紅線科技作為多年安全領(lǐng)域產(chǎn)品研發(fā)企業(yè)挑庶,一直致力于信息安全、防隱私泄露類安全數(shù)據(jù)加密?軟件產(chǎn)品的研究举畸,夢(mèng)想著為全球無數(shù)的互聯(lián)網(wǎng)用戶更多的解決個(gè)人隱私信息及資料泄露的問題破加。也正為了此目標(biāo)在不斷的前行『鲜牵互聯(lián)網(wǎng)大數(shù)據(jù)時(shí)代锭环,對(duì)于數(shù)據(jù)泄露事件來說,已經(jīng)成為了最受關(guān)注的話題难礼,下面就由紅線小編來整理報(bào)道下21世紀(jì)多年來發(fā)生的重大數(shù)據(jù)泄露案件玫锋。
1. 2011年索尼 PlayStation Network7700萬賬戶被黑
被視為有史以來最糟糕的游戲社區(qū)數(shù)據(jù)泄露事件。超7700萬受影響賬戶中谦炬,1200萬個(gè)賬戶的信用卡被破解。黑客得到了賬戶全名础爬、口令吼鳞、郵箱、家庭地址赔桌、購(gòu)買歷史、信用卡號(hào)和PSN/Qriocity登錄憑證碱茁。
損失統(tǒng)計(jì):2014年仿贬,在關(guān)于該數(shù)據(jù)泄露的一場(chǎng)集體訴訟中墓贿,索尼同意支付1500萬美元的和解金。
2. 2011年RSA Security4000萬雇員記錄被盜
該安全巨頭SecurID身份驗(yàn)證令牌信息被盜的影響尚在討論之中队伟。作為易安信旗下安全部門幽勒,RSA稱,兩個(gè)獨(dú)立的黑客團(tuán)伙與某外國(guó)政府協(xié)作锈颗,發(fā)起了針對(duì)RSA雇員的網(wǎng)絡(luò)釣魚攻擊咪惠,假冒該公司雇員信任的人,滲透進(jìn)公司網(wǎng)絡(luò)覆醇。
損失統(tǒng)計(jì):去年7月,易安信報(bào)告稱其在修復(fù)上至少花費(fèi)了6600萬美元炭臭。
3. 2013年Adobe3800萬用戶記錄遭泄露
2013年十月末Adobe稱永脓,攻擊者獲取了3800萬“活躍用戶”的ID和加密口令。除了幾個(gè)Adobe產(chǎn)品的源代碼鞋仍,該次攻擊還暴露了客戶姓名常摧、ID、口令和借記卡/信用卡信息凿试。
損失統(tǒng)計(jì): Adobe被要求支付110萬美元的訴訟費(fèi)和未公開數(shù)目的用戶賠款排宰,以平息違反《客戶記錄法案》和不正當(dāng)商業(yè)行為的指控似芝。2016年11月,支付給客戶的賠償金據(jù)稱有100萬美元板甘。
4. 2013年塔吉特百貨1.1億人的信用卡信息和聯(lián)系人信息被泄露
該數(shù)據(jù)泄露實(shí)際上從感恩節(jié)就開始了党瓮,但直到數(shù)周后才被發(fā)現(xiàn)盐类。零售巨頭塔吉特最終宣稱寞奸,黑客通過第三方暖通空調(diào)供應(yīng)商訪問到其銷售終端(POS)支付卡讀取器,收集了有7000萬客戶的個(gè)人可識(shí)別信息(PII)被泄在跳。其中包括有全名枪萄、地址、郵箱和電話號(hào)碼猫妙。最終估測(cè)是瓷翻,該數(shù)據(jù)泄露影響到1.1億客戶。
損失統(tǒng)計(jì):塔吉特CIO于2014年3月辭職割坠,CEO在5月辭職齐帚。該公司估測(cè),該起數(shù)據(jù)泄露造成的損失高達(dá)1.62億美元彼哼。
5. 2014年摩根大通銀行7600萬家庭和700萬小企業(yè)數(shù)據(jù)被泄露
