像數據泄露的代價高昂的安全事件源于各種原因,包括勒索軟件攻擊、物理盜竊、網絡釣魚活動以及木馬活動等。
許多數據泄露是由蓄意的網絡犯罪行為造成的,但 Tessian 和斯坦福大學的一項研究發現,2020 年88%的數據泄露事件僅僅是因為某個地方有人搞砸了。
人為錯誤應該是造成如此多數據泄露的原因,有時只需要不小心點擊電子郵件上的抄送按鈕或忽略將云存儲設備設置為私有。
美國去年報告的近4000起數據泄露事件中暴露了超過 370 億條記錄。如果我們多年前沒有達到“破壞疲勞”,這樣的統計數據會令人震驚。
為了打破對數據泄露的疲勞,這里有一些歷史上最大、最奇怪或最令人尷尬的數據泄露事件。
1. LifeLock
LifeLock聯合創始人兼前首席執行官托德·戴維斯(ToddDavis)在2007年至2008年期間13次成為身份盜用的受害者。
該活動描繪了戴維斯穿著嚴肅的表情、西裝和領帶,并舉著他的社會保障卡。印在這張圖片旁邊的是戴維斯的姓名和社會安全號碼。在廣告中,該公司承諾保護其客戶免遭身份盜用。
以廣告為邀請,冒充戴維斯的網絡犯罪分子獲得了一筆貸款,并在AT&T、Verizon和德克薩斯州的一家公用事業公司開設了賬戶,將賬單留給了戴維斯。聯邦貿易委員會后來以欺騙性廣告為由對LifeLock處以1200萬美元的罰款。
2. FriendFinder網絡
當成人約會和娛樂公司FriendFinderNetworks遭遇2016年最嚴重的違規事件時,不僅暴露了數據。
黑客泄露了存儲在屬于Adultfriendfinder.com、Cams.com、Penthouse.com、Stripshow.com和iCams.com的數據庫中的412,214,295條記錄后,獲得了20年的歷史客戶數據。
刪除賬戶的前用戶一定已經意識到他們的電子郵件地址與鏈接到活動賬戶的電子郵件地址一起暴露了。
3. 雅虎
曾經流行的搜索引擎和網絡郵件成為遭受有史以來最大的數據泄露(以及其他泄露)的名單。
雅虎表示,在2012年的兩次數據泄露事件中沒有獲取任何數據,但該公司最終承認,網絡攻擊者在2013年獲得了令人眼花繚亂的30億雅虎賬戶。
次年,這家互聯網服務公司的另一起違規事件影響了超過5億用戶賬戶。黑客竊取了姓名、電子郵件地址、出生日期、電話號碼和用戶安全問題的答案——這些數據后來在暗網上出售。
4. 波音
價值20億美元的數據從航空航天公司波音公司竊取,這可能是美國歷史上持續時間最長的數據泄露事件。
從1976年到2006年,GregChung竊取了大約250,000頁與美國航天飛機和軍用飛機(包括B-1轟炸機)有關的敏感航空航天文件。
出生在中國的鐘,在成為美國公民后改名為格雷格,將偷來的文件存放在他安裝在加利福尼亞州奧蘭治家下的爬行空間的臨時架子上。
2009年,鐘成為第一個被判犯有經濟間諜罪的美國人,并被判處15年零9個月的監禁。他于2020年死于Covid-19。
5. 瑞典交通系統
幾乎所有瑞典公民的個人數據都在有史以來最嚴重的政府信息安全災難之一中泄露。使這種巨大的曝光變得更糟的是,瑞典運輸系統基本上是自己做的。
2015年,Transportstyrelsen聘請IBM管理其網絡和數據庫。然后該機構將一個IBM數據庫上傳到云服務器,其中包含該國每輛車的詳細信息。
接下來,該機構通過電子郵件將整個數據庫以明文形式發送給訂閱的營銷人員。在發現他們的錯誤后,該機構試圖通過將新列表通過電子郵件發送給訂閱者并要求他們刪除先前的列表來修復錯誤。