那些陷入数据泄露门的公司，最后怎么样了？

无论哪个行业大部分企业、机构在运营过程中都涉及到一些敏感数据比如PII个人身份信息。这些信息如果未得到有效保护将影响数以亿计的平民百姓的利益并且可能对企业造成不可估量的资金损失。下文通过研究过去三年中美国发生的上市公司、私企的数据泄露事件揭示了数据泄露的一些关键数字、损失程度和趋势。

有关数据泄露的关键数字

先来看一组醒目的数字

那些年我们追过的数据泄露门

万豪喜达屋数据泄露门

2018年11月30日万豪发现旗下喜达屋酒店的客房预订数据库被黑客入侵在2014年至2018年9月10日之间预定的顾客中大约3.87亿名客人的姓名、出生日期、性别、地址和护照号码等被泄露。万豪方面还补充可能泄露的还包括加密的信用卡信息且不能排除加密密匙同时被盗的可能性。万豪因数据违规被罚款9.12亿美元且面临多项法律诉讼赔偿额高达125亿美元。

Facebook遭黑客攻击

2018年9月28日Facebook发布消息称本周发现的黑客攻击显示攻击者利用代码漏洞盗取了用户账号密钥可能入侵和盗用5000万用户账户。黑客所利用的漏洞与「访客视图」功能相关。该功能的作用是让用户能够以其他用户的视角来查看自己的页面明确自己在设置了相关的隐私设置后他人能否看到。事件导致Facebook市值损失430亿美元将面临高达16亿美元的罚款。

在线教科书租赁公司Chegg信息泄露

2018年9月19日在线教科书租赁公司Chegg表示4月下旬未经授权的一方获得了访问托管用户数据的公司数据库的权限包括姓名电子邮件送货地址和密码包括EasyBib在内的品牌系列的用户数据也可能受到影响。Chegg股价在披露黑客行为后一天内暴跌12%。

大数据公司Exactis数据泄露

2018年6月大数据公司Exactis被发现其可公开访问的数据库暴露了3.4亿个商业和消费者账户几乎包含每个美国公民的信息包括家庭地址、电子邮箱、年龄、儿童数量、宗教关系甚至家庭宠物等。Exactis此次的信息泄露并不是由黑客撞库或者其它恶意攻击引起而是由于服务器没有防火墙阻隔直接暴露在公共的数据库查找范围内。

信用评估巨头Equifax数据泄露

2017年9月Equifax发现5月至7月期间遭到黑客攻击导致1.43亿用户的个人信息遭到泄露将近一半美国人的隐私信息暴露在风险中包括姓名、社安号美国身份证号、地址、驾照号、社保账号等还包括20.9万人的信用卡号码18.2万人的个人税收信用文件是当时有史以来规模更大、破坏性最强的数据泄露事件之一。Equifax股价在事件公布一天内暴跌近14%两周内下跌了31%且面临4.39亿美元的法律、补救、保险和调查成本。Equifax的CEO、CSO首席安全官、CIO 首席信息官在事发后立即宣布退休。

连锁餐厅Sonic Drive-In被攻击

2017年9月Sonic Drive-In发现其信用卡处理器发生异常活动很可能是安装在一个或多个销售终端上的恶意软件造成的攻击目标都是客户的信用卡信息。在美国3600个连锁分店中325个分店受到持续6个月的恶意软件攻击500万张信用卡流入市场出售。Sonic Drive-In因此支付了430万美元的法律赔偿金。

Uber被黑客盗取用户信息

2016年底黑客通过窃取Uber公司的AWS实例凭证获得了数千万Uber用户和司机的个人数据。5700万人的个人身份信息被窃取包括 *** 号码电子邮箱、姓名等此外60.7万名司机的驾照号被盗。最终Uber支付了1.48亿美元的法律诉讼和解费。

Yahoo!两起数据泄露事件

2016年Yahoo! 公布了2起数据泄露事件——一起是在9月这一事件危害5亿以上的账户持有人另一起是在12月这一事件影响了超过10亿的账户持有人。泄露的信息于2014年至2016年12月期间收集黑客窃取的信息包括用户名、电子邮箱、 *** 、生日、密码以及安全问答等。Yahoo! 在事后补救和法律费用上花费超过9500万美元因未及时向投资者披露黑客行为被额外罚款3500万美元。由于违规行为Verizon收购Yahoo!比原报价少了3.5亿美元。

