2017年置美国于危险之中的那些黑客事件？
12月26日报道美国有线电视新闻网网站12月18日发表题为《2017年置我们于危险之中的那些黑客事件》的报道，盘点了2017年发生的一些重大黑客事件：
伊奎法克斯泄密事件
今年7月，有网络犯罪分子渗透进美国最大的征信企业之一伊奎法克斯公司，窃取了1.45亿人的个人信息。此案被视为有史以来最严重的黑客事件之一，因为有太多敏感信息被曝光，公民的社会保险号也在其中。
伊奎法克斯公司直到两个月后才披露此事。案件的影响恐怕会持续好几年，因为被盗数据可以用来实施身份盗用犯罪。
伊奎法克斯泄密案发生后，人们开始担心中介机构掌握的大量消费者信息数据是否安全。从公共记录、邮件地址到出生日期，中介机构掌握了各种个人信息。
伊奎法克斯之类的公司会把信息出售给银行、房东、雇主等客户，买了信息的人会更加了解你。
雅虎事件
雅虎的母公司美国威瑞森电信公司今年8月宣布，全球30亿雅虎账户早在2013年就全部遭到入侵——受害规模是最初估测结果的三倍。
前雅虎首席执行官玛丽萨·迈耶11月在美国国会表示，雅虎直到2016年才发现入侵事件，当时声称受影响账户为10亿个。
到目前为止，雅虎仍然不清楚究竟谁是罪魁祸首。
政府工具外泄
今年4月，一个名为“影子经纪人”的匿名组织发布了一批黑客工具，据信这批工具来自美国国家安全局。
黑客可以利用这些工具入侵多种Windows服务器和操作系统，包括Windows7和Windows8系统。
美国微软公司表示早在今年3月就发布了针对相关安全漏洞的补丁，但许多公司没有及时更新。随后，“影子经纪人”发布的工具被用来制造多起国际重大黑客事件，比如“想哭”勒索事件。
“想哭”勒索软件
“想哭”勒索软件利用了从美国国安局泄露出来的部分工具，传播到150多个国家。“想哭”在今年5月瞄准了使用过时Windows软件的公司，锁住了它们的电脑系统。
“想哭”背后的黑客要求这些公司为解锁文件支付赎金，超过30万台机器受到影响，包括医疗和汽车在内的无数行业都未能幸免。
而且此事影响到了人命：有英国医院因为电脑被锁定，被迫暂时关闭。有病人告诉记者，他的癌症手术只能推迟。
“诺特佩蒂亚”病毒
今年6月，“诺特佩蒂亚”电脑病毒瞄准了使用中毒财税软件的乌克兰公司。多家大型跨国企业中招，包括美国联邦快递公司、英国WPP广告公司、俄罗斯石油公司和丹麦马士基航运有限公司。
“诺特佩蒂亚”的传播方式还利用了“影子经纪人”泄露出来的安全漏洞。
美国联邦快递9月表示，病毒已造成3亿美元损失，旗下TNT国际快递公司被迫暂停业务。
“坏兔子”勒索软件
另一个造成很大骚动的勒索软件是“坏兔子”。“坏兔子”利用新闻媒体网站弹出的Adobe Flash软件安装请求来渗透用户电脑，而那些新闻媒体网站已经被黑客入侵了。
这轮勒索风潮发生在10月，主要冲击了俄罗斯，但有专家发现乌克兰、土耳其和德国也出现了受害者。
这件事提醒我们，用户一定不要通过广告弹出窗口或者不属于软件公司的网站来下载软件。
选民信息泄露
今年6月，有电脑安全研究人员发现，一家美国共和党数据公司在选择亚马逊云存储服务的安全设置时出了错，导致近2亿选民信息被泄露。
这是亚马逊服务器不够安全所导致的最新一起重大泄密事件。服务器的默认选项是安全的，但网络安全师克里斯·维克里经常发现有公司设置错误。
美国威瑞森电信公司和美国国防部同样有存储在亚马逊服务器里的信息被曝光。
优步隐瞒黑客案
2016年，有黑客窃取了5700万优步用户的数据，美国优步公司随后支付10万美元平息此事。直到今年11月，该案才被新任优步首席执行官达拉·霍斯劳沙希披露出来。优步公司眼下正面临议员的质询。三位联邦参议员推动制定相关法案，很可能导致那些故意掩盖数据入侵事件的高管面临牢狱之灾。
