|
今天是2019年的1月10日，2018已经跟我们说再见了。在过去的一年里，虽然互联网的整体安全性都在提升，但依然出现了几波影响力较大的用户信息被盗事件，现在我们就来盘点2018年十大最受关注的数据泄露事件。
Facebook：8700万用户数据泄露
12月14日，Facebook公司宣布，由于一个软件漏洞，可能导致6800万用户的私人照片遭泄露。
该公司表示，其照片API中的一个漏洞令约1500个应用程序，在9月13日到25日的12天内，获得了用户私人照片的访问权。该公司已于9月25日发现并修复了该漏洞。
通常，Facebook用户授予应用程序访问其Facebook照片的权限时，应用程序只能获得访问共享照片的权力。但该漏洞使这些应用程序在9月13日到25日，可以访问到用户尚未公开的照片。
Facebook表示，将通过Facebook发送提醒，通知可能受到影响的用户。该提醒会将用户引导至一个链接，在那里他们可以登录其认为可以访问Facebook照片的应用程序，并查看这些程序访问过哪些照片。
这已经是Facebook在过去一年中，出现的第三起大型数据泄露事件。
今年3月，Facebook曝出史上最大数据泄露事件，涉事的剑桥数据分析机构与特朗普的通俄门调查有关。剑桥分析被指，在未经用户同意的情况下，利用在Facebook上获得的5000万用户的个人资料数据，来创建档案、并在2016总统大选期间针对这些人进行定向宣传。
今年9月，Facebook又爆出，由于安全系统的漏洞导致该公司网站受到黑客攻击，可能导致近5000万用户信息的泄露，后将受影响用户数量降至3000万。Facebook表示，在这3000万用户中，有1400万人用户的敏感信息被黑客获取。这些信息包括姓名、联系信息以及搜索记录、登陆位置等敏感信息。
AcFun：900万条用户数据泄露
2018年6月13日凌晨，AcFun弹幕视频网（以下简称“A站”）突然发出公告称，他们有800-1000万左右的用户数据被黑客窃取，随后A站在公告中强调，2017年7月7日之后从未登陆过的用户以及密码强度低的用户需要立刻更改密码，而跟A站用户信息中密码保持一致的，也要一并更改。
黑客攻击A站后窃取的用户信息，很快就放在了暗网（就是黑暗网络，又称深层网络或隐形网络）售卖，并喊出900万条用户数据，售价40万人民币。如果购买者对信息真实性质疑，那么可以随机抽取测试，此事对用户造成了不小的影响。其实早在今年3月份，暗网论坛中就有人公开出售AcFun的一手用户数据，数量高达800万条，而价格仅为12000元，平均1元能买到800条。
为了挽回用户，收购A站的快手第一时间表示，在技术和资金上全力支持A站提升安全能力，务必保证用户的数据安全，避免类似事件发生。随后A站升级了系统安全等级，对AcFun服务器做了全面系统加固，实现技术架构和安全体系的升级，以确保以后不会出现如此严重的泄露事件。
华住旗下多个连锁酒店：2.4亿入住记录泄露
2018年8月28日，网上突然出现了华住旗下多个连锁酒店入住信息数据售卖的行为，这引起了用户的广泛关注，毕竟数据涉及5亿条的用户个人信息及入住记录，而这些泄密的数据中，包含的不少私密信息，比如身份证号、家庭住址、嘤航卡号等等。
随后，华住官方证实了这个旗下酒店用户入住信息数据被贩卖的行为，并希望售卖者立即停止这种行为，同时他们内部展开核查，针对旗下国内超过370座城市的3700多家酒店，由此可见这次用户数据泄露有多严重。
经过排查泄露的用户数据多达2.4亿条（66.2G），这是酒店入住的记录，还有约1.3亿条入住登记身份信息（共22.3G）和约1.23亿条官网注册资料（共53G），而这些数据中把用户的姓名、嘤航卡号、手机号、邮箱、开房人、家庭住址等等核心信息全部泄露出来。
对于华住酒店用户入住信息被泄漏一事，安全人员分析后认为，是华住公司程序员将数据库连接方式及密码上传到GitHub导致的，黑客利用这个漏洞，对华住酒店数据库实施攻击并拖库。
万豪喜达屋：约5亿客户的用户信息泄露
跟华住一样，知名连锁酒店万豪也陷入了用户数据被黑客盗取的情况。2018年11月30日，万豪对外发出公告称，旗下喜达屋酒店预订系统2014年起遭网络“黑客”入侵，泄露大约5亿客户的用户信息。消息出来后，纽约大学教授卡普斯表示，万豪在过去4年时间里一直使用错误的安全系统，是出事的主因。
经过复查后得知，万豪泄露的这5亿用户信息中，用户的姓名、住址、电话号码、电子邮件地址、护照号码、信用卡等所有核心的信息统统被泄露出去，性质十分恶劣。随后，美国5个州的总检察长和英国信息专员对外表示，将彻底调查这件事，并让万豪付出相应的惩罚。
有美国诉讼集团代表众多消费者向万豪提起诉讼，索赔金额高达125亿美元（仅相当于5亿潜在被盗用户中每人得到25美元的赔偿），之所以索赔如此多金额，主要还是万豪在过去4年中，对旗下系统安全性没有及时跟进，从而造成了如此恶意的用户数据泄漏。目前他们仍然在评估这次泄漏事件带来的影响，至于相应的赔偿是否会跟进，也并不清楚。
圆通：10亿条用户信息数据被出售
2018年6月19日，一位ID为“f666666”的用户公然在暗网上兜售圆通10亿条快递数据，这引发了外界的广泛关注，按照卖家的说法，这些数据是2014年下旬的数据，数据信息包括寄（收）件人姓名，电话，地址等信息，都是圆通内部人士批量出售而来（只要快递单信息进入电脑他们就可以获取）。
