触目惊心 盘点2017年十大数据泄露事件

数据泄露已经成为全球最常见的网络安全事件之一，而且已经有愈演愈烈的趋势。事实上，在2017年上半年，全球就有19亿条记录被泄或被盗，比去年全年总量（14亿）还多。为了展示数据泄露威胁的严峻性，亚信安全盘点了2017年全球最值得关注的10起数据外泄事件，这些事件不仅给企业带来数据资产的严重损失，还带来了巨大的社会影响。在数据泄露威胁持续增长的背景下，亚信安全建议企业部署更有效的安全防护方案，在技术与人这两个方面同时搭建稳固的防线。

盘点：2017年值得关注的十大数据泄露事件

一、D＆B高达52GB的数据流露到地下黑色市场

数据服务公司Dun ＆Bradstreet（D＆B）于3月份泄露了一个数据量高达52GB的数据库，据推测有大约3370万个电子邮件地址和联系信息被泄露。该数据库包含姓名、职位、工作职能、工作电子邮件地址和电话号码，以及一般的公司信息。据称，这些泄露的数据已经在黑色市场中被出售给大量的公司，带来深远的影响。

二、美国求职网站AJL泄露480万笔求职者信息

2017年3月，美国求职网站America’s JobLink（AJL）爆发了一起重大数据泄露事件，影响到美国十个州的众多求职者。在本起事件中，一名黑客利用AJL应用程序的一个漏洞窃取了480万笔求职者的数据，暴露的数据包括求职者姓名、生日和身份识别号码。

三、2亿美国人的投票数据被暴露

2017年6月，美国共和党全国委员会承包商——营销公司Deep Root Analytics托管在AWS S3上的数据库泄露，暴露了超过1．98亿美国公民1．1 TB的资料，约占投票人口的61％，泄露的数据包含美国选民的个人信息，如姓名、出生日期、家庭住址、电话号码和选民登记细节。

四、1400万Verizon客户个人信息泄露

2017年7月，美国电信公司Verizon因为错误设定云服务器的安全设置，造成超过1400万Verizon客户个人信息外泄到网络上，这些数据包含用户的姓名、电话号码以及可能被用于访问其Verizon账户的PIN码。

五、黑客窃取Equifax客户数百万笔信用卡和驾照号码

2017年9月，Equifax称客户的敏感信息被窃，包含了数百万笔的信用卡和驾照号码。这些事件最早是在7月发现的，美国网络应用一个漏洞导致黑客被允许访问某些特定文件，从而导致1．43亿信用和信息服务客户受到影响。

六、雅虎30亿帐号或已全部泄露

2017年10月，雅虎发布公告称，在2013年的数据泄露事件中，有大概30亿笔帐号（包含当时雅虎所有的用户）泄露，而不是之前所估计的10亿笔，数据泄露的影响范围远超过此前的估计。

七、Uber隐瞒5700万账户泄露事件

2017年11月，Uber主动公开了去年发生了一起严重的数据泄露事件，据悉，黑客通过外部代码托管网站GitHub获得了Uber在AWS上的账号和密码，从而盗取了5700万乘客的姓名、电子邮件和电话号码，以及约60万名美国司机的姓名和驾照号码。为了隐瞒此事件，Uber曾向黑客支付10万美元封口费。

八、趣店数百万学生数据或遭泄露

2017年11月，媒体发布消息称，趣店百万学生的数据疑似外泄，泄露的数据出包括借款金额、滞纳金等金融数据外，甚至还包括学生父母电话、男女朋友电话、学信网账号密码等隐私信息。据称，此次数据泄露事件有可能是内鬼所为，内部人员主动泄露这些数据以进行报复。

九、14亿账号密码数据库在reddit论坛被公开

2017年12月，安全人员检测到国外reddit论坛上公开了一份长期在暗网中心交易的数据文件，这些数据包含了14亿用户的用户名和密码，可能是迄今为止数据泄露规模最大的一次。这些泄露的用户名和密码可能导致用户的账号被窃取，账号内的个人信息与资产也受到威胁。

十、支付公司TIO Networks 160万笔客户账号受影响

在收购支付公司TIO Networks几个月后，PayPal发现TIO网络出现未经授权存取数据的行为，可能让客户面临信息被窃的风险，因此宣布暂停营运。这一数据泄露事件影响了约160万笔客户帐号。

数据泄露呈现新态势，云端数据面临严重威胁

通过对2017年数据泄露事件的分析，亚信安全发现，导致数据泄露的传统因素依然大面积存在，这包括：没有对数据存储的安全性进行充分关注，错误的安全设定，缺乏实际保护数据的安全解决方案，以及使用存在未修补漏洞的软件。其中任何一个环节出现问题，都有可能导致企业珍贵的数据资产泄露。

亚信安全技术总经理蔡昇钦表示：“大量的数据泄露事件并不是单纯的由安全漏洞等技术问题所引发，或是纯粹的人为错误。在很多情况下，数据外泄的原因同时涵盖了技术疏漏与人为错误。因此，在防范数据外泄，需要在企业内部开展严格的安全培训，并尽量封锁所有可能产生的安全漏洞。”

另外，2017年数据泄露事件呈现出来的一个突出特征是云端数据威胁的扩张。随着 云计算 商业模式的成熟，越来越多的企业将业务迁移到云环境，云数据库也日益普及，这些都对数据库安全环境产生了重大影响。一旦云平台出现安全漏洞，或是在迁移过程中没有充分考虑到安全因素，都有可能导致企业数据成为黑客攻击的目标。

在2017年，商业流程入侵（Business Process Compromise）对于企业数据的威胁也有增大的趋势。黑客会直接到地下黑色市场上购买或收集对外公开的数据库，然后再自行筛选出有价值的数据（如帐号密码或身份识别信息）。有了登录的账号密码，黑客就能在网络内横向移动，进而窃取更多数据，或者将数据加密以进行勒索，甚至是进入企业基础架构系统中植入恶意程序。

打造数据安全保护最佳实践，未来任重道远

针对愈发迫切的数据泄露威胁，亚信安全建议企业在数据保护的各个环节都建立有效的防御能力。企业应该进行统一的数据安全管理，使数据安全策略应用和流程策略可以跨越多个数据存储库，提供对敏感数据的可见性，对于可疑事件进行警报和报告，并执行更加严密的数据加密与数据脱敏策略。

亚信安全通用安全产品总经理童宁表示：“针对云端的数据安全威胁，企业最好打造能够支持安全策略自适应、工作环境自动感知、实现虚拟化优化和软件定义云架构对接的跨越云 数据中心 的统一管理平台，在数据中心和云端实现一致的安全性，简化云安全的部署和配置，对云环境实现弹性、动态的自动化防护。”

为帮助企业保护宝贵的数据资产，亚信安全提供了以下最佳安全实践建议，这包括：

定期修补和更新系统；

对安全防御计划进行调整，以更好的识别系统的脆弱环节；

制定处理数据泄露事件的应变计划，包含如何与受影响者沟通；

部署网络安全解决方案，如亚信安全服务器深度安全防护系统Deep Security，Deep Security可以让安全策略自由的从内部私有云和公有云平台之间移动，使管理员将能够快速且高水平的自动追踪资源，并使其保持最新的安全状态。此外，亚信安全深度威胁发现设备TDA可以对企业网络安全环境进行智能分析，对于现有的防毒架构提升更高层次的管理指标，还可以通过威胁管理服务功能管理TDA 所分析的结果，实时、有效地掌握企业网络安全状态。