【IT168 资讯】在最近的几年,许多公司都感受到了数据窃取产生的影响。到了2014年数据泄露的问题看上去似乎并没有缓解。在技术行业几乎每周都能听到有关数据泄露的报道。频频的数据泄露事故视乎向我们传达了这样一个信息,无视你的技术能力,只要你成为了黑客的目标,他们都能穿透你的防御并窃取他们想要的任何信息。本文聚焦过去的一年中数据安全问题,为您列举这12个最为轰动的数据泄露事故。
1.加州机动车管理部门(DMV)疑似数据泄露
就在上周,加州DMV报告了潜在的信用卡数据泄露。前《华盛顿邮报》记者Brian Krebs在专栏中报道,此次泄露可能涉及其网站上2013年8月到2013年1月的在线交易,影响超过1190万的信用卡交易。同时驾驶执照、社保号码、电子邮箱和地址等信息也存在的泄露的风险。
尽管官方否认信息的泄露,但是DMV还是执行了完整的法律调查同时告知了相关的银行和金融机构。
2.马里兰大学遭受攻击
上个月,马里兰大学报出一起数据泄露事故,该事故影响到了自1998年以来的所有校园ID。这16年的记录中包含了近三十万的员工和学生的社保号码,出生日期,校园ID。
四周后马兰大学的CIO Ann Wylie报告了另一起攻击事件,迫使美国联邦调查局参与到此次事件中,与学校的安保人员一同处理。所幸的是这次攻击只涉及了一个大学高层官员的资料。
3.莎莉美容(Sally Beauty)数据泄露
2014年2月下旬,莎莉美容检测到不寻常的网络活动。IT安全部门利用Tripwire的入侵检测技术察觉到了攻击并关闭了所有外部通信展开调查。并及时联系了Verizon公司的网络安全与鉴定团队。
最初莎莉报告称并没有信用卡账号和个人资料被盗,但专家也不能肯定事件的真实情况。本月早些时候,莎莉又宣布有大约两万五千条记录的数据丢失。被盗记录中包含用户的信用卡数据。
4.Target的POS设备成为目标
去年末,零售商巨头Target报告了一起数据泄露事故。此次事件涉及了7千万个人数据、信用卡和借记卡数字密码。在在这起历史上最大的数据泄露事故中,黑客通过安装在销售点(POS)设备上的恶意软件瞄准Target付款行为展开攻击。
为了帮助与安抚消费者,Target已经向他们保证他们将不会为数据泄露承担任何的经济损失,并提供免费的信用监控和身份盗窃保护。
5.内曼马库斯(Neiman Marcus)数据泄露
紧接着Targe的事件,内曼马库斯(美国以经营奢侈品为主的高端百货商店)宣布自2013年7月中旬到10月底有超过110万的信用卡和借记卡号码可能遭受泄露。据报道称,网络罪犯利用攻击Target的方法渗透和感染了内曼马库斯商店。虽然内曼马库斯并不使用数字密码,但是黑客通过信用卡磁条跟踪信息最后达到目的。
事后内曼马库斯试图通过提供为受害者一年的免费信用监控和身份保护来修复其形象。
6.苹果开发者入口被攻击
去年七月,苹果开发者网站成为了网络犯罪的牺牲品,网站被迫关闭三天。在该网站上用户可以找到为苹果产品开发应用的工具和资源。苹果的报告称这次攻击可能涉及用户的支付账号。这里有一封来自苹果社区开发者的电子邮件,内容如下:
“入侵者企图通过我们开发者网站窃取开发者的账号。敏感的用户信息是被加密的无法访问,但是我们也不能保证开发者的姓名、邮箱和电子邮箱地址会被陌生人访问。”
7.Adobe数据泄露影响百万人
去年十月,Adobe宣布近3百万客户的信用可记录和数目不详的Adobe用户登录账号数据被攻击影响。据一些媒体报道,3800万用户受到网络攻击的影响。信用卡数据是加密的被犯罪分子利用可能性不高。随着用户数据,Adobe Photoshop的部分源代码也被窃取了。
8.沃达丰德国客户数据遭内部人员窃取
去年九月彭博社报道,沃达丰遭受了数据泄露,影响可能涉及两百万客户数据。该公司随后透露,袭击者是一名了解公司IT基础设施的内部人员。,该人员深入企业系统核心触及沃达丰所谓的“关键数据”,其中包看了两百万用户的具体信息。
袭击者获得了客户名称、地址和出身日期和部分银行账户数据。但信用卡数据、手机密码和数字密码并未被在此次事故中被泄露。沃达丰已经确认该名内部人员并提出了诉讼。
9.“棱镜门”事件
去年六月,美国遭受了历史上最严重的机密文件泄露事件。博思艾伦咨询公司IT分析师斯诺登向媒体披露了一份秘密材料。斯诺登声称美国国家安全局正无差对其他国家实施安全监控。此次事件破坏性的打击了美国的海外关系,将美国面临的安全问题暴露在了聚光灯之下。
一些人高呼斯诺登是一个揭发者,也有一些人认为他是一个叛国者。从六月份开始斯诺登一直在四处逃窜,如今生活在俄罗斯。
10.印象笔记用户间接遭受攻击
虽然印象笔记并没有直接受到攻击,但其用户遭受了Adobe数据泄露的影响。印象笔记相关人员分析Adobe泄露的后四句之后得出结论,它们的客户中有许多使用的是Adobe账号。这导致5千万人必须重置其密码。
11.乌班图论坛用户数据泄露
乌班图论坛是一个集用户核心开发人员,专注于Linux乌班图发行版的大型站点。在2013年7月爆出海量的数据泄露。黑客可以获取加密密钥、电子邮箱地址和用户名。用户规模高达180万。黑客还摧毁了网站的首页。
12 .5000万LivingSocial.com用户数据被盗
去年4月,美国第二大团购网站Living Social成为了一起重大数据攻击案件的目标。攻击者窃取的个人信息包括姓名、电子邮件、出生日期和加密密钥。所有华盛顿去的注册用户被要求重置密码。

更多精彩欢迎关注:IT168 CIO俱乐部公共微信