隐私再见?回看2015年国内外信息泄露事件

　　【PConline 杂谈】2015年，国内外大数据都得到了空前发展，有数据显示，到2017年，全球大数据市场收入将达500亿美元，这意味着从2011年起连续6年年复合增长率达38%。大数据时代，数据就是金钱，黑客们一次次的盗取数据，入侵网站也恰恰证明了这一点。

　　根据《2015年度数据泄露调查报告》报告称：2015年，全球61个国家出现79790起数据泄露事件，其中2122起已经得到确认。信息安全事件被定义为：任何对信息资产的机密性、完整性、可用性造成破坏的事件。数据泄漏则被定义为：数据被泄漏到任何非授权方的事故。那么下面笔者就带大家回顾下，国内外2015年那些让我们记忆深刻的信息泄露事件。

　　国内多家品牌酒店存在安全漏洞 海量开房信息存泄露风险

　　根据漏洞盒子平台安全报告，国内多家知名连锁酒店，高端酒店万豪酒店集团、喜达屋集团、洲际酒店集团存在严重安全漏洞，房客开房信息一览无余，甚至可对酒店订单进行修改和取消。黑客可轻松获取到千万级的酒店顾客的订单信息;包括顾客姓名、身份证、手机号、房间号、房型、开房时间、退房时间、家庭住址、信用卡后四位、信用卡截止日期、邮件等等大量敏感信息。

　　美医疗保险公司CareFirst被黑 110万用户信息泄露

　　2015年3月，美国大型医疗保险商CareFirst表示，该公司去年六月发现有黑客入侵，约有110万医疗保险客户的个人信息遭泄露。证据显示公司遭到水平极高的专业黑客攻击。攻击者可能窃取了客户姓名、生日、邮箱地址、医疗保险号码等信息。

　　据悉，此次数据泄露可以追溯到2014年6月20日，而CareFirst此次数据泄露时隔近一年才被披露，是因为CareFirst他们发现最初的攻击时，他们试图控制了攻击，并且他们以为自己做到了。所以，对于数据安全问题同要依靠有实力的信息安全公司，持续不断的在防御外部黑客攻击方面投入，避免由于批量数据泄漏带来损失。

　　全球最大婚外情网站Ashley Madison被黑

　　这个应该是去年最著名的信息泄露事件之一了，事件起初攻击该网站的黑客表示：此举纯粹是为了逼婚外情网站的关闭，没有任何其他企图。此种伟岸胸怀本让注册用户松了口气，可谁知剧情反转，后来该黑客组织在邮件中称：允许花费1比特币（约合225美金），换取个人信息的不被泄露；否则，便在网上曝光详细资料。金钱的力量还是压倒了正义。

　　三星输入法漏洞影响6亿用户

　　近年来三星的日子并不好过，不仅出货量下滑，智能机销量第一的位置也被iPhone霸占。然而祸不单行，正处于“危急存亡之秋”的三星，又于15年6月被爆出了高危的输入法漏洞。通过该漏洞，攻击者可以暗中监控用户的摄像头和麦克风、读取输入和传出的短信以及安装恶意应用程序，影响全球超过6亿的三星手机用户。

　　军火贩子Hacking Team被黑、400G敏感数据泄露

　　如果说匿名者向ISIS、3K宣战属于以暴制暴，那漏洞中间商、知名黑客组织Hacking Team被同行所黑，就多少有一些恶有恶报的意味了。今年7月，收购、贩卖漏洞及隐私数据的黑客机构Hacking Team被攻击者入侵，其贮藏了大量漏洞及敏感数据的“军火库”也被洗劫一空。

　　该泄露事件几乎成为了整个互联网行业的灾难。泄露的400G资料里有海量的代码——覆盖全平台、自带多个0day，包括远程执行，本地提权等。于是一时间网络中挂马横行，大量设备、平台面临威胁。

　　最后

　　除了以上这些，2015年的信息泄露事件还有很多，虽然大数据带来了数百亿的收益，但泄露事件中对于个人的损失，就不能仅仅靠金钱计算了。关于2016年的大数据，有人悲观的预测2016年会有更大的信息安全事件爆发，皮之不存毛之焉附，想必企业也懂这个道理，不注重数据安全，没有了个人数据的基础何来大数据之说。

　　对于广大网民，也要对自己的隐私负责，不要注册一些乱系八糟的网站，非要注册申个小号邮箱喽，记得之前草榴信息泄露闹得也是哀嚎遍野；在公共WiFi环境下不要用支付软件；把自己的密码设计的尽量复杂，不要每个账号都用相同的密码，并且锻炼大脑记住这些密码等等。。。还有什么好方法欢迎大家留言。[返回频道首页]