报道称，此类事件，2018年会更多。美国趋势科技公司副总裁农尼霍芬认为，针对物联网的攻击活动将持续影响民航、制造、汽车等行业，因为这些行业越来越依靠所谓的智能技术。
“我们的手提电脑和手机所面临的网络安全挑战，这些行业同样要面对，但它们同时与真实世界的真实物体联系在一起。如果有人入侵我的手提电脑，我的数据就会受到威胁。但如果有人入侵一台自动机械臂，受威胁的就成了整条生产线。”
报道表示，今年的各种入侵事件恐怕将最终改变消费者的行为。事实证明，社会保险号与生日恐怕不是安全识别身份的最佳方式，犯罪分子以较低的价格买卖这些数字，而地址、电邮、密码之类的个人信息也被买来买去。
2015 ddos有哪些重大的攻击事件
重大事件这块，网络上公布数据并不多，公布的就是BBC，和阿里多一些
盘点一下，有哪些著名的黑客入侵案？
2015年，多家知名连锁酒店、高端品牌酒店存在严重安全漏洞，海量开房信息存泄露风险。多家P2P平台同时遭不法黑客攻击。内蒙古19万考生信息泄露。2016年，OpenSSL水牢漏洞 多家公司受影响。济南20万儿童信息被打包出售，信息精确到家庭门牌号。2017年，事件一 台湾外事部门遭不法黑客攻击，1.5万笔个人资料外泄。事件二 10月，Reaper僵尸网络病毒每天可感染1万台物联网设备。以上都是最近比较出名的黑客事件。
黑客日常的生活也没什么特别的，别人工作的时候他在破防火墙，别人休息的时候他还在破。其实黑客也是很累的，如果是不受雇佣的黑客，他们每天做的事情完全就是出于兴趣，绝大多数黑客也不敢黑银行或者金融机构，或者说他们压根没能力黑进去。所以黑客们的生活很平淡，吃吃睡睡，可能不怎么出门，但是他们出门也绝对不会让你看出他们是黑客。我们在这里就不讨论那些收到国家安全部门雇佣的职业黑客以及利用黑客技术进行犯罪的黑客团伙了，他们做的事情我们一般人接触不到，也很难了解他们每天在干嘛。我们就看看那些凭着爱好兴趣来维持生活的黑客们吧。我认识一位自称黑客的朋友，当然我不知道真假，跟他在一个地方上过班，但是不久他就辞职了。
只要不做什么违法犯罪的事情，黑客实在没有什么特殊的，就像我们下课下班就去玩会游戏或者打打球，黑客们就回去倒弄电脑去了，他们平时也不会不吃饭不睡觉，正常人一样，可能会因为睡眠不足有黑眼圈，除此之位，没有不同。
那些陷入数据泄露门的公司，最后怎么样了？
无论哪个行业大部分企业、机构在运营过程中都涉及到一些敏感数据比如PII个人身份信息。这些信息如果未得到有效保护将影响数以亿计的平民百姓的利益并且可能对企业造成不可估量的资金损失。下文通过研究过去三年中美国发生的上市公司、私企的数据泄露事件揭示了数据泄露的一些关键数字、损失程度和趋势。
有关数据泄露的关键数字
先来看一组醒目的数字
那些年我们追过的数据泄露门
万豪喜达屋数据泄露门
2018年11月30日万豪发现旗下喜达屋酒店的客房预订数据库被黑客入侵在2014年至2018年9月10日之间预定的顾客中大约3.87亿名客人的姓名、出生日期、性别、地址和护照号码等被泄露。万豪方面还补充可能泄露的还包括加密的信用卡信息且不能排除加密密匙同时被盗的可能性。万豪因数据违规被罚款9.12亿美元且面临多项法律诉讼赔偿额高达125亿美元。
Facebook遭黑客攻击
2018年9月28日Facebook发布消息称本周发现的黑客攻击显示攻击者利用代码漏洞盗取了用户账号密钥可能入侵和盗用5000万用户账户。黑客所利用的漏洞与「访客视图」功能相关。该功能的作用是让用户能够以其他用户的视角来查看自己的页面明确自己在设置了相关的隐私设置后他人能否看到。事件导致Facebook市值损失430亿美元将面临高达16亿美元的罚款。