职场社交软件LinkedIn被黑

2016年一名俄罗斯黑客Peace在暗网出售LinkedIn的用户资料总资料多达1.67亿笔当中达1.17亿笔包含了账号密码售价为5个比特币当时约合2200美元。黑客Peace表示这些资料源自2012年的一次攻击当时Peace就黑掉了LinkedIn并曾在网上出售LinkedIn超过600万条的账户信息。

陷入数据泄露门的公司哪家最惨

数据泄露门的启示

安数 *** 从上面的数据发现了一些特征

*本文作者：安数君，转载自FreeBuf.COM

给我介绍一下世界各国的有名黑客事迹

黑客事迹

70年代，一批当年北美大学生运动的领袖，西海岸反越战活动的积极分子，争民权的斗士渐渐参加了黑客队伍。黑客提倡了一场个人计算机革命，提出“计算机为人民所用”的观点。领头人为苹果公司创建人史蒂夫·乔布斯。

1979年，年仅15岁的凯文·米特尼克仅凭一台电脑和一部调制解调器闯入了北美空中防务指挥部的计算机主机。

1983年，美国联邦调查局首次逮捕了6名少年黑客，这6名少年黑客被控侵入60多台电脑，其中包括斯洛恩·凯特林癌症纪念中心和洛斯阿拉莫斯国家实验室。

1987年，美联邦执法部门指控16岁的赫尔伯特·齐恩闯入美国 *** 电报公司的内部 *** 和中心交换系统。齐思是美国1986年“计算机欺诈与滥用法案”生效后被判有罪的之一人。

1988年，美康奈尔大学研究生罗伯特，莫里斯向互联网传了一个蠕虫程序，感染了6000多个系统——几乎占当时互联网的十分之一。同年，在发现有黑客入侵军事网的一部联网电脑后，美国国防部切断了非保密军事网与阿帕网（早期互联网）之间的物理连接。

1989年，5名西德电脑间谍入侵美国 *** 和大学电脑 *** 。最后这五名西德人以间谍罪被逮捕起诉，其中3人被控向苏联克格勃出售他们所获情报。

1990年，“‘末日军团”（美一黑客组织）的4名成员因盗窃贝尔公司的911紧急 *** *** 的技术秘密而被逮捕。4名黑客中有3人被判有罪。

1991年，美国国会总审计署宣布在海湾战争期间，几个荷兰少年黑客侵入国防部的计算机，修改或复制了一些非保密的与战争相关的敏感情报，包括军事人员、运往海湾的军事装备和重要武器装备开 *** 况等。

1992年，“欺骗大师”（纽约市一少年黑客组织）因入侵美国 *** 电报公司、美国银行和TRW公司及国家安全局的计算机系统而被判有罪。

1994年，格里菲斯空军基地和美国航空航天局的电脑 *** 受到两名黑客的攻击。同年，一名黑客用一个很容易得到的密码发现了英国女王、梅杰首相和其他几位军情五处高官的 *** 号码，并把这些号码公布在互联网上。

1995年，“世界头号电脑黑客”凯文·米特尼克被捕。他被指控闯入许多电脑 *** ，包括入侵北美空中防务体系、美国国防部，偷窃了2万个信用号卡和复制软件。同年，俄罗斯黑客列文在英国被捕。他被控用笔记本电脑从纽约花旗银行非法转移至少370万美元到世界各地由他和他的同党控制的账户。

1998年，美国防部宣称黑客向五角大楼网站发动了“有史以来更大规模、最系统性的攻击行动”，打入了许多 *** 非保密性的敏感电脑 *** ，查询并修改了工资报表和人员数据。不久，警方抓获了两名加州少年黑客。三个星期后，美国警方宣布以色列少年黑客“分析家”被抓获。同年，马萨诸塞州伍切斯特机场导航系统因一名少年黑客入侵而中断6小时。

8月份，中国黑客大行动， *** 印尼对华人暴行。同年，因入侵银行计算机系统，中国镇江两黑客郝景龙、郝景文被判死刑。

1999年5月一月，美国参议院、白宫和美国陆军 *** 以及数十个 *** 网站都被黑客攻陷。同时，因北约导弹袭击中国驻南斯拉夫联盟使馆，中国黑客群体出击美国网站以示 *** 。

