國內(nèi)最大個人信息泄露案，54億條數(shù)據(jù)泄露

時間：2023-06-21 10:27:01 | 來源：網(wǎng)站運(yùn)營

時間：2023-06-21 10:27:01 來源：網(wǎng)站運(yùn)營

國內(nèi)最大個人信息泄露案，54億條數(shù)據(jù)泄露：近日，江蘇杭州警方成功破獲了一起侵犯公民個人信息案，犯罪嫌疑人非法獲取各類公民信息54億多條，并通過非法網(wǎng)絡(luò)平臺以查詢、出售等方式牟取利益。

今年3月，杭州網(wǎng)警發(fā)現(xiàn)，一名賣家利用非法網(wǎng)絡(luò)平臺，為他人查詢某大型社交網(wǎng)絡(luò)賬號關(guān)聯(lián)的手機(jī)號碼等個人信息數(shù)據(jù)，并將查詢信息以每條1000美元（約合人民幣6384元）的價格出售 。

江蘇杭州網(wǎng)警深入調(diào)查發(fā)現(xiàn)，貴州遵義一家網(wǎng)絡(luò)公司可能與該案有關(guān)，該網(wǎng)絡(luò)公司的法人何某，是具有一定的黑客技術(shù)的一個人員，偵查發(fā)現(xiàn)他自己組建了一個社工庫。社工庫就是黑客們將非法獲取的用戶數(shù)據(jù)整合分析，集中存儲的數(shù)據(jù)庫。







網(wǎng)安大隊(duì)民警表示，這是迄今為止應(yīng)該是國內(nèi)我們查獲的，最大單體量的一個公民個人信息社工庫。

經(jīng)過偵查發(fā)現(xiàn)，何某通過搭建具備查詢功能的數(shù)據(jù)庫，并利用非法網(wǎng)絡(luò)平臺提供查詢公民個人信息的服務(wù)。現(xiàn)場查扣涉案服務(wù)器6臺、電腦2臺，成功抓獲何某、熊某等人。目前此案正在進(jìn)一步偵辦中。

從本案中，我們分析出以下幾點(diǎn)：

1、數(shù)據(jù)泄露事件是全球問題，并非只存在于國外。

2、雖然未透露數(shù)據(jù)泄露的社交平臺，但可以推斷擁有54億用戶量級的企業(yè)規(guī)模。

3、公民信息屬個人隱私，也是收集企業(yè)的機(jī)密數(shù)據(jù)，網(wǎng)絡(luò)罪犯利用這些數(shù)據(jù)信息不僅牟取暴利，也會對受害人的資產(chǎn)安全、人身安全產(chǎn)生威脅。

體量如此之大的數(shù)據(jù)被非法獲取，說明該企業(yè)存在用戶數(shù)據(jù)保護(hù)漏洞。保護(hù)數(shù)據(jù)資產(chǎn)安全，不僅是對自身核心競爭力的維護(hù)，也是對客戶和用戶的責(zé)任。企業(yè)機(jī)構(gòu)保護(hù)數(shù)據(jù)資產(chǎn)安全的措施有什么？

一、數(shù)據(jù)加密：對交換數(shù)據(jù)進(jìn)行加密，避免他人窺視。

當(dāng)前，被公認(rèn)的最有效的數(shù)據(jù)保護(hù)措施就是對數(shù)據(jù)進(jìn)行加密。

二、數(shù)據(jù)完整：保證數(shù)據(jù)交換的完整性。

數(shù)據(jù)加密傳輸，第三方無法通過技術(shù)等工具篡改已受保護(hù)的信息數(shù)據(jù)，確保數(shù)據(jù)準(zhǔn)確和完整，避免欺詐、釣魚等事件的發(fā)生。

三、權(quán)限管控：有效管控內(nèi)部數(shù)據(jù)，不外泄。

內(nèi)部泄密是企業(yè)數(shù)據(jù)泄露的根源之一，內(nèi)部員工可能有意或無意的不當(dāng)行為，是造成數(shù)據(jù)泄露的關(guān)鍵原因。研究發(fā)現(xiàn)，78%的數(shù)據(jù)泄露事件和內(nèi)部員工（包括前雇員）有關(guān)。

以電子郵件為例，企業(yè)郵件包含：客戶信息、財務(wù)數(shù)據(jù)、公民個人數(shù)據(jù)、商業(yè)核心機(jī)密、科研技術(shù)、甚至于國家機(jī)密，這些涉密數(shù)據(jù)很容易因系統(tǒng)漏洞或管理不當(dāng)而發(fā)生泄露。

商務(wù)密郵作為國內(nèi)郵件安全服務(wù)商，以數(shù)據(jù)加密為核心，實(shí)行各系統(tǒng)功能模塊化，無需用戶遷移數(shù)據(jù)，可快速升級電子郵件系統(tǒng)，提供從建立到收取全周期郵件安全解決方案，全面加強(qiáng)政企機(jī)構(gòu)對數(shù)據(jù)安全的保護(hù)能力。

數(shù)據(jù)加密可以阻斷黑客攻擊，卻不能防控內(nèi)部的人為擴(kuò)散，這也是企業(yè)在日常管理中， 最容易被忽視的一環(huán)。商務(wù)密郵始終倡導(dǎo)“內(nèi)外兼防”的郵件防控策略，可幫助政企機(jī)構(gòu)管控郵件，如：郵件防泄漏系統(tǒng)、離職管控、郵件跟蹤、郵件水印、強(qiáng)制加密、郵件復(fù)鎖、郵件備份等，可全面保障企業(yè)郵件通信安全。