整個(gè)2018年，“數(shù)據(jù)泄露”成為安全圈最熱度的話題之一，6月13日，AcFun遭不法黑客攻擊，致使近千萬(wàn)條用戶數(shù)據(jù)外泄; 11月30日，萬(wàn)豪旗下喜達(dá)屋酒店5億用戶隱私信息遭遇外泄;僅四天后，美國(guó)知名問(wèn)答社區(qū)Quora發(fā)布公告稱，1億用戶數(shù)據(jù)受不法黑客攻擊致泄露……

可以看出，這些事件不僅給企業(yè)帶來(lái)了數(shù)據(jù)資產(chǎn)的嚴(yán)重?fù)p失，而且還給社會(huì)帶來(lái)巨大的負(fù)面影響。在數(shù)據(jù)泄露威脅持續(xù)增長(zhǎng)的背景下，騰訊安全協(xié)助企業(yè)構(gòu)建系統(tǒng)化的安全保障體系，部署有效的安全防護(hù)方案，在技術(shù)層面搭建穩(wěn)固的安全防線。

100小時(shí)2起大型數(shù)據(jù)泄露事件 波及全球用戶近6億

近期，日見(jiàn)報(bào)端的數(shù)據(jù)泄露事件日益增多，量級(jí)令人觸目驚心。11月30日，萬(wàn)豪國(guó)際發(fā)布公告，稱旗下喜達(dá)屋酒店客房預(yù)定數(shù)據(jù)庫(kù)遭不法黑客入侵，最多約5億顧客包括顧客的姓名、地址、電話、郵箱、護(hù)照等隱私信息可能遭遇泄露。不僅如此，此次數(shù)據(jù)泄露事件因波及用戶人數(shù)較多，目前已被列為歷史上第二大黑客入侵案，產(chǎn)生的社會(huì)影響不言而喻。

此消息爆出后不久，兩名俄勒岡州顧客就正式向萬(wàn)豪集團(tuán)提起訴訟，并在幾個(gè)小時(shí)后又在馬里蘭州提起了另一起針對(duì)萬(wàn)豪的訴訟，索賠金額則超過(guò)了100億美元。

萬(wàn)豪事件尚未平息，社交問(wèn)答網(wǎng)站Quora數(shù)據(jù)泄露事件接踵而來(lái)。12月3日，Quora CEO發(fā)表題為《Quora安全更新》的博文，稱其用戶數(shù)據(jù)遭第三方未經(jīng)授權(quán)惡意訪問(wèn)，包括用戶帳戶信息和其他私人信息等大約1億Quora用戶的信息可能已被泄露。而后，Quora第一時(shí)間向可能受到影響的1億用戶發(fā)送提醒郵件，建議重置密碼，同時(shí)還提醒用戶，如果在不同的網(wǎng)站使用了相同的密碼，建議盡快做出修改，避免遭不法黑客進(jìn)行撞庫(kù)攻擊。

縱觀時(shí)下全球互聯(lián)網(wǎng)，數(shù)據(jù)泄露事件頻頻發(fā)生，涉及互聯(lián)網(wǎng)、酒店、物流等多個(gè)行業(yè)，其中企業(yè)終端設(shè)備被入侵及內(nèi)部管理機(jī)制不完善等問(wèn)題引起業(yè)內(nèi)人士高度重視。騰訊安全反病毒實(shí)驗(yàn)室負(fù)責(zé)人、騰訊電腦管家安全專家馬勁松表示，互聯(lián)網(wǎng)時(shí)代，數(shù)據(jù)安全已不局限于防火墻、入侵檢測(cè)和防病毒等層面，需要構(gòu)建從內(nèi)到外、全面的信息安全防護(hù)體系，建立可感知、可控制、可審計(jì)的安全環(huán)境，第一時(shí)間發(fā)現(xiàn)企業(yè)暴露在外部的各類安全風(fēng)險(xiǎn)，及時(shí)感知、及時(shí)處理，才能解決企業(yè)在網(wǎng)絡(luò)安全上的痛點(diǎn)。