2014年夏天对妄,該美國(guó)最大銀行,淪為了侵害美國(guó)半數(shù)家庭和700萬小企業(yè)的數(shù)據(jù)泄露案受害者敢朱。據(jù)美國(guó)證券交易委員會(huì)文件透露剪菱,被泄數(shù)據(jù)包括聯(lián)系人信息——姓名、地址拴签、電話號(hào)碼和郵箱地址孝常,以及用戶的內(nèi)部信息。
損失統(tǒng)計(jì):SANS研究所稱蚓哩,摩根大通后續(xù)每年的安全開支有2.5億美元茫因。
6.2014年雅虎15億賬戶信息被泄露
2016年9月,在與威瑞森談判收購(gòu)事宜期間杖剪,該曾經(jīng)的互聯(lián)網(wǎng)巨頭宣稱冻押,在2014年時(shí)成為了史上最大數(shù)據(jù)泄露事件受害者,泄露事件有可能是國(guó)家支持黑客所為盛嘿。該攻擊染指了5億用戶的真實(shí)姓名洛巢、電郵地址、生日和電話號(hào)碼等信息次兆。雅虎稱稿茉,絕大部分涉事口令都經(jīng)強(qiáng)壯的bcrypt算法進(jìn)行了散列加密。
損失統(tǒng)計(jì):該泄露事件直接造成雅虎拋售價(jià)格縮水3.5億美元的估值,最終以44.8億美元被威瑞森收購(gòu)了其核心互聯(lián)網(wǎng)業(yè)務(wù)漓库。雅虎成立于1994年恃慧,曾被估值1000億美元。收購(gòu)案后渺蒿,該公司更名為Altaba痢士。
7.2014年eBay 1.45億用戶信息被泄露
該在線拍賣巨頭報(bào)告稱,2014年5月的一場(chǎng)網(wǎng)絡(luò)攻擊茂装,致使其全部1.45億用戶的姓名怠蹂、地址、生日和加密口令被曝光少态。該公司稱城侧,黑客利用3名公司雇員的憑證侵入公司網(wǎng)絡(luò),在駐留公司網(wǎng)絡(luò)內(nèi)部的229天時(shí)間里彼妻,獲取到了該用戶數(shù)據(jù)庫(kù)嫌佑。
損失統(tǒng)計(jì):該公司請(qǐng)求客戶修改口令,但表示侨歉,金融信息歧强,比如信用卡號(hào),是被單獨(dú)存儲(chǔ)的为肮,且并未被黑。當(dāng)時(shí)肤京,該公司被批缺乏與其用戶的溝通颊艳,口令更新過程也很糟糕。該數(shù)據(jù)泄露事件導(dǎo)致了用戶活動(dòng)減少忘分。
8. 2014年家得寶5600萬可信用卡/借記卡信息被盜
該硬件與建筑用品零售商在9月宣布了已懷疑數(shù)周的事件——起始于4月或5月棋枕,其POS系統(tǒng)遭惡意軟件感染。該公司之后稱妒峦,調(diào)查結(jié)果顯示重斑,有一獨(dú)特的定制惡意軟件偽裝成反病毒軟件安裝到其POS系統(tǒng)中。
損失統(tǒng)計(jì):該公司估算肯骇,此次數(shù)據(jù)泄露的稅前開銷約為1.61億美元窥浪,包括消費(fèi)者和解和預(yù)期的保險(xiǎn)賠償金。
9. 2015年Anthem 7880萬客戶和前客戶個(gè)人信息被盜
Anthem是美國(guó)第二大醫(yī)療保險(xiǎn)公司笛丙,舊稱WellPoint漾脂。網(wǎng)絡(luò)攻擊中,該公司當(dāng)前客戶和前客戶的姓名胚鸯、地址骨稿、社會(huì)安全號(hào)、生日和雇傭歷史被曝,客戶身份岌岌可危坦冠。據(jù)稱形耗,數(shù)據(jù)泄露在事發(fā)前1年就已開始,起因是Anthem子公司里某用戶點(diǎn)擊了網(wǎng)絡(luò)釣魚郵件中的一個(gè)鏈接辙浑。
損失統(tǒng)計(jì):該數(shù)據(jù)泄露的總損失尚無法估量激涤,但應(yīng)該不會(huì)少于1億美元。