888奇闻网

未解之谜与世界之最,猎奇文章

首页 > 世界之最 > 世界十大 > 2018全球十大数据泄露事件

2018全球十大数据泄露事件

时间:2018-12-05 00:12:36 作者: 来源:888奇闻网 手机阅读

2018以上的一半已经通过。在过去的八个月里,数据泄露这个词在我们面前一直很活跃。在全球范围内,数据泄露事件一直困扰着人们,造成了数以万计的损失。根据2008年数据泄露损失研究的评估,大规模数据泄露的代价很高。数百万的记录可能导致4000万美元的损失,5000万的记录可能导致3.5亿美元的损失。遭受数据泄露的公司平均损失386万美元,比前一年增长6.4%。  

根据全球频繁发生的数据泄漏事件,本文整理了2018年上半年国内外影响最大的10起数据泄漏事件,希望引起广大网民对数据安全的关注。  

今年一月,印度10亿公民Aadhaar遭遇网络攻击。除了姓名、电话号码和邮箱地址之外,数据库还包含极其敏感的信息,如指纹和虹膜记录。  

论坛报报道,他们可以通过匿名WhatsApp组获得一个帐户来访问500卢比的数据库。这些数据包括姓名、地址、照片、电话号码和电子邮件地址。再付300卢比给卖方后,任何人都可以通过软件打印Aadhaar号码所有者的身份证。  

今年3月,数据分析公司剑桥分析公司(CambridgeAnalytica)通过一个应用程序从5000万Facebook用户那里收集了个人信息,该应用程序详细描述了用户的个性、社交网络和在该平台上的参与。Facebook证实的最初估计,军费开支实际上非常低。4月份,该公司在平台上通知了8700万用户,他们的数据被泄露了。  

blob.png

不幸的是,随着对Facebook应用的深入审查,剑桥分析丑闻似乎只是冰山一角。6月27日,安全研究人员IntiDeCeukelaire透露了另一个名为Nametest.com的应用程序,它已经暴露了1.2亿多用户。  

4月2日,安全研究员DylanHoulihan联系了调查信息安全的记者BrianKrebs,他于2017年8月向PaneraBread报告了一个漏洞。通过自动化工具。Houlihan试图报告PaneraBread的漏洞,但是他告诉Krebs,他的报告被拒绝了。在接下来的8个月里,Houlihan每月检查一次漏洞,直到最后向Krebs披露。后来,Krebs在他的博客上公布了这些细节。KRBESS报告发布后,Read暂时关闭。  

虽然该公司最初试图淡化数据泄漏的严重性,并表示受影响的客户不到1万,但据信实际数字高达3700万。  

3月25日,美国知名运动器材品牌UnderArmour表示,MyFitnessPal有1.5亿用户数据被泄露。MyFitnessPal是Armour下的一个食品和营养主题应用程序,它跟踪用户每天消耗的卡路里,设定运动目标,整合来自其他运动设备的数据,并分享运动。  

据该公司称,数据泄露影响了用户数据,包括用户名、邮箱地址和加密密码,但没有涉及用户的社会保障号码、驾驶执照号码、银行卡号码和其他隐私信息。  

6月4日,MyHeritage的安全管理员收到一位研究人员发来的消息,说他在公司外部的私人网站上发现了一份名为my.的文件,其中包含9228万封电子邮件地址和MyHeritage账户的加密密码。安全管理员确认该资产包含所有在2017年10月26日之前在MyHeritage注册的用户的电子邮件地址。  

随后,该公司发表声明说,由于MyHeritage依赖第三方服务提供商来处理成员的支付,黑客破解密码机制以获得散列密码,但没有包括支付信息。与那些存储电子邮件地址的服务器不同,并且公司说没有证据表明文件中的数据被黑客利用。  

5月31日,美国票务巨头票蝇遭到黑客攻击和敲诈,导致音乐会和体育赛事票务网站被摧毁,以及长达一周的离线和中断。支付赎金。当被公司拒绝时,黑客劫持了TigkF飞并替换了它的主页。  

根据黑客IsHaKdZ的说法,他有一个完整的数据库,包含2700万个Ticketfly账户(如姓名、家庭地址、电子邮件地址和电话号码,包括雇员和用户)。  

今年2月,一个匿名攻击者截获了SacramentoBee拥有和操作的两个数据库。一个IT资产包含加利福尼亚州国务卿提供的选民登记数据,而另一个存储用户提供的订阅报纸的联系信息。在拦截这些资源时,攻击者要求赎金,以换取重新获得对数据的访问。SacramentoBee最终拒绝了请求,并删除了数据库,以防止它们被用于将来更多的攻击。  

据萨克拉门托·比说,黑客攻击暴露了53000个用户的联系信息和1900万加州选民的个人数据。  

6月14日清晨,国内知名网站AcFun(StationA)在AcFun的官方网站上发布了关于黑客攻击造成的用户数据泄漏的公告。据说该网站遭到了黑客的攻击,近1000万的用户数据被泄露,包括用户ID、昵称和加密的密码。  

事实上,早在今年3月,秘密网论坛的一些人就公开出售了AcFun的第一手用户数据。这个数字高达800万,而价格只有1.2万元,平均价格是1元买800。在AcFun发布数据泄露公告之前,一些人在黑暗的网络中兜售他们的shell和Intranet权限,主要是销售大量的数据和高额的每日电报。C.  

6月19日,一个ID为f666666的用户开始在秘密互联网上兜售10亿条元通快递数据。用户说销售数据是2014年底的数据。数据信息包括发件人或收件人的姓名、电话和地址。对10亿条数据进行了再加工,数据重复率小于20%,数据重复率小于1.0%,比特币成套出售。  

用户还支持用户对数据的真实性进行检查,但检查成本为0.01比特币(约431.98元),检查数据量为100万件,该检查数据是从10亿件数据中随机抽取的。每一个数据都是完全不同的。也就是说,用户可以花430元购买元通快递100万条个人用户信息,而10亿条数据需要43197元。  

华珠旗下几家连锁酒店的开业信息数据正在秘密网上出售。受影响的酒店包括汉庭酒店、美居、西岳、万鑫、诺富特、美居、花旗、橙子、季节、星际、宜必思、宜来、海油等。  

1。华珠官方网站的注册信息,包括姓名、手机号码、邮箱、身份证号码、登录密码共计53G,约有1.23亿条记录。  

2。酒店入住登记身份信息,包括姓名、身份证号码、家庭住址、生日、内部身份证号码,共223G,约1.3亿张身份证信息;  

3。酒店开业记录,包括内部ID账号、房间协会账号、姓名、卡号、手机号码、邮箱、入住时间、离店时间、酒店ID账号、房间号码、消费金额等,共计6.62G,约2.4亿条记录;  

海报声称8月14日所有的数据都是离线的,每一部分数据都提供了10000份测试数据。所有的数据都以8位进行打包和销售,以当天的汇率计算,大约370000元。在媒体报道之后,海报说他将把价格降到1位硬币。艾尔…  

据研究人员称,该漏洞是由华珠程序员将数据库连接和密码上传到GitHub造成的。数据库信息20天前被发送到Github,14天前黑客将库拖走。黑客可能使用这些信息来攻击和拖动库。  

在信息时代,面对数据泄漏事件的出现,国家、企业和个人都应该更加重视数据安全,加强自身数据的保护措施。  


相关文章

.

世界十大

热门文章

今日最新