摘要:在数字化时代,数据已成为新的石油,驱动着全球经济的脉动。然而,随着信息技术的飞速发展,信息泄露事件频发,给个人、企业乃至国家带来了前所未有的安全挑战。2024年,全球范围内发生了多起震惊业界的信息泄露事件,不仅揭示了数据安全防护的薄弱环节,也再次敲响了加强数据
在数字化时代,数据已成为新的石油,驱动着全球经济的脉动。然而,随着信息技术的飞速发展,信息泄露事件频发,给个人、企业乃至国家带来了前所未有的安全挑战。2024年,全球范围内发生了多起震惊业界的信息泄露事件,不仅揭示了数据安全防护的薄弱环节,也再次敲响了加强数据安全和个人隐私保护的警钟。本文盘点2024年全球十大信息泄露事件,供大家阅读。
1.医疗巨头LVHN泄露患者敏感数据
利哈伊谷健康网络(Lehigh Valley Health Network,简称LVHN)是美国宾夕法尼亚州最大的初级医疗集团之一。在2023年2月遭受勒索攻击,被窃取的数据量达到GB,受害者对LVHN提起集体诉讼,指控这家医疗机构未能妥善保护患者数据。2024年9月,受害者已与LVHN就此集体诉讼达成6500万美元的和解。
2.美国知名银行遭数据泄露
美国知名银行Evolve Bank & Trust遭LockBit勒索软件攻击,导致约760万名客户数据被盗,具体泄露内容尚待查明。该行向所有受影响的客户发送了详尽通知,以透明应对此次严重的数据安全事件。
3.法国政府机构泄露4300万公民数据
2024年3月法国劳动局发生大规模数据泄露事件,高达4300万公民的信息遭到窃取。泄露信息横跨20年,包括姓名、出生日期、社会保障号码、法国劳动局标识符、电子邮件地址、邮政地址和电话号码等敏感数据。
4.欧洲银行巨头员工和多国客户数据泄露
全球范围内最大的银行之一桑坦德银行发生数据泄露事件,因第三方服务商数据库被非法访问,导致其西班牙、智利、乌拉圭客户和员工受到影响。桑坦德银行没有透露具体受影响的数据类型,但指出交易信息以及网络银行账户凭据未受影响,并表示银行在其他市场的业务没有受到这次事件影响。
5.美军“史上最大规模泄密”
包括美军F-15、F-35战斗机以及多种无人机在内的大批美军装备的机密性能手册被放到互联网上任人下载,由于涉及的关键武器信息非常完整,甚至被军事爱好者戏称为“我们可以自己在车库里打造一架战斗机”。尽管五角大楼对此事保持沉默,但美国《技术时报》称,类似的泄密事件近年来多次发生,可能会暴露美军装备的真正弱点。
6.以色列总理媒体顾问泄露涉密文件
以总理内塔尼亚胡的一位媒体顾问在不具备任何授权的情况下,向媒体泄露了所谓关于哈马斯谈判立场的“秘密文件”,而这些文件被指操纵舆论,误导以色列民众支持内塔尼亚胡在加沙问题上的强硬立场。以色列媒体认为,此次泄密事件不仅仅暴露出以内部的安全漏洞,加剧了以内部的政治对立,严重削弱民众和国际社会对以政府的信任,更给加沙停火进程和国际社会为此付出的努力造成极大负面影响。
7.AT&T数据泄露事件
美国电话电报公司是美国最大的电信运营商之一,拥有庞大的客户基础。AT&T将部分客户数据存储在第三方云数据平台Snowflake上,黑客通过盗用凭证入侵了Snowflake账户,从而窃取了数据。超过1亿条用户数据被黑客获取,涉及几乎所有AT&T移动客户的通话和短信记录。近半个美国的个人隐私面临威胁,引发了公众对数据保护问题的广泛关注。
8.迪士尼数据泄露事件
黑客组织Nullbulge自曝从迪士尼Slack频道盗取超1TB数据,包括完整的1万个频道数据转储,文件、消息、未发布的项目、原始图像和代码,还声称窃取了大量登录凭据、内部API与网页链接,以及数千条迪士尼员工通信记录。对公司运营和品牌形象造成了严重影响。
9.美国阿特拉斯石油和天然气公司 Atlas Oil 数据泄露超730GB
Atlas Oil 成立于1985年,总部位于密歇根州泰勒市,是 Simon Group Holdings 投资组合中的旗舰品牌,Atlas Oil 是石油、燃料和创新燃料分销技术的全国首屈一指的分销商,提供快速、安全和高效的燃料、润滑油和物流支持服务。黑客组织Blackbasta攻击并泄露了美国阿特拉斯石油和天然气公司 Atlas Oil的数据,泄露数据总量超730GB。
10.加拿大建筑承包商Kelson数据泄露超15TB
Kelson 是建筑行业机械系统的一级供应商,提供创新、技术专长和响应迅速的项目管理,项目有:多伦多和地区保护局(TRCA)新行政办公室、新多伦多法院、桑德贝惩教中心、多伦多南拘留中心、皇家军事学院等。黑客组织Cactus攻击并泄露了加拿大建筑承包商Kelson的数据,泄露数据总量超1.5T。
以上泄露事件,不仅暴露了企业在数据安全防护方面的不足,也凸显了全球数据安全治理体系的脆弱性。然而,面对数据泄露的严峻挑战,我们更应坚定信心,加强国际合作,共同提升数据安全防护能力。同时,企业和个人也应提高警惕,加强数据安全意识,采取更加严密的数据保护措施。只有这样,我们才能在数字化时代中守护好数据安全的底线,为社会的可持续发展保驾护航。让我们携手共进,共同迎接数据安全的新挑战,共创更加美好的数字未来。
来源:明朝万达