2015安全事件全球之最:888起事件,2.46亿份档案被盗

标签:大数据安全CTO数据库加密

访客:32335  发表于:2015-09-18 10:15:54

金雅拓公司(Gemalto)刚刚发布了2015年上半年的数据泄露等级指数(Breach Level Index,BLI),该指数每年发布两次,包含全球范围内所有被上报的数据泄露事件。


640.webp

2015年上半年,全球有记录的数据泄露事件数量为888起,被盗档案数则略少于2.46亿份,需要注意的是,真实情况会比这些数字显示的糟糕得多。数据泄露总量的82%属于大型事件。令人震惊的是,半数事件中,人们都仍不清楚究竟有多少档案被泄露。

2015年截止至今最大型的数据泄露事件:安腾


640.webp

安腾(Anthem)是美国最大的医疗保险提供商。今年三月,该公司遭到攻击,约7880万用户自2014年12月以来的数据被盗。数据类别包括:姓名、出生日期、社保号码、医保号码、家庭住址、电邮地址以及就业情况,涵盖收入数据。安腾公司因未对数据档案加密而广受批评。

世界上最值得注意的数据泄露:OPM


这次针对美国人事管理办公室(US Office of Personnel Management,US OPM)2150万份数据库记录的攻击规模尽管不及安腾公司事件,但仍值得在历史上写下一笔,因为被泄露的数据类型包括:个人信息、背景审查、姓名和住址,甚至包括美国政府100万雇员的指纹。中国黑客被认为是该攻击的制造者。

英国2015年最大的数据泄露:TalkTalk


今年的第三大数据泄露事件是英国的TalkTalk。该事件中,大约400万份记录被泄露,证据显示,入侵者借助了印度的某第三方呼叫中心(Call Center)。TalkTalk公司承认,罪犯们可以利用泄露的电话号码给其客户打电话,但只承认数千人受到影响。

其它大型泄露


土耳其政府(5000万)、Topface(2000万)、Gaana.com(1000万)、乐天(780万)、Medical Informatics(390万)、Adult Friendfinder(386万)、Register.com网络管理(140万)。

和2014年相比,泄露数量反而减少了



根据数据泄露等级指数(BLI)报告,泄露事件在2013年开始爬坡,并在2014年达到难以置信的6.26亿件,尽管其对应的泄露事件数量极少。四个月后,该数字变成了2.46亿件,呈回落态势。就像Ashley Madison数据泄露事件(并未列入统计数字)预示的那样,严重的泄露事件正继续制造麻烦。

数据泄露的国家排名


发生数据泄露的前10家公司中半数都并非美国公司,这说明数据泄露正成为一种全球现象,然而,被报告事件中的绝大多数仍位于美国和加拿大,共707起。其后则是英国、德国、荷兰,事件数量分别为63件、8件、6件,亚洲则共计63件。

数据泄露的主要领域


受影响最大的产业分别为医疗、政府、科技、零售和教育,其占比分别为34%、31%、15%、8%和6%。

谁是数据泄露的推手

这个问题不好衡量,但根据金雅拓公司的报告,恶意外部威胁占全部数据泄露的62%,意外事故占22%,恶意内部人员占12%,黑客活动占2%,民族国家占剩余的2%。事件数量比例可能有些误导性,民族国家攻击看上去很稀少,但仍旧占据了全部被泄露档案量的41%。

泄露类型


身份盗窃是最主要的动机,占53%;金融犯罪占22%;个人敏感数据占11%;账户访问占11%;非法妨害占3%。基本上可以认为这些分类概括了所有的泄露类型。

数据安全前所未有地糟糕


BLI是某种悲观评估。金雅拓公司数据泄露CTO表示,“泄露等级指数数据显示,一旦外围防御受到损害,大多数公司不能保护它们的数据。虽然越来越多的公司开始加密数据,它们并没有做到能够有效缓解这些攻击的程度”。


2015安全事件全球之最:888起事件,2.46亿份档案被盗

评论(0)

您可以在评论框内@您的好友一起参与讨论!

<--script type="text/javascript">BAIDU_CLB_fillSlot("927898");