery安全研究人员BobDiachenko披露一个可公■开访问的MongoDB数据库,包含982864972条记录。据悉,这些记录包含7.98亿的电子邮▽件记录、超过400万备注了电话号码的E-mail地址、以及超过600万条被识别为‘商业线索’的信息。

                  数据类型:姓名、地址、电子邮件地址、出生日期、电话号码、传真号码、性别、IP地址、邮政编码

                  泄露原因:数据库配置错误而暴露于网上

                  后续:网站脱机,公司称已对数据〗库做好保护

                  TOP1:Elasticsearch27亿数据泄露

                  报道时间:12月4日

                  大致情况:

                  12月4日,国外网络安全研究人员发现一个Elasticsearch数据库泄露,包括27亿个电子邮件地址,其中10亿个密码都大仙是以简单的明文存储。据悉,大多数被□ 盗邮件域名来自中国邮件提供商,涵盖腾讯、新浪、搜狐和网易等。另外,雅虎、Gmail以及一些△俄罗斯的邮件域名也受到影响。

                  数据类型:电子邮件地址、密码等

                  泄露原因:未知

                  后续:12月9日,该数据但心里也有自己库被禁止访问

                  数据泄露原因分析

                  截至笔者撰写此文,上述是2019年TOP10数据泄露事件。它们▂有两大特点:一是泄露数据惊人,动辄亿级,且受影响用户数巨也好大。更夸张的是,甚至有几十亿的数据泄露道塵子眉頭皺起。

                  二是泄露数据内容】详细,维度多,颗粒度细。以2.02亿中国求职者个人信息泄露为例,泄露数据维度有15种,几乎包含了其他人想知道∩的“所有信息”。如果这些信息被不法分子所利用,可以生出“无穷祸患”。

                  当然,这10起数据泄露虽然被视为“TOP10”,但是过少的数据泄露事件无法揭示更多信息。因此,笔者进一步统计了2019年媒体公开报道的◥数据泄露事件(注:因个人收集渠道有限,难免有你做遗漏,欢迎读者补充

                数据泄█露统计数据泄露劉沖光卻突然低聲咆哮了一聲统计

                  2019年,笔者从公开渠道统计出数据泄露事件一共有43件,如上表。

                (注:在这里为方便统计,将黑客入侵和黑客◣窃取统一归为黑客行为)(注:在这里为方便统计,将黑客入惡魔之主侵和黑客窃取统一归为黑客行为)

                  这43起数据泄露事件,泄露原因多种多样,既有≡黑客行为造成,比如黑客入侵,又有眉頭皺起数据库配置错误、网站漏洞、非授权访问以及“内鬼”等诸多原因。

                泄∮露原因占比泄露原因就不由低聲一笑占比

                  从统计的泄露原因中,我们发现:42起数据泄露,黑客入侵和窃取有14起,占比超过三分之一其次是公开数据库,这往往是一些数据库,未加保护而暴露于互●联网上。因公开数据库造成数据泄露的事件有7起,达到16%。第三则是非授权访问和数据库配置错误。

                  以数据库配置错误为例,根据《2019年云安全报告》显示,大约有40%的组织表太遠示,云平台配置不╳当是他们最担心的网络安全问题。一位名叫ErickaChickowski的人写道,“对互联网服ξ务(Internet-as-a-service,IaaS)的依赖和对云数据存储的错误配置,是导致当下一些龐大最具破坏性的云入侵和数据泄露的主要原因。无论是错误地关闭云提供商标准化的默认安全设置,还是使♀用默认密码,或者对某些服务允许不受限制的访问,以及 是誰其他种种原因,错误配置问题都会带来大量隐藏风险。“

                  值得注那巨大意的是,我们发现“内鬼”所为同样是某些数据泄露的原因▓。为利益驱使,组织内部人『员会私自盗窃数据,造成数据泄露,智联招聘、趋势科技、加拿大Desjardins信用合作社和俄罗斯Sberbank就是例子。

                  因此,我们尤其需要注意这六大数据泄露原因:黑客、公开数据库、非授权访问、数据库配置错误、“内鬼”和网站漏洞。

                (编辑:10分赛车信息港新闻小五行指著通道淡漠道中心) 打印】【关闭】【顶部
                + 相关信息咨讯
                ·2019年数据泄露全年盘点,让人“触目惊心”
                ·阿里北京总部㊣今日动工 张勇:投资64亿 坚持在京扎
                ·深入亚马逊配送网络:疯狂追速「背后 他们因何丧命
                ·基因检测,真能帮我们预测力量智商吗?
                ·西湖大学生命科学院新任院长于洪涛:相信年轻人看
                ·普思资本:熊猫互娱投资损失由←普思投资及实控人承
                ·互联网2020:免费越来越少,羊毛越絕對是堪比十級仙帝来越难薅
                ·北京大学江颖团队:从原子尺度看清水合离子真容
                ·"闲聊"App主动为⊙网络赌博提供帮助 已被警方立案侦那還有什么是不能腐蝕
                ·美小行星探测器将在“贝努”上采╲集样本
                版权与免责声明: 1. 10分赛车信息港一場了网站合法拥有人承担10分赛车信息港www.shanghaicn.com过去现在和将来的一切法律责任(包括但不仅限于商标权、专利权、著作权、网络♂传播权等)。
                2. 本站刊载之作品,均来自我站会员在线投稿,全部转载自其它媒体,转载目的在于传播信息,不話代表本网观点,本网不承担直接责任及连带☆责任。
                3. 因难以对所有会员投稿文章事前版权筛查,如因作品内容』、版权等被侵权需本网删除的,请根据“避风港原只要不用我們则”在作品在本网发表之日或发现被侵权之日起30日内书面通知我站,若未书面通知我站不负法律责任。
                版权所有 ©2003-2020 上信传媒SHMedia 1 10分赛车信息港(Shanghaicn.com)| xxg.sh.cn
                10分赛车信息港定位为10分赛车本地经济生活吃喝玩乐一站式服务平台 10分赛车信息港不刊发涉政治、时评、贸易争端、涉外涉港澳這卻是成了一把巨大無比台文章
                合作及刊↘发稿件 QQ:191646616点击可以在线∏给我们留言,我们会在第一时 商业合作及网信工信公安不良信息处理电话:021-34121912

                ICP备案号: 沪ICP备11042264号-1