大数据安全事件警示:海量数据放哪才真正放心

简介:

对于企业用户来说,随着日趋增长的海量数据以及用户越来越严苛的数据服务需求,用户所储存在IT服务提供商那里的大量数据安全问题近些年正在逐渐受到不断的重视,而屡见不鲜的数据泄露、大数据安全威胁等事件也给用户在大数据时代当下蒙上了一层威胁的阴影。

1

  根据权威调查研究机构的调查表明,随着数据泄露可能性的不断增加,可能会对企业合作伙伴在安全方面的威胁造成难以估量的威胁,同时在数据泄露事件当中数量和安全公司收入的增长之间也存在着相当高比例的关联性,在刚刚过去的2016年当中,对于用户的海量数据出现泄漏等问题方面也的确发生了不少值得“围观”的热点事件,那么本期我们就一起来围观一下刚刚过去的一年当中在大数据泄露方面发生了哪些。

  Weebly

  这家位于美国的网络托管服务商和网站建设厂商在去年10月份的一次黑客攻击事件当中所遭受的攻击使得超过4350万个用户账户数据泄露,其中包括用户姓名、电子邮件地址、密码和IP地址。该事件影响了用户安全和与之相关的网站。Weebly表示,相信在泄露事件发生后没有任何信用卡信息被不当利用。

1

  Oracle Micros

  软件巨头Oracle的计算机系统遭遇黑客入侵,黑河直接侵入该公司的Micros Systems信用卡支付系统,Oracle Micros Systems是全球顶尖的三大POS系统之一根据外媒当时报道称,俄罗斯一个“因入侵银行和零售商而知名”的、有组织的网络犯罪团体似乎是该事件背后的攻击者,给Oracle数百个计算机系统带来影响。Oracle方面证实,已经检测并解决了一些Micros Systems中的恶意代码,并称它的企业网络、云和其他服务没有受到影响。

1

  Oracle当时表示,已经对传统的Mricos系统实施了额外的安全措施,以防止类似事件再次发生。Oracle还要求所有Micro客户更改他们所有Micros帐户密码。

美国国家捕鱼和狩猎许可站点

  就在去年8月份,一个黑客攻击了美国四个州的野生动物运输许可站点,并自称这Mr. Hight,他分享了这些州的安全漏洞,后来这些漏洞据说是被修复了,泄露的信息包括新明、出生日期、地址、社会保障号、审稿、体重、眼睛颜色、部分电话号码和电子邮件,不同州泄露的信息不同。

  Verizon Enterprise Services

  3月份,Verizon Enterprise Services宣布他们成为数据泄露的受害者,该事件影响到自己超过100万企业客户。这次事件让黑客收集约150万企业客户的信息,包括基本联系信息。Verizon表示,目前客户专有网络信息或者其他数据被黑客访问。

1

  Verizon表示,已经在企业客户端发现了漏洞并进行了修复,黑客利用该黑洞收集信息。当时有合作伙伴表示,这次事件突显了人们对电信提供商的担忧,因为他们所拥有广泛的客户信息量,是非常吸引黑客去攻击的目标。

  美国卫生及公共服务部

  去年4月份,美国华盛顿儿童支持执法办公室的一台公务人员笔记本电脑和一个包含个人信息的硬盘被盗,盗窃者可能是从一位不满的前雇员那里拿到了钥匙。这些设备中包含多达500万人的个人信息,有社会保障号、出生日期、地址和电话号码。

1

  美国卫生及公共服务部当时因为没有坦诚公布该事件以及风险可能波及的人群而受到了大量抨击。在该事件发生一年前,美国人事管理办公室有超过2100万联邦雇员和承包商的信息遭到泄漏。

  Myspace

  5月,很多用户收到提醒他们仍然持有Myspace帐户,因为Myspace宣布发生了数据泄露事件将影响3.6亿个帐户。在宣布该事件的博客文章中,Myspace表示他们发现在2013年6月11日之前创建的帐户电子邮箱地址、用户名以及密码信息被公布在一个黑客论坛上。Myspace在2013年更新了自己的平台,包括加强帐户安全。Myspace将这次事件归咎于俄罗斯黑客“Peace”。

