像數(shù)據(jù)泄露的代價(jià)高昂的安全事件源于各種原因，包括勒索軟件攻擊、物理盜竊、網(wǎng)絡(luò)釣魚活動(dòng)以及木馬活動(dòng)等。
許多數(shù)據(jù)泄露是由蓄意的網(wǎng)絡(luò)犯罪行為造成的，但 Tessian 和斯坦福大學(xué)的一項(xiàng)研究發(fā)現(xiàn)，2020 年88%的數(shù)據(jù)泄露事件僅僅是因?yàn)槟硞€(gè)地方有人搞砸了。
人為錯(cuò)誤應(yīng)該是造成如此多數(shù)據(jù)泄露的原因，有時(shí)只需要不小心點(diǎn)擊電子郵件上的抄送按鈕或忽略將云存儲(chǔ)設(shè)備設(shè)置為私有。
美國(guó)去年報(bào)告的近4000起數(shù)據(jù)泄露事件中暴露了超過(guò) 370 億條記錄。如果我們多年前沒(méi)有達(dá)到“破壞疲勞”，這樣的統(tǒng)計(jì)數(shù)據(jù)會(huì)令人震驚。
為了打破對(duì)數(shù)據(jù)泄露的疲勞，這里有一些歷史上最大、最奇怪或最令人尷尬的數(shù)據(jù)泄露事件。
1. LifeLock
LifeLock聯(lián)合創(chuàng)始人兼前首席執(zhí)行官托德·戴維斯（ToddDavis）在2007年至2008年期間13次成為身份盜用的受害者。
該活動(dòng)描繪了戴維斯穿著嚴(yán)肅的表情、西裝和領(lǐng)帶，并舉著他的社會(huì)保障卡。印在這張圖片旁邊的是戴維斯的姓名和社會(huì)安全號(hào)碼。在廣告中，該公司承諾保護(hù)其客戶免遭身份盜用。
以廣告為邀請(qǐng)，冒充戴維斯的網(wǎng)絡(luò)犯罪分子獲得了一筆貸款，并在AT&T、Verizon和德克薩斯州的一家公用事業(yè)公司開設(shè)了賬戶，將賬單留給了戴維斯。聯(lián)邦貿(mào)易委員會(huì)后來(lái)以欺騙性廣告為由對(duì)LifeLock處以1200萬(wàn)美元的罰款。
2. FriendFinder網(wǎng)絡(luò)
當(dāng)成人約會(huì)和娛樂(lè)公司FriendFinderNetworks遭遇2016年最嚴(yán)重的違規(guī)事件時(shí)，不僅暴露了數(shù)據(jù)。
黑客泄露了存儲(chǔ)在屬于Adultfriendfinder.com、Cams.com、Penthouse.com、Stripshow.com和iCams.com的數(shù)據(jù)庫(kù)中的412,214,295條記錄后，獲得了20年的歷史客戶數(shù)據(jù)。
刪除賬戶的前用戶一定已經(jīng)意識(shí)到他們的電子郵件地址與鏈接到活動(dòng)賬戶的電子郵件地址一起暴露了。
3. 雅虎
曾經(jīng)流行的搜索引擎和網(wǎng)絡(luò)郵件成為遭受有史以來(lái)最大的數(shù)據(jù)泄露（以及其他泄露）的名單。
雅虎表示，在2012年的兩次數(shù)據(jù)泄露事件中沒(méi)有獲取任何數(shù)據(jù)，但該公司最終承認(rèn)，網(wǎng)絡(luò)攻擊者在2013年獲得了令人眼花繚亂的30億雅虎賬戶。
次年，這家互聯(lián)網(wǎng)服務(wù)公司的另一起違規(guī)事件影響了超過(guò)5億用戶賬戶。黑客竊取了姓名、電子郵件地址、出生日期、電話號(hào)碼和用戶安全問(wèn)題的答案——這些數(shù)據(jù)后來(lái)在暗網(wǎng)上出售。
4. 波音
價(jià)值20億美元的數(shù)據(jù)從航空航天公司波音公司竊取，這可能是美國(guó)歷史上持續(xù)時(shí)間最長(zhǎng)的數(shù)據(jù)泄露事件。
從1976年到2006年，GregChung竊取了大約250,000頁(yè)與美國(guó)航天飛機(jī)和軍用飛機(jī)（包括B-1轟炸機(jī)）有關(guān)的敏感航空航天文件。
出生在中國(guó)的鐘，在成為美國(guó)公民后改名為格雷格，將偷來(lái)的文件存放在他安裝在加利福尼亞州奧蘭治家下的爬行空間的臨時(shí)架子上。
2009年，鐘成為第一個(gè)被判犯有經(jīng)濟(jì)間諜罪的美國(guó)人，并被判處15年零9個(gè)月的監(jiān)禁。他于2020年死于Covid-19。
5. 瑞典交通系統(tǒng)
幾乎所有瑞典公民的個(gè)人數(shù)據(jù)都在有史以來(lái)最嚴(yán)重的政府信息安全災(zāi)難之一中泄露。使這種巨大的曝光變得更糟的是，瑞典運(yùn)輸系統(tǒng)基本上是自己做的。
2015年，Transportstyrelsen聘請(qǐng)IBM管理其網(wǎng)絡(luò)和數(shù)據(jù)庫(kù)。然后該機(jī)構(gòu)將一個(gè)IBM數(shù)據(jù)庫(kù)上傳到云服務(wù)器，其中包含該國(guó)每輛車的詳細(xì)信息。
接下來(lái)，該機(jī)構(gòu)通過(guò)電子郵件將整個(gè)數(shù)據(jù)庫(kù)以明文形式發(fā)送給訂閱的營(yíng)銷人員。在發(fā)現(xiàn)他們的錯(cuò)誤后，該機(jī)構(gòu)試圖通過(guò)將新列表通過(guò)電子郵件發(fā)送給訂閱者并要求他們刪除先前的列表來(lái)修復(fù)錯(cuò)誤。