2000年2月，在三天时间里，黑客使美国数家顶级互联网站——雅虎、亚马逊、电子港湾、CNN陷入瘫痪。黑客使用了一种称作“拒绝服务式”的攻击手段，即用大量无用信息阻塞网站的服务器，使其不能提供正常服务。

同月，日本右翼分子举行 *** ，企图否认南京大屠杀暴行，引起中国黑客愤慨，中国黑客连番袭击日本网站。

2月8日——9日，中国更大网站新浪网招致黑客长达18小时的袭击，其电子邮箱

世界黑客排名是怎样的？

世界黑客排名是：凯文·米特尼克、丹尼斯、李纳斯、沃兹尼亚克、汤普生、理查德、德拉浦。

1、凯文·米特尼克

他是之一个在美国联邦调查局"悬赏捉拿"海报上露面的黑客。15岁的米特尼克闯入了"北美空中防务指挥系统"的计算机主机内，他和另外一些朋友翻遍了美国指向前苏联及其盟国的所有核弹头的数据资料，然后又悄无声息地溜了出来。

2、丹尼斯

丹尼斯·利奇， C语言之父，Unix之父。生于1941年9月9日，哈佛大学数学博士。Dennis M. Ritchie 担任朗讯科技公司贝尔实验室下属的计算机科学研究中心系统软件研究部的主任一职。1978年布瑞恩W. Kernighan和Dennis M. Ritchie出版了名著《C程序设计语言》，此书已翻译成多种语言，成为C语言方面十分权威的教材之一。

3、李纳斯

李纳斯，一个21岁的芬兰大学生，在学生宿舍里写了一个操作系统的内核--Linux，然后公布于众，吸引了成千上万的程序员为之增补、修改和传播，短短几年就拥有了1000多万的用户，成为了地球上成长最快的软件。李纳斯·托沃兹，当今世界最著名的电脑程序员、黑客。Linux内核的发明人及该计划的合作者。

4、肯·汤普生

Unix之父，Unix这个操作系统的诞生，并不是为了把它推向市场，甚至不是为了让更多人使用，而仅仅是作者为了便于自己使用，而且初衷是为了自己更方便地玩游戏。连Unix这个别扭的名字，也是对早期一个名为Multics操作系统开玩笑的称呼。在后来的获奖答谢中，作者之一的丹尼斯·里奇坦然说:"我们的目的是为自己建立一个良好的计算机工作环境，当然也希望大家都能喜欢它"

*** 犯罪有多恐怖，韩国电影《搜索》揭开了黑暗一角

似乎一提起《搜索》这个片名，国内观众总会之一时间想起陈凯歌。

或许对很多人来说，这是这位第五代电影导演唯一一部能够看得懂、有故事的电影作品了。

在豆瓣上，该片也不负众望的拿到了7.4分的评分，与这部陈凯歌自编自傲的作品相比，其他由这位国内电影大师导演兼编剧的《赵氏孤儿》、《妖猫传》、《道士下山》和《无极》等片，都得老老实实的排在后面。

有人说，抛弃了风格化和作者向的陈凯歌，平静地讲了一个好看的故事，这才是《搜索》被观众如此看重的原因之一。

于是，很多人拿着这种思路，套在被有些网友号称翻拍的韩国电影《搜索》上，结果发现驴唇不对马嘴，完全是两回事。

虽然，两版《搜索》讲得都是互联网作为工具，是如何影响世界的，但陈凯歌版《搜索》以人肉搜索为引子，讲得是互联网是一把双刃剑，而韩版《搜索》则主要集中在一个名为蓝鲸的心理 游戏 ，如何通过一步步环环相扣的暗示与引导，摧垮并操纵涉世未深、过于理想的年轻受害者的故事。

成民与俊赫是两个漂在大城市的青年人，他们租住在单人公寓中，为了考上公务员而努力复习、读书。

在漫长而无趣复习和考试期间，他们虽然为自己的人生确定了明确的目标，却又不知如何去实现。

在韩国，公务员有一个民间绰号，叫“神的职场”，意思是说，就是连神仙都特别羡慕的职业。

与国内比起来，韩国公务员考试不限年龄与学历，这无形中进一步增加了考上公务员的难度，特别是在经济形势不好、年轻人就业压力巨大的大背景下，能够考上待遇良好、福利终生、工作稳定的公务员，是很多韩国年轻人半生追求的梦想。

