一文带你重温去年最难忘的10个数据泄露事件

大数据文摘出品

来源：gizmodo

编译：陈之炎

数据泄露犹如网络噩梦。

近几年来，数据泄露事件与日俱增，无论你将数据存储在何处，大部分均会被泄露。

然而，实际上， 2020年公开报告的数据漏洞要比过去几年少得多。这似乎听起来运气不错，因为在这一年里，几乎所有的事情似乎都出了问题。

尽管如此，实际发生的事件均比以往任何时候都要多得多，也就意味着公开记录的比例上升了。来盘点一下去年最令人难忘的数据泄露事件：有大，有小，所有这一切都是痛。

众名流推特被盗，黑客赚到比特币12.1万

去年，黑客的大规模入侵激怒了杰克·多尔西，黑客们闯入Twitter，通过劫持账户来窃取比特币。

当埃隆·马斯克开始喋喋不休地谈论“慷慨”时，用户首先注意到一些奇怪的事情正在发生——这是一个明确的警示。他的帐户叽叽喳喳地说道：“COVID-19使我觉得很慷慨。在接下来的一个小时里，我将把寄到我的BTC地址的任何BTC付款加倍。祝你好运！“

巴拉克·奥巴马和乔·拜登、坎耶·韦斯特和金·卡戴珊、杰夫·贝佐斯等其他人的账户同样受损。据报道，涉嫌黑客在最终被逮捕之前赚到了12.1万比特币。

数十亿用户的面部照片被盗

人人喜爱的反污监控公司Clearview AI以其面部识别技术及其与世界各地执法机构的合作关系而闻名。

然而，去年2月，在一次灾难性的网络攻击中，黑客窃取了该公司的“全部客户名单、这些客户的搜索数量以及每个客户建立了多少个账户”，该公司隐私受到了侵犯。

虽然该公司收集的大量面部签名并没有受损，但如果一家声称拥有“数十亿”的面部照片的公司不能将黑客排除在其系统之外，这也许会令人恐慌。

TikTok等社交媒体遭到破坏，受害者超2亿

去年，Instagram、TikTok和Youtube都同时遭到破坏，当时约2.35亿社交媒体用户的数据被公开在服务器上。

该服务器“既不受密码保护，也没有任何认证方法”，属于一家向营销人员销售社交媒体数据的第三方公司SocialData。

暴露的用户信息包括姓名、年龄和其他帐户详细信息。

好莱坞也难逃其难

去年夏天，当一家纽约律师事务所被黑时，我们对美国的女性了解得更多了。

代表娱乐和媒体人物的Grubman Shire Meiselas&Sacks在5月份遭受了赎金袭击，显然是在Revil赎金网络犯罪集团手中。为了证明他们没有乱来，黑客们迅速泄露了一系列与Lady Gaga相关的法律文件，并声称唐纳德·特朗普“有污点”。

然后，他们试图敲诈该公司超过4000万美金，该公司拒绝支付。

疫苗文件被披露

在全球Covid19大流行中，黑客找到了永久破坏医学研究的方法，并延缓了政府对危机的反应。

举例来说，去年底，黑客攻击了欧洲药品管理局(EMA)，该机构是欧盟负责监督和评估医疗产品的机构。该威胁行为者最终窃取到辉瑞公司和BioNTech SE在其Covid-19疫苗监管审查期间提交的文件。

黑客将文件泄露到互联网上，给政府和制药公司都带来了巨大的损失。

Blackbaud数百万客户未加密数据受损

作为一家专门为包括非营利组织以及教育和医疗机构在内的各种实体进行数据存储的云供应商，Blackbaud去年遭受了一次灾难性的赎金攻击，数百万客户的未加密数据受到了损害。

黑客在某些情况下可以获得社会保障号码、银行账户信息和其他敏感数据。布莱克鲍德被起诉。

囚犯数据遭到攻击

去年3月，美国法警署发出通知，宣布几个月前它遭受了一次网络攻击。据报告，约387000名现任和前任囚犯的个人数据可能受到损害。

根据ZDNet报道，这些数据包括“姓名、出生日期、社会保障号码和家庭住址”。

由弗洛伊德事件衍生的数据库攻击

去年夏天，来自全国各地的州、地方和联邦执法机构公布了他们的丑事，当时匿名黑客集体整理了他们被盗数据的档案，并与激进组织秘密分享。

DDoS将数据发布到一个网站上，供所有人查看，包括以前未公开的内部文件，这些文件来自英特尔共享融合中心以及州和地方警察局等地。由于警察残忍杀害乔治·弗洛伊德，导致全国民众发生骚乱，数据泄露事件进一步加剧了警察和抗议者之间的动荡。

“匿名”社交媒体平台不匿名

具有讽刺意义的是，一个旨在“分享秘密”的应用程序在去年三月结束了对用户的分享，同时，被称为“地球上最安全的地方”的Whisper应用程序于2012年推出，它是一个“匿名”社交媒体平台，用户可以在不暴露身份的情况下安全地分享个人信息。

该公司留下了9亿用户的私人信息，包括他们的地理位置也暴露在互联网上，直到华盛顿邮报打电话给他们并告诉他们这件事，他们才如梦初醒。

贾斯汀比伯等明星的数据正在被出售

今年2月，米高梅度假村国际集团(MGM Resorts International)报告称，去年遭受了网络攻击，一些客人的信息被曝光。赌场和酒店连锁店最初提供的受损账户数是1060万人，但ZDNet报告说，实际受损人数要多得多：到7月，似乎大约1.42亿客人的数据正在涉黑网络上出售。其中包括贾斯汀·比伯和杰克·多尔西等名人的数据。

相关报道：

https://gizmodo.com/lets-reminisce-about-last-years-most-memorable-data-bre-1846154428/slides/12