在线教科书租赁公司Chegg信息泄露
2018年9月19日在线教科书租赁公司Chegg表示4月下旬未经授权的一方获得了访问托管用户数据的公司数据库的权限包括姓名电子邮件送货地址和密码包括EasyBib在内的品牌系列的用户数据也可能受到影响。Chegg股价在披露黑客行为后一天内暴跌12%。
大数据公司Exactis数据泄露
2018年6月大数据公司Exactis被发现其可公开访问的数据库暴露了3.4亿个商业和消费者账户几乎包含每个美国公民的信息包括家庭地址、电子邮箱、年龄、儿童数量、宗教关系甚至家庭宠物等。Exactis此次的信息泄露并不是由黑客撞库或者其它恶意攻击引起而是由于服务器没有防火墙阻隔直接暴露在公共的数据库查找范围内。
信用评估巨头Equifax数据泄露
2017年9月Equifax发现5月至7月期间遭到黑客攻击导致1.43亿用户的个人信息遭到泄露将近一半美国人的隐私信息暴露在风险中包括姓名、社安号美国身份证号、地址、驾照号、社保账号等还包括20.9万人的信用卡号码18.2万人的个人税收信用文件是当时有史以来规模最大、破坏性最强的数据泄露事件之一。Equifax股价在事件公布一天内暴跌近14%两周内下跌了31%且面临4.39亿美元的法律、补救、保险和调查成本。Equifax的CEO、CSO首席安全官、CIO 首席信息官在事发后立即宣布退休。
连锁餐厅Sonic Drive-In被攻击
2017年9月Sonic Drive-In发现其信用卡处理器发生异常活动很可能是安装在一个或多个销售终端上的恶意软件造成的攻击目标都是客户的信用卡信息。在美国3600个连锁分店中325个分店受到持续6个月的恶意软件攻击500万张信用卡流入市场出售。Sonic Drive-In因此支付了430万美元的法律赔偿金。
Uber被黑客盗取用户信息
2016年底黑客通过窃取Uber公司的AWS实例凭证获得了数千万Uber用户和司机的个人数据。5700万人的个人身份信息被窃取包括电话号码电子邮箱、姓名等此外60.7万名司机的驾照号被盗。最终Uber支付了1.48亿美元的法律诉讼和解费。
Yahoo!两起数据泄露事件
2016年Yahoo! 公布了2起数据泄露事件——一起是在9月这一事件危害5亿以上的账户持有人另一起是在12月这一事件影响了超过10亿的账户持有人。泄露的信息于2014年至2016年12月期间收集黑客窃取的信息包括用户名、电子邮箱、电话、生日、密码以及安全问答等。Yahoo! 在事后补救和法律费用上花费超过9500万美元因未及时向投资者披露黑客行为被额外罚款3500万美元。由于违规行为Verizon收购Yahoo!比原报价少了3.5亿美元。
职场社交软件LinkedIn被黑
2016年一名俄罗斯黑客Peace在暗网出售LinkedIn的用户资料总资料多达1.67亿笔当中达1.17亿笔包含了账号密码售价为5个比特币当时约合2200美元。黑客Peace表示这些资料源自2012年的一次攻击当时Peace就黑掉了LinkedIn并曾在网上出售LinkedIn超过600万条的账户信息。
陷入数据泄露门的公司哪家最惨
数据泄露门的启示
安数网络从上面的数据发现了一些特征
*本文作者：安数君，转载自FreeBuf.COM
扎克伯格被指数据泄露遭起诉
扎克伯格被指数据泄露遭起诉
扎克伯格被指数据泄露遭起诉，有证据表明，Meta的子公司Facebook未能保护其用户的隐私和数据，而扎克伯格亲自参与其中，从而直接导致了相关数据泄露事件。扎克伯格被指数据泄露遭起诉。