为了减轻生活压力，俊赫不仅在便利店 *** 当售货员，还以实现愿望的名义，在社交网站上做 *** 性质的工作。

年龄稍长的成民，过得并不比俊赫轻松，考上警察是他挂在嘴边、时时提起的人生目标，但他心里也清楚，实现这样的目标确实太难了。

无聊时，成民与俊赫会到俊赫公寓的楼顶抽烟、吹牛，一次，他们遇到了同样在备考的小师妹，想不到，没过多长时间，这个低头不见抬头见的女孩，在自己的房间中自杀了。

当初，小师妹在社交媒体上私信，希望找俊赫谈心，以便排解心中的焦虑与烦恼，被同样烦恼缠身、苦恼不已的俊赫轻易拒绝了。

小师妹自杀后，他非常后悔没有及时对这名备考同路人进行帮忙，才让她在强大的备考压力下精神崩溃，最终选择自杀的。

俊赫敏锐的意识到，这个空间里满是灰暗、模糊图片的账号，一定与小师妹的自杀有关。然而，警官并不把他的猜想当回事，他与成民只能求助于一个网名努里的女黑客帮忙。

黑客发现这个账号曾经与多个已经自杀的年轻人有关，显然，这个账号的主人存在重大的犯罪嫌疑。

在寻找真相的调查中，成民与俊赫无意中发现，有一个带着鸭舌帽的家伙总在鬼鬼祟祟的跟踪他们，并用长焦相机 *** 他们的一举一动。

他们抓住了这个跟踪者，本以为他就是埃列什基伽勒本尊，结果却是这个邪恶账号的主人手下的马仔。

原来，这个人也是一名受害者，在知无不言的聊天中，被邪恶账号的主人掌握了不少把柄，只能按照对方提出的要求， *** 一些素不相识的普通人。

然而，随着 *** 任务的深入，他发现自己 *** 过的年轻人，后来都接二连三的自杀了，但把柄在别人手里，他只能继续被迫接任务。

成民与俊赫意识到，他们面对不是一个人，而是一个神秘组织。这个组织由一个掌握了很多人把柄和信息的主脑操控，很多被其控制的人或被迫或自愿的为其工作。

他们通过 *** 聊天和暗中监视等手段，寻找心理状态不稳定、意志相对薄弱、对现实十分失望的年轻人，通过一系列由易到难、充满暗示性的所谓任务，逐步控制对方的身心。

在一次次的任务支配下，这些年轻人从一开始畏惧死亡，到后来的欣然接受，在神秘组织不断的威逼利诱之下，认为自己的人生已经毫无意义的受害者，最终选择了自杀。

在女黑客的帮助下，他们终于发现了神秘组织的蛛丝马迹，然而，神秘组织却先人一步，利用纯属的心理操控技能，试图让陷入苦闷的成民和女黑客努里自杀，结果都被俊赫及时发现。

神秘组织干脆绑架了俊赫，派人追杀知情人成民和努里。原来，操控一切的人，是俊赫曾经参加志愿组织认识的女心理医生书媛。更加诡异的是，她的最终目标就是俊赫。

原来在几年前，俊赫曾曝光过一家大型餐饮企业存在质量问题，结果企业负责人自杀谢罪，而那个负责人正是书媛的父亲。

最终，通过俊赫身上带着的袖珍镜头，对书媛等人的罪行进行了现场直播，警方及时出现阻止了恶行，书媛畏罪跳楼自杀。

总的来说，《搜索》是一部很蹩脚的作品。虽然它的创作灵感，来源于真实的俄罗斯蓝鲸事件，但在影片前期，神秘组织显得过于强大，到了最后真相大白，反派复仇的理由却如此牵强，反转令人大跌眼镜。

为何只针对一个人复仇，就要广撒网的报复 社会 ，还被这个人给翻盘了，观众怎么也想不明白，影片也根本没说清楚。

其实，只要把剧情主线聚焦到时下年轻人的焦虑心理，以及对移动互联网的成瘾性依赖，就已经足以达到令观众引发共鸣的效果，整了这么一出匪夷所思的推理探案，不仅冲淡了主旨，还让整个故事变得轻浮、无趣，没有说服力。