199-数据安全治理的思考与规划-论剑.pdfVIP

数据安全治理的思考与规划

2017年度数据安全事件

2017年2月2017年3月2017年4月2017年7月

G运维人员58同城被曝简历数据泄露12306官方网站数据泄露老牌信用机构Equifax

误删300G数据1.43亿用户信息泄露

G遭受DDoS3月底，58同城被爆被爆4月21日，有媒体记者发美国征信企业Equifax对外

攻击，导致数据库写入锁定，700元即可采集全国简历信息。现在12306官方网站订票时发宣布，因公司网站遭到黑客攻击，

运维人员开始修复数据库不同由于全国58同城招聘网对求职者现，当退出个人账号，网站页1.43亿美国公民的信息数据或已

步过程中，误删除了主数据库简历毫无防护，平台存在多个漏面竟自动转登他人账号，且与被泄露。此次泄露的内容包括个

的数据！导致300GB的文件洞，黑客通过采集工具就能轻易账号相关联的身份证号、联系人的姓名、住址、出生日期、社

只剩下4.5GB。最终导致获取后台数据。甚至有商家在网方式等个人信息均可见。程序会安全号码等信息。除此以外，

G官方网站宕机长上出售700元一套的爬虫软件，bug此次泄露的数据还包括20.9万人

达十个小时！可采集全国430多个城市，以及的信用卡卡号、18.2万人的特定

464个职业的简历数据。争议文件等。

2017年度数据安全事件

2017年9月2017年10月2017年11月2018年2月

华为误删广西移动80万用南非现世上最大规模数据五角大楼AWSS3配置错瑞士最大电信运营商信息

户数据泄露事件误，致18亿用户信息泄露泄露80万用户数据被盗

据“瑞士资讯”2月7日报

据微信号“云头条”此前10月份，有外媒爆出了南11月22日，据外媒报道称，

报道，发生于9月8日的重大通非史上规模最大的数据泄露事美国五角大楼意外暴露了美国道，瑞士最大的电信运营商

信事故，起因为华为技术人员件——共有3160万份南非公民国防部的分类数据库，其中包Swisscom日前宣布，有80万

的误操作。有消息称，因为此的身份号码、个人收入、年龄，含美国当局在全球社交媒体平用户的数据信息在2017年秋季

次事故，华为被中国移动处以甚至就业历史、公司董事身份、台中收集到的18亿用户的个人被盗取。被窃取的主要是所谓

5亿罚款（该消息未得到官方种族群体、婚姻状况、职业、信息。此次泄露的数据为架在的“未特别保护的”个人数据，

确认），事件被定性为重大通雇主和家庭地址等敏感信息都亚马逊S3云存储上的数据库。如姓名、地址、电话号码、出

信事故。被长时间在网络上完全公开，由于配置错误导致三台S3服务生日期等。而密码、通话内容

甚至连总统祖马和多位部长都器“可公开下载”，和账务数据等信息因采取了更