扎克伯格被指数据泄露遭起诉1
美国社交媒体平台Facebook（Facebook）母公司Meta CEO马克·扎克伯格被指控参与了导致剑桥分析数据泄露事件的决策。
当地时间5月23日，据美国华盛顿特区总检察长办公室官方网站消息，华盛顿特区总检察长卡尔·拉辛（Karl Racine）起诉扎克伯格，指控他参与了导致与剑桥分析公司相关的数据泄露决策。
来源：华盛顿特区总检察长办公室官方网站
该声明表示，有证据表明，Meta的子公司Facebook未能保护其用户的隐私和数据，而扎克伯格亲自参与其中，并促成了Facebook对用户数据的松懈监管和误导性隐私协议的实施。最终，这导致如政治咨询公司剑桥分析公司(Cambridge Analytica)的第三方公司，从Facebook上获取到了8700万美国人的个人信息，并利用这些数据来操纵2016年的选举。
声明写道，“在2016年总统大选前夕，在扎克伯格先生的控制下，Facebook允许第三方推出一款声称是‘个性测验’的应用程序，该应用程序在用户不知情的情况下收集了用户的个人信息。”
此前，剑桥分析公司就曾被媒体曝光以不正当方式从Facebook获取上千万用户数据，并利用数据分析结果精准推送广告，帮助特朗普赢得2016年的选举。
拉辛表示，“这一史无前例的安全漏洞暴露了数千万美国人的个人信息，扎克伯格先生的政策加重了Facebook不当行为的程度。这起诉讼不仅是正当的，而且是必要的，它传达了一个信息，即，包括CEO在内的企业领导人必须对其行为负责。”
据了解，Facebook此前就曾因数据泄露给剑桥分析公司而面临政府审查。2019年，联邦贸易委员会（FTC）因该事件对Facebook提出指控，并要求该公司遵守新的管控措施，对影响用户隐私的决策实施更严的问责制度。《华尔街日报》报道称，Facebook已同意支付50亿美元以和解FTC的相关指控。
扎克伯格被指数据泄露遭起诉2
当地时间5月23日，美国社交媒体平台Facebook的母公司Meta首席执行官马克·扎克伯格被美国华盛顿特区总检察长卡尔·拉辛起诉，拉辛指控扎克伯格直接参与了导致与剑桥分析公司相关的数据泄露决策。
拉辛在一份声明中指出，有证据表明，Meta的子公司Facebook未能保护其用户的隐私和数据，而扎克伯格亲自参与其中，从而直接导致了相关数据泄露事件。
据了解，剑桥分析是英国一家数据分析公司，也是此前Facebook大规模信息泄露事件的主角。2018年3月，Facebook承认，剑桥分析公司在2016年美国总统大选前违规获得了5000万Facebook用户的信息，并成功地帮助特朗普赢得了美国总统大选。后来，Facebook经调查发现，最多有8700万用户的信息被剑桥分析公司不当分享。
2018年12月，华盛顿特区总检察长拉辛对Facebook提起起诉，称Facebook误导用户之举触犯了特区的《消费者保护程序法》。2020年10月，拉辛又称，对该案内部文件的持续采访和审查显示，扎克伯格在一些关键决策中扮演着非常积极的作用。
事实上，扎克伯格及其Facebook遭遇用户数据安全的起诉事件并非偶然，此前也有多家互联网公司及其高管因侵犯隐私问题陷入法律纠纷。
2021年2月26日，Facebook所涉“史上最大隐私诉讼之一”结案，该案因涉嫌未经用户许可收集和存储用户面部数字扫描信息和其他生物信息，这家社交网络巨头被迫以支付6.5亿美元，约合人民币42亿元，来解决这场历经6年的集体诉讼。
