無論哪個(gè)行業(yè)，大部分企業(yè)、機(jī)構(gòu)在運(yùn)營(yíng)過程中都涉及到一些敏感數(shù)據(jù)，比如PII（個(gè)人身份信息）。這些信息如果未得到有效保護(hù)，將影響數(shù)以億計(jì)的平民百姓的利益，并且，可能對(duì)企業(yè)造成不可估量的資金損失。下文通過研究過去三年中美國發(fā)生的上市公司、私企的數(shù)據(jù)泄露事件，揭示了數(shù)據(jù)泄露的一些關(guān)鍵數(shù)字、損失程度和趨勢(shì)。

有關(guān)數(shù)據(jù)泄露的關(guān)鍵數(shù)字

先來看一組醒目的數(shù)字：

• 數(shù)據(jù)泄露事件主要是由基于網(wǎng)絡(luò)釣魚、惡意軟件、安全漏洞等的外部網(wǎng)絡(luò)攻擊造成。

• 每次數(shù)據(jù)泄露事件平均影響2.57億人。

• 涉事企業(yè)平均損失資金3.47億美元（包括法律費(fèi)用、罰款、補(bǔ)救費(fèi)用和其他費(fèi)用）。

• 涉事企業(yè)股價(jià)平均下跌7.5%，平均損失市值54億美元。

• 即使不算拉高平均值的Facebook（損失市值430億美元），其他企業(yè)平均損失市值仍然達(dá)到7.62億美元。

• 涉事企業(yè)的股價(jià)平均花費(fèi)46天才恢復(fù)到數(shù)據(jù)泄露之前的水平（除Equifax的股價(jià)仍未恢復(fù)外）。

那些年，我們追過的數(shù)據(jù)泄露門

萬豪喜達(dá)屋數(shù)據(jù)泄露門

2018年11月30日，萬豪發(fā)現(xiàn)旗下喜達(dá)屋酒店的客房預(yù)訂數(shù)據(jù)庫被黑客入侵，在2014年至2018年9月10日之間預(yù)定的顧客中，大約3.87億名客人的姓名、出生日期、性別、地址和護(hù)照號(hào)碼等被泄露。萬豪方面還補(bǔ)充，可能泄露的還包括加密的信用卡信息，且不能排除加密密匙同時(shí)被盜的可能性。萬豪因數(shù)據(jù)違規(guī)被罰款9.12億美元，且面臨多項(xiàng)法律訴訟，賠償額高達(dá)125億美元。

Facebook遭黑客攻擊

2018年9月28日，F(xiàn)acebook發(fā)布消息稱，本周發(fā)現(xiàn)的黑客攻擊顯示，攻擊者利用代碼漏洞盜取了用戶賬號(hào)密鑰，可能入侵和盜用5000萬用戶賬戶。黑客所利用的漏洞與「訪客視圖」功能相關(guān)。該功能的作用是讓用戶能夠以其他用戶的視角來查看自己的頁面，明確自己在設(shè)置了相關(guān)的隱私設(shè)置后，他人能否看到。事件導(dǎo)致Facebook市值損失430億美元，將面臨高達(dá)16億美元的罰款。

在線教科書租賃公司Chegg信息泄露

2018年9月19日，在線教科書租賃公司Chegg表示，4月下旬，未經(jīng)授權(quán)的一方獲得了訪問托管用戶數(shù)據(jù)的公司數(shù)據(jù)庫的權(quán)限，包括姓名，電子郵件，送貨地址和密碼，包括EasyBib在內(nèi)的品牌系列的用戶數(shù)據(jù)也可能受到影響。Chegg股價(jià)在披露黑客行為后一天內(nèi)暴跌12%。

大數(shù)據(jù)公司Exactis數(shù)據(jù)泄露

2018年6月，大數(shù)據(jù)公司Exactis被發(fā)現(xiàn)其可公開訪問的數(shù)據(jù)庫暴露了3.4億個(gè)商業(yè)和消費(fèi)者賬戶，幾乎包含每個(gè)美國公民的信息，包括家庭地址、電子郵箱、年齡、兒童數(shù)量、宗教關(guān)系甚至家庭寵物等。Exactis此次的信息泄露并不是由黑客撞庫或者其它惡意攻擊引起，而是由于服務(wù)器沒有防火墻阻隔，直接暴露在公共的數(shù)據(jù)庫查找范圍內(nèi)。

信用評(píng)估巨頭Equifax數(shù)據(jù)泄露

2017年9月，Equifax發(fā)現(xiàn)，5月至7月期間遭到黑客攻擊，導(dǎo)致1.43億用戶的個(gè)人信息遭到泄露，將近一半美國人的隱私信息暴露在風(fēng)險(xiǎn)中：包括姓名、社安號(hào)（美國身份證號(hào)）、地址、駕照號(hào)、社保賬號(hào)等，還包括20.9萬人的信用卡號(hào)碼，18.2萬人的個(gè)人稅收信用文件，是當(dāng)時(shí)有史以來規(guī)模最大、破壞性最強(qiáng)的數(shù)據(jù)泄露事件之一。Equifax股價(jià)在事件公布一天內(nèi)暴跌近14%，兩周內(nèi)下跌了31%，且面臨4.39億美元的法律、補(bǔ)救、保險(xiǎn)和調(diào)查成本。Equifax的CEO、CSO（首席安全官）、CIO （首席信息官）在事發(fā)后立即宣布退休。