随后，有网友验证了其中一部分数据，发现所购“单号”中，姓名、电话、住址等信息均属实。对于这件事，圆通官方称正在展开调查，但并没有承认这些数据是不是从内部流出，只是表示，公司的技术部门通过多种技术手段预防信息外流，提高安全系数。
按照当时售价来说，用户只要花430元人民币即可购买到100万条圆通快递的个人用户信息（10亿条数据1比特币），而10亿条数据则需要约43000元人民币。能够泄漏如此多用户信息，且准确率这么高，外界普遍认为来源是圆通内部级别较高的工作人员。
按照刑法修正案(七)规定，出售、非法提供公民个人信息罪，处三年以下有期徒刑或者拘役，并处或者单处罚金，对于邮政企业、快递企业来说，除了要做好安全措施，同时还要健全管理制度，杜绝从公司内部泄露快递单信息的举动。
顺丰：3亿条用户信息数据被出售
2018年8月底又是在暗网上，一个ID为“bijiaodiao1688”的用户在公然售卖顺丰快递数据，其中牵扯到了3亿用户数据信息，售价是2个比特币，而这些信息中包含了寄件人、收件人的姓名、地址、电话等，为了证明数据的准确性，购买者可以选择先“验货”，验货数据量10万条，验货费用0.01个比特币。
按照当时0.01个比特币大约为66.66美元的行情来看，这3亿用户数据在当时价值是92000元，从当时的交易情况来看，至少有超过90万条的疑似顺丰快递用户个人信息流向了市场。从一些匿名测试用户反馈的数据来看，随机抽选50个，准确率在90%以上，这真实性还是很吓人的。
面对3亿用户数据泄露，顺丰也是第一时间进行了回应，其强调早在2018年7月份，他们就已经关注到暗网用户发布的相关信息，并获识了相关数据，但经过核实这些并不是顺丰的数据，同时官方也否认了外泄数据来自顺丰内部，至于泄露源头来自哪里官方并没有说明。之前央视曾报道，2018年5月份有顺丰员工故意泄露内部消息获利事情。
至于最终这件事的结果是怎样，顺丰没有及时通报，不过按照他们的表示，事情一出来的时，就第一时间向有关部门进行了报案，要求彻查泄密者到底是谁，泄密源到底出自哪里。
前程无忧：195万条个人求职简历泄露
2018年6月16日，有人在暗网开始叫卖招聘网站前程无忧（51job.com）用户信息，其中涉及195万用户求职简历，随后前程无忧方面确认部分用户账户密码被撞库。
为了证实泄露数据的真实性，前程无忧方面还进行了一定的测试，结果发现信息是真实可靠的，不过官方强调，数据中绝大部分来自于一些邮箱泄露的账户密码，且都是在2013年之前注册。对此前程无忧强调，出现这样的情况并非拖库，而是恶意用户通过这些已泄露的邮箱账户及密码，对相应的站点进行登录匹配，然后蓄意倒卖。
最后，前程无忧不愿意公开具体涉及的是哪家邮箱服务商，只是表示是2013年注册的用户，及时修改自己的帐号密码，同时他们也表示已经升级数据库的安全等级，防止类似的情况再发生。
Under Armour：1.5亿用户信息泄露
2018年3月30日，美国运动品牌Under Armour对外表示，旗下健身应用MyFitnessPal因存在数据漏洞而遭到黑客攻击，一共有1.5亿用户的数据被泄露，这些数据中包含了用户名、电子邮件地址和密码等，不过官方强调，泄密数据并不包含驾驶证号、信用卡号、身份信息等更私密信息。
MyFitnessPal是Under Armour收购的一家企业，主要提供运动健康饮食指导服务的应用，在北美地区颇受欢迎，用户数量最高峰时接近2亿，当传出有1.5亿用户信息被黑客窃取后，Under Armour官方表示，立刻要求MyFitnessPal用户更改密码。
MyHeritage：9200万用户信息泄露
相比其他用户信息泄漏情况来说，MyHeritage用户信息泄露后果可能很严重。这是一个家庭基因和DNA检测的网站，用户信息中存储不但有私人信息，甚至还有个人的DNA测试结果。
2018年6月初，MyHeritage给出公告称，网站服务器被攻击，攻击者从中截取了超过9200万用户信息，其中包含了电子邮件和hash密码，官方则强调不包含支付卡的信息或DNA测试结果，不过MyHeritag还表示，用户帐户是安全的，因为密码是使用每个用户唯一的加密密钥进行hash处理的，为了彻底解决这种攻击，最终网站启用了双因子身份验证（2FA）功能，即使黑客设法解密hash密码，如果没有第二步验证码，第一步的破解也将毫无用处。
Panera Bread：3700万用户信息泄露
2018年4月4日，美国最大面包连锁店Panerabread表示，旗下网站panerabread.com泄露了3700万用户信息，而更可怕的是，在官方没有给出公告前，这种泄露信息行为已经持续了超过8个月。
随后，安全机构KrebsOnSecurity表示，他们在早在2017年8月2日就曾发现了Panerabread网站的漏洞，告知对方后并没有进行及时修复，所以造成的结果就是严重的。
据悉，Panerabread网站是以明文形式泄露顾客记录，而这些记录可以通过自动化工具来进行搜索和抓取，实际的操作并不复杂，最终带来的危害可能是，某些信誉度高的会员卡号码可能会被网络犯罪分子滥用以透支购买食品，或以其他方式通过从这些账户中获取价值。
| 
添加框架
添加模块
100%框架
1:1
1:2
2:1
1:3
3:1
1:1:1
tab框架
/1 
