威胁就在身边 10起备受关注的数据泄露事件

■郝蕾

如今，这个表面看似风平浪静的网络世界，实际上并不太平。在众多安全威胁中，数据泄露已成为全球范围高发的安全事件之一，且这个趋势仍在持续。仅2017年上半年，就有大量数据因直接或间接原因，遭到泄露，其总数多达19亿条，超过了2016年全年数据泄露的总和（13.7亿），且都是由于相同或相似的原因造成。

例如数据存储的安全问题，配置错误导致，缺少实际的安全解决方案保护数据，或是使用未经修补和不再受支持的软件（且存有可利用的漏洞）。

为了引以为戒，这里我们按严重等级以及波及范围为大家选取了10个数据泄露事件，为大家进行播报，我们想说的是，发生在别人身上的都是故事，发生在自己身上的才是悲剧。如今，网络攻击不再是小打小闹，它所产生的影响（钱财和名誉）可能让一家企业从此走向衰败。所以，不要等自己遭受损失了才去认真面对身边的网络安全问题。

1 邓白氏（Dun&Bradstreet）

2017年3月，世界著名的商业信息服务机构邓白氏经历了一起严重的数据泄露事件，一个大小为52 GB的数据库意外在线泄露，包括AT&T、沃尔玛、Wells Fargo、美国邮政，甚至美国国防部等在内的3 300多万员工的信息和联系方式等。

经分析共发现33 698 126条记录，包含详细的联系方式、职位名称、邮箱地址、电话号码以及雇主信息等。

据了解，邓白氏的全球商业数据库覆盖了超过1亿条企业信息，并通过邓白氏特有的内部流程对每天收集的原始数据进行编辑、核实，以保证数据质量。可见，目前商业网站仍是黑客攻击的主要目标之一。……