2020年11月，视频会议软件公司Zoom也因侵犯隐私问题与美国官方部门达成和解。在指控中，美国联邦贸易委员会称，Zoom至少从2016年起就误导了消费者，即过去四年里向用户承诺了公司并未提供的数据加密级别。作为和解协议的一部分，Zoom员工必须每隔一年审查其产品是否存在任何安全漏洞，若此后再违规，每次将面临约4.3万美元的罚款。
而互联网公司高管因在数据泄露中未充分履职甚至参与、或非法处理相关事件而被起诉也并不少见。2020年8月，Uber前首席安全官乔·沙利文因隐瞒数据泄露被起诉。美国联邦大陪审团就沙利文涉嫌向联邦执法机构隐瞒黑客攻击并向其支付高额“封口费”一事发布起诉书，在此前妨碍司法和故意隐瞒重罪两项罪名以外新增了第三项指控——电信欺诈。
据悉，2016年10月，黑客成功窃取5700万条Uber司机和乘客的个人信息，时任Uber首席安全官的沙利文在知悉后选择隐瞒该事件，以“安全漏洞赏金”的名义向黑客支付价值10万美元的比特币并与其签订保密协议，要求黑客不获取和存储Uber数据且不对外声张此事。
针对本次对扎克伯格的起诉，华盛顿特区总检察长拉辛强调：“这一史无前例的安全漏洞暴露了数千万美国人的个人信息，扎克伯格先生的'政策加重了Facebook不当行为的程度。这起诉讼不仅是正当的，而且是必要的，它传达了一个信息——即包括CEO在内的企业高管必须对其行为负责。”
扎克伯格被指数据泄露遭起诉3
当地时间23日，美国华盛顿特区总检察长卡尔·拉辛对Facebook母公司Meta首席执行官马克·扎克伯格提起一项诉讼，指控其直接参与的公司政策决策导致了与“剑桥分析”公司相关的数据泄露。
资料图：当地时间2018年4月10日，美国社交媒体平台Facebook的首席执行官马克·扎克伯格在美国参议院司法委员会和商业、科技和运输委员会举行的联合听证会上作证，并就Facebook数据被滥用等问题道歉。 中新社记者 邓敏 摄
报道称，拉辛23日在一份声明中表示，证据表明，Facebook未能保护其用户的隐私和数据，且扎克伯格亲自参与其中。Facebook的这一失责行为直接导致“剑桥分析”公司数据泄露事件的发生。
据美国有线电视新闻网报道，该诉讼称，扎克伯格对Facebook关于数据共享等领域的内部政策提供了直接意见，并亲自审核了某些应用程序对数据的使用。
多年来，拉辛办公室一直就数据监管和泄露问题指控Facebook。根据拉辛办公室的说法，23日再次对扎克伯格提起诉讼，是因为在与Facebook相关的案件诉讼过程中发现了大量证据。
拉辛说：“这起诉讼不仅是有根据的，而且是必要的，它发出的信息是，包括首席执行官在内的企业高管要对其行为负责。”
2018年3月，Facebook卷入数据泄露丑闻。有报道称，名为“剑桥分析”的政治咨询公司不正当地访问了8700万Facebook用户的个人数据。这家公司为特朗普2016年总统竞选提供了服务。随后，美国联邦贸易委员会对Facebook展开调查。2019年，该机构与Facebook达成和解协议，对后者开出50亿美元的罚单。
23日，Meta股价盘后跌幅超过7%。
数据安全有哪些案例？
“大数据时代，在充分挖掘和发挥大数据价值同时，解决好数据安全与个人信息保护等问题刻不容缓。”中国互联网协会副秘书长石现升在贵阳参会时指出。
员工监守自盗数亿条用户信息
今年初，公安部破获了一起特大窃取贩卖公民个人信息案。
被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条，随后这些用户个人信息被通过各种方式在网络黑市进行贩卖。警方发现，幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。
