數(shù)據(jù)泄露

卡西歐服務(wù)器本月 5 日遭非法訪問(wèn)，導(dǎo)致數(shù)據(jù)泄露的同時(shí)也引起系統(tǒng)故障

荷蘭警察部門(mén)截至 2022 年底擁有約 6.4 萬(wàn)個(gè)全職工作崗位。本次數(shù)據(jù)泄露事件不涉及私人信息或研究數(shù)據(jù)。

據(jù)稱(chēng)此次泄露內(nèi)容包含超萬(wàn)名員工的身份 ID、全名、活躍或非活躍狀態(tài)和內(nèi)部 ID。

National Public Data 發(fā)布聲明，證實(shí)該公司發(fā)生了“數(shù)據(jù)安全事件”，包括姓名、電子郵件地址、電話號(hào)碼、社會(huì)安全號(hào)碼和快遞收貨地址均已被泄露。

黑客組織 NullBulge 宣布入侵了迪士尼的內(nèi)部 Slack 基礎(chǔ)設(shè)施，泄露了 1.2TB（1.1TiB）的敏感數(shù)據(jù)，包括近 1 萬(wàn)個(gè)頻道的內(nèi)部消息與文檔信息。

這些敏感信息一度可直接在谷歌上搜索到，目前仍有部分被緩存在網(wǎng)絡(luò)上。

該公司的養(yǎng)老金計(jì)劃周三寫(xiě)信給會(huì)員，稱(chēng)他們的詳細(xì)信息在一次數(shù)據(jù)安全事件中被盜，該公司正在“極其嚴(yán)肅地”對(duì)待這一事件。養(yǎng)老金計(jì)劃發(fā)言人表示，約 25,290 人的詳細(xì)信息受到影響。

美國(guó)最大運(yùn)營(yíng)商AT&T（美國(guó)電話電報(bào)公司）當(dāng)?shù)貢r(shí)間周六宣布，正在調(diào)查一起大規(guī)?？蛻魯?shù)據(jù)泄露事件，涉及約 760 萬(wàn)當(dāng)前客戶和 6540 萬(wàn)前客戶的個(gè)人信息，數(shù)據(jù)被泄露到暗網(wǎng)上。

法國(guó)失業(yè)救濟(jì)機(jī)構(gòu)和殘疾人就業(yè)促進(jìn)機(jī)構(gòu)遭遇網(wǎng)絡(luò)攻擊，過(guò)去 20 年內(nèi)在其注冊(cè)的求職者皆有數(shù)據(jù)泄露的風(fēng)險(xiǎn)。

結(jié)合現(xiàn)階段我國(guó)網(wǎng)絡(luò)安全保險(xiǎn)現(xiàn)有險(xiǎn)種，本次試點(diǎn)險(xiǎn)種主要包括網(wǎng)絡(luò)安全財(cái)產(chǎn)類(lèi)保險(xiǎn)和網(wǎng)絡(luò)安全責(zé)任類(lèi)保險(xiǎn)兩大類(lèi)。

云安全初創(chuàng)公司W(wǎng)iz Research今日發(fā)布公告稱(chēng)，在微軟AI的GitHub存儲(chǔ)庫(kù)中發(fā)現(xiàn)了一起數(shù)據(jù)泄露事件，這一切由一個(gè)配置錯(cuò)誤的SAS令牌引起。

今年 5 月份美國(guó)電動(dòng)汽車(chē)制造商特斯拉發(fā)生數(shù)據(jù)泄露問(wèn)題。上周五美國(guó)緬因州總檢察長(zhǎng)辦公室周五發(fā)布通知稱(chēng)，這次數(shù)據(jù)泄露事件影響超 7.5 萬(wàn)人，泄露內(nèi)容包括與特斯拉員工相關(guān)的記錄。通知表示，這次事件是“內(nèi)部不法行為”造成的。