連鎖餐廳Sonic Drive-In被攻擊  

2017年9月，Sonic Drive-In發(fā)現(xiàn)，其信用卡處理器發(fā)生異常活動(dòng)，很可能是安裝在一個(gè)或多個(gè)銷售終端上的惡意軟件造成的，攻擊目標(biāo)都是客戶的信用卡信息。在美國3600個(gè)連鎖分店中，325個(gè)分店受到持續(xù)6個(gè)月的惡意軟件攻擊，500萬張信用卡流入市場(chǎng)出售。Sonic Drive-In因此支付了430萬美元的法律賠償金。

Uber被黑客盜取用戶信息

2016年底，黑客通過竊取Uber公司的AWS實(shí)例憑證，獲得了數(shù)千萬Uber用戶和司機(jī)的個(gè)人數(shù)據(jù)。5700萬人的個(gè)人身份信息被竊取，包括電話號(hào)碼，電子郵箱、姓名等，此外60.7萬名司機(jī)的駕照號(hào)被盜。最終，Uber支付了1.48億美元的法律訴訟和解費(fèi)。

Yahoo!兩起數(shù)據(jù)泄露事件

2016年，Yahoo! 公布了2起數(shù)據(jù)泄露事件——一起是在9月，這一事件危害5億以上的賬戶持有人，另一起是在12月，這一事件影響了超過10億的賬戶持有人。泄露的信息于2014年至2016年12月期間收集，黑客竊取的信息包括用戶名、電子郵箱、電話、生日、密碼以及安全問答等。Yahoo! 在事后補(bǔ)救和法律費(fèi)用上花費(fèi)超過9500萬美元，因未及時(shí)向投資者披露黑客行為被額外罰款3500萬美元。由于違規(guī)行為，Verizon收購Yahoo!比原報(bào)價(jià)少了3.5億美元。

職場(chǎng)社交軟件LinkedIn被黑

2016年，一名俄羅斯黑客Peace在暗網(wǎng)出售LinkedIn的用戶資料，總資料多達(dá)1.67億筆，當(dāng)中達(dá)1.17億筆包含了賬號(hào)密碼，售價(jià)為5個(gè)比特幣（當(dāng)時(shí)約合2200美元）。黑客Peace表示，這些資料源自2012年的一次攻擊，當(dāng)時(shí)Peace就黑掉了LinkedIn，并曾在網(wǎng)上出售LinkedIn超過600萬條的賬戶信息。

陷入數(shù)據(jù)泄露門的公司，哪家最慘？

影響人數(shù)最多：Yahoo!——10億

股價(jià)跌幅最大：Equifax——31%

罰款最高：Facebook——16億美元

市值損失最大：Facebook——430億美元

賠償數(shù)額最高：萬豪喜達(dá)屋——125億美元

數(shù)據(jù)泄露門的啟示

安數(shù)網(wǎng)絡(luò)從上面的數(shù)據(jù)發(fā)現(xiàn)了一些特征：

• 全球化運(yùn)營(yíng)的企業(yè)發(fā)生數(shù)據(jù)泄露時(shí)，影響的人數(shù)最多。面向全球用戶基數(shù)大，全球的賬戶都集中存儲(chǔ)，不可避免地增加了用戶數(shù)據(jù)泄露風(fēng)險(xiǎn)。

• 威脅用戶財(cái)產(chǎn)安全的數(shù)據(jù)泄露事件，對(duì)企業(yè)造成的影響比較嚴(yán)重。如Equifax、萬豪喜達(dá)屋等因?yàn)樾孤兜男畔⒅邪脩粜庞每ㄐ畔ⅲl(fā)公眾對(duì)財(cái)產(chǎn)安全的擔(dān)憂，導(dǎo)致股價(jià)暴跌，并面臨巨額罰款。

• 泄露的信息隱私級(jí)別越高，企業(yè)付出的代價(jià)越高。比如Equifax泄露的信息包含近一半美國人的社安號(hào)、駕照號(hào)、社保號(hào)等，這屬于個(gè)人最私密的信息，消息一出輿論嘩然，企業(yè)因此付出了高額的補(bǔ)救成本。而Chegg泄露的信息中含有送貨地址，一般來說，社交平臺(tái)的地址還可以虛擬，但送貨地址必須真實(shí)，這一隱私泄露的危險(xiǎn)性，無疑導(dǎo)致了Chegg股價(jià)的暴跌。

• 越知名的企業(yè)，數(shù)據(jù)泄露事件越影響其公信力。俗話說樹大招風(fēng)，像Facebook這樣的社交媒體巨頭，有無數(shù)眼睛盯著，一有風(fēng)吹草，迅速引爆輿論，進(jìn)而發(fā)酵成信用危機(jī)，導(dǎo)致企業(yè)事后要花費(fèi)天價(jià)的成本進(jìn)行彌補(bǔ)。再大的企業(yè)也經(jīng)不起幾次這樣的放血，更何況企業(yè)的公信力一旦崩塌難以重建，企業(yè)將日漸式微走向衰敗。

部分?jǐn)?shù)據(jù)參考《Kings of the Monster Breaches》by Bitglass

如涉及侵權(quán)，請(qǐng)及時(shí)與我們聯(lián)系，我們會(huì)在第一時(shí)間刪除或處理侵權(quán)內(nèi)容。電話：400-869-9193  負(fù)責(zé)人：張明

及時(shí)掌握網(wǎng)絡(luò)安全態(tài)勢(shì) 盡在傻蛋網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)

【網(wǎng)絡(luò)安全監(jiān)管部門】免費(fèi)試用

本文來源:安數(shù)網(wǎng)絡(luò)

如涉及侵權(quán)，請(qǐng)及時(shí)與我們聯(lián)系，我們會(huì)在第一時(shí)間刪除或處理侵權(quán)內(nèi)容。
電話：400-869-9193 負(fù)責(zé)人：張明