泄露數(shù)據(jù)的三大流向：撞庫(kù)、精準(zhǔn)詐騙、撒網(wǎng)式詐騙

目前，互聯(lián)網(wǎng)黑產(chǎn)的違法犯罪鏈條已逐步形成，并呈規(guī)模化、產(chǎn)業(yè)化發(fā)展，嚴(yán)重威脅網(wǎng)絡(luò)安全。與此同時(shí)，網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈的“玩法”推陳出新，撞庫(kù)、精準(zhǔn)營(yíng)銷、撒網(wǎng)式詐騙等手段已逐漸成為黑產(chǎn)從業(yè)者的主要“掘金”工具。

據(jù)騰訊安全技術(shù)專家介紹，黑產(chǎn)從業(yè)者往往會(huì)根據(jù)平臺(tái)泄露的賬號(hào)信息進(jìn)行撞庫(kù)攻擊，以此獲取更多用戶信息實(shí)施盜號(hào)、發(fā)廣告、刷量等變現(xiàn)操作。同時(shí)，他們還會(huì)利用撞庫(kù)攻擊獲取更多用戶數(shù)據(jù)，通過(guò)大數(shù)據(jù)分析等技術(shù)手段，盜取更豐富的用戶信息，從而放到暗網(wǎng)等黑產(chǎn)平臺(tái)繼續(xù)售賣，不法分子通過(guò)購(gòu)買得到數(shù)據(jù)，并利用非法數(shù)據(jù)進(jìn)行精準(zhǔn)詐騙和敲詐勒索等違法犯罪活動(dòng)。

除此以外，不法分子還利用泄露的數(shù)據(jù)進(jìn)行撒網(wǎng)式詐騙。前段時(shí)間，不少網(wǎng)友紛紛發(fā)帖，稱自己從“黑客”手里收到了恐嚇郵件，郵件里稱在其訪問(wèn)成人網(wǎng)站植入了惡意程序，能盜取用戶帳號(hào)密碼，并控制攝像頭錄制用戶觀看成人視頻的隱私過(guò)程，以此要求支付指定贖金，否則向郵箱里的所有聯(lián)系人發(fā)送視頻文件，同時(shí)該詐騙手段甚至還出現(xiàn)了純漢化版本。

　　(圖：用戶收到的恐嚇郵件)

隱私數(shù)據(jù)事件頻發(fā) 技術(shù)創(chuàng)新護(hù)航產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展

近段時(shí)間，大規(guī)模的信息泄露事件在世界各地接連出現(xiàn)，產(chǎn)生的影響也會(huì)持續(xù)發(fā)酵。不管是企業(yè)受害者，還是普通用戶，遭遇信息泄露之后，往往難以應(yīng)付次生風(fēng)險(xiǎn)。所以，預(yù)防工作就顯得尤為重要。

針對(duì)普通用戶如何防范隱私泄露問(wèn)題，馬勁松表示，應(yīng)時(shí)刻保持對(duì)個(gè)人隱私數(shù)據(jù)的警覺(jué)性，不要在多個(gè)平臺(tái)使用統(tǒng)一的賬號(hào)密碼，并養(yǎng)成定期更換密碼的習(xí)慣。

對(duì)于企業(yè)用戶，他建議企業(yè)應(yīng)加強(qiáng)在信息安全領(lǐng)域的投入、建立系統(tǒng)化的安全保障體系，包括選擇專業(yè)的安全解決方案，強(qiáng)化防護(hù)技術(shù)手段、完善安全管理制度等?；诖耍蚱髽I(yè)級(jí)用戶推薦騰訊安脈產(chǎn)品，為企業(yè)提供有效的業(yè)務(wù)風(fēng)險(xiǎn)監(jiān)測(cè)和預(yù)警SaaS服務(wù)。

據(jù)了解，騰訊安脈以互聯(lián)網(wǎng)、暗網(wǎng)中的開(kāi)放數(shù)據(jù)、部署的全球蜜罐節(jié)點(diǎn)為基礎(chǔ)，借助騰訊多年來(lái)積累的大數(shù)據(jù)處理和安全研究經(jīng)驗(yàn)，幫助企業(yè)第一時(shí)間發(fā)現(xiàn)各類安全風(fēng)險(xiǎn)，并可提供行業(yè)安全動(dòng)態(tài)，協(xié)助企業(yè)做出正確的業(yè)務(wù)風(fēng)險(xiǎn)判斷和處置建議。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。