據(jù) IBM 旗下安全部門(mén)最新發(fā)布的《2023 年數(shù)據(jù)泄露報(bào)告》顯示，2023 年全球數(shù)據(jù)泄露的平均成本達(dá)到 445 萬(wàn)美元（IT之家注：約 3184.06 萬(wàn)元人民幣），創(chuàng)下歷史新高。2023 年全球數(shù)據(jù)泄露成本相較過(guò)去 3 年增長(zhǎng)了 15%，其中企業(yè)“檢測(cè)漏洞”和“升級(jí)相關(guān)硬件”的成本躍升了 42%，是數(shù)據(jù)泄露成本中最高的部分，IBM 認(rèn)為，“這表明數(shù)據(jù)泄露調(diào)查正在向更復(fù)雜的方向轉(zhuǎn)變”。而企業(yè)在計(jì)劃如何處理日益增加的數(shù)據(jù)泄露成本方面也存在分歧。研究發(fā)現(xiàn)，雖然 95% 的企業(yè)經(jīng)歷過(guò)不止一次的數(shù)據(jù)泄露事件，但這些企業(yè)中，有 57% 選擇將事件成本轉(zhuǎn)嫁給消費(fèi)者，而非自身承擔(dān)。

日本通信運(yùn)營(yíng)商 NTT DOCOMO 今日宣布，該公司承包商 NTT Nexia 的一名前臨時(shí)員工非法竊取了 596 萬(wàn)條個(gè)人信息。2023 年 3 月 31 日，該公司通過(guò)網(wǎng)絡(luò)監(jiān)控確認(rèn)，該臨時(shí)員工于 3 月 30 日通過(guò)商用 PC 訪問(wèn)了公司內(nèi)部數(shù)據(jù)，并非法取出了包括個(gè)人信息在內(nèi)的商業(yè)信息。

大型在線游戲平臺(tái) Roblox（羅布樂(lè)思）近日遭遇重大數(shù)據(jù)泄露，約 4000 名開(kāi)發(fā)者個(gè)人隱私信息被公開(kāi)，其中包括 2017-2020 年期間參加過(guò) Roblox 開(kāi)發(fā)者大會(huì)的開(kāi)發(fā)者信息，涵蓋其姓名、電話號(hào)碼、電子郵件地址、出生日期和實(shí)際地址。

據(jù)外媒spiegel報(bào)道，谷歌在線病毒分析查殺平臺(tái)VirusTotal出現(xiàn)嚴(yán)重?cái)?shù)據(jù)泄露，在六月底有一份313 KB的文件出現(xiàn)在互聯(lián)網(wǎng)上，這是一份包含 5600個(gè)姓名的名單，其中包括美國(guó)特勤局、NSA和德國(guó)情報(bào)部門(mén)的雇員。

據(jù)日本共同社報(bào)道，日本個(gè)人信息保護(hù)委員會(huì)今日宣布，已根據(jù)個(gè)人信息保護(hù)法，對(duì)豐田汽車(chē)公司進(jìn)行行政指導(dǎo)。豐田的一家子公司此前因其管理的客戶數(shù)據(jù)被公開(kāi)而引發(fā)關(guān)注，日本個(gè)人信息保護(hù)委員會(huì)要求豐田采取必要和適當(dāng)?shù)拇胧﹣?lái)安全地管理個(gè)人數(shù)據(jù)。

密碼管理工具 LastPass 正面臨用戶集體訴訟，該公司從去年 8 月、12月及今年 2 月連續(xù)遭到三次黑客入侵，大量用戶數(shù)據(jù)遭到泄露，導(dǎo)致這些用戶面臨身份盜竊、信用卡盜刷等人身威脅。

據(jù)報(bào)道，當(dāng)?shù)貢r(shí)間周五，T-Mobile 在一份公告中披露，公司就一起 2021 年盜取部分客戶數(shù)據(jù)的網(wǎng)絡(luò)攻擊的集體訴訟達(dá)成和解協(xié)議。

據(jù)央視新聞報(bào)道，當(dāng)?shù)貢r(shí)間5月6日，宜家（IKEA）加拿大公司表示已經(jīng)將該公司大約9.5萬(wàn)名客戶的個(gè)人信息數(shù)據(jù)泄露事件通報(bào)給加拿大的隱私監(jiān)管機(jī)構(gòu)。