业内数据安全专家评价称，这起案件泄露数亿条公民个人信息，其中主要问题，就在于内部数据安全管理缺陷。
国外情况也不容乐观。2016年9月22日，全球互联网巨头雅虎证实，在2014年至少有5亿用户的账户信息被人窃取。窃取的内容涉及用户姓名、电子邮箱、电话号码、出生日期和部分登陆密码。
企业数据信息泄露后，很容易被不法分子用于网络黑灰产运作牟利，内中危害轻则窃财重则取命，去年8月，山东高考生徐玉玉被电信诈骗9900元学费致死案等数据安全事件，就可见一斑。
去年7月，微软Window10也因未遵守欧盟“安全港”法规，过度搜集用户数据而遭到法国数据保护监管机构CNIL的发函警告。
上海社会科学院互联网研究中心发布的《报告》指出，随着数据资源商业价值凸显，针对数据的攻击、窃取、滥用和劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家和数据生态治理水平，以及组织的数据安全能力都提出了全新挑战。
当前，重要商业网站海量用户数据是企业核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理更是面临严峻压力。
企业、组织机构等如何提升自身数据安全能力？
企业机构亟待提升数据安全管理能力
“大数据安全威胁渗透在数据生产、流通和消费等大数据产业的各个环节，包括数据源、大数据加工平台和大数据分析服务等环节的各类主体都是威胁源。”上海社科院信息所主任惠志斌向记者分析称，大数据安全事件风险成因复杂交织，既有外部攻击，也有内部泄密，既有技术漏洞，也有管理缺陷，既有新技术新模式触发的新风险，也有传统安全问题的持续触发。
5月27日，中国互联网协会副秘书长石现升称，互联网日益成为经济社会运行基础，网络数据安全意识、能力和保护手段正面临新挑战。
今年6月1日即将施行的《网络安全法》针对企业机构泄露数据的相关问题，重点做了强调。法案要求各类组织应切实承担保障数据安全的责任，即保密性、完整性和可用性。另外需保障个人对其个人信息的安全可控。
石现升介绍，实际早在2015年国务院就发布过《促进大数据发展行动纲要》，就明确要“健全大数据安全保障体系”、“强化安全支撑，提升基础设施关键设备安全可靠水平”。
“目前，很多企业和机构还并不知道该如何提升自己的数据安全管理能力，也不知道依据什么标准作为衡量。”一位业内人士分析称，问题的症结在于国内数据安全管理尚处起步阶段，很多企业机构都没有设立数据安全评估体系，或者没有完整的评估参考标准。
“大数据安全能力成熟度模型”已提国标申请
数博会期间，记者从“大数据安全产业实践高峰论坛”上了解到，为解决此问题，全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者和产业代表企业协同，着手制定一套用于组织机构数据安全能力的评估标准——《大数据安全能力成熟度模型》，该标准是基于阿里巴巴提出的数据安全成熟度模型（Data Security Maturity Model, DSMM）进行制订。
阿里巴巴集团安全部总监郑斌介绍DSMM。
作为此标准项目的牵头起草方，阿里巴巴集团安全部总监郑斌介绍说，该标准是阿里巴巴基于自身数据安全管理实践经验成果DSMM拟定初稿，旨在与同行业分享阿里经验，提升行业整体安全能力。
“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称，《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。