  雅虎

  雅虎不仅遭受了今年最大的数据泄露,而且是最大的两个泄露事件之一。9月,雅虎宣布发现2014年底的一次数据泄露影响到超过5亿用户帐户。该事件导致部分用户帐户信息泄露,包括姓名、电子邮件地址、电话号码、出生日期、散列密码、一些加密或者未加密的安全问题和答案。

1

  第二次数据泄露据称是独立于发生在2013年8月的第一次泄露,未经授权的第三方盗取了包括姓名、电子邮件地址、电话号码、出生日期、散列密码在内的数据。雅虎表示,可能还包括一些加密和未加密的安全问题和答案。雅虎当时称,他们还没有找到攻击者是如何进入系统的,但正在与执法机构合作解决此事。两次数据泄露事件都可以被认为是历史上最大规模的泄露,这也给Verizon原计划以48亿美元收购雅虎的事情打上了一个问号。可见,对于当今大数据时代来说,对于企业用户和个人用户而言,数据隐私和数据安全保护都势在必行,同时对于数据服务提供商们来说,如何保证用户数据的安全性,也是非常值得关注的一个重点问题。



本文出处:畅享网
本文来自云栖社区合作伙伴畅享网,了解相关信息可以关注vsharing.com网站。

相关实践学习
简单用户画像分析
本场景主要介绍基于海量日志数据进行简单用户画像分析为背景,如何通过使用DataWorks完成数据采集 、加工数据、配置数据质量监控和数据可视化展现等任务。
SaaS 模式云数据仓库必修课
本课程由阿里云开发者社区和阿里云大数据团队共同出品,是SaaS模式云原生数据仓库领导者MaxCompute核心课程。本课程由阿里云资深产品和技术专家们从概念到方法,从场景到实践,体系化的将阿里巴巴飞天大数据平台10多年的经过验证的方法与实践深入浅出的讲给开发者们。帮助大数据开发者快速了解并掌握SaaS模式的云原生的数据仓库,助力开发者学习了解先进的技术栈,并能在实际业务中敏捷的进行大数据分析,赋能企业业务。 通过本课程可以了解SaaS模式云原生数据仓库领导者MaxCompute核心功能及典型适用场景,可应用MaxCompute实现数仓搭建,快速进行大数据分析。适合大数据工程师、大数据分析师 大量数据需要处理、存储和管理,需要搭建数据仓库?学它! 没有足够人员和经验来运维大数据平台,不想自建IDC买机器,需要免运维的大数据平台?会SQL就等于会大数据?学它! 想知道大数据用得对不对,想用更少的钱得到持续演进的数仓能力?获得极致弹性的计算资源和更好的性能,以及持续保护数据安全的生产环境?学它! 想要获得灵活的分析能力,快速洞察数据规律特征?想要兼得数据湖的灵活性与数据仓库的成长性?学它! 出品人:阿里云大数据产品及研发团队专家 产品 MaxCompute 官网 https://www.aliyun.com/product/odps 
目录
相关文章
|
1月前
|
人工智能 安全 算法
AI与大数据:智慧城市安全的护航者与变革引擎
AI与大数据:智慧城市安全的护航者与变革引擎
23 1
|
4月前
|
安全 大数据 Java
elasticsearch|大数据|低版本的elasticsearch集群的官方安全插件x-pack的详解
elasticsearch|大数据|低版本的elasticsearch集群的官方安全插件x-pack的详解
53 0
|
4月前
|
人工智能 安全 数据挖掘
AI大数据分析对安全隐私的保护
AI大数据分析对安全隐私的保护非常重要。随着大数据技术和人工智能的发展,个人和企业的数据越来越容易被收集和分析。这种数据分析可以为企业提供有价值的洞察和决策支持,但同时也带来了安全隐私的风险。
|
1月前
|
安全 算法 大数据
漫谈大数据时代的个人信息安全(四)——“位所欲为”
漫谈大数据时代的个人信息安全(四)——“位所欲为”
|
1月前
|
安全 算法 大数据
漫谈大数据时代的个人信息安全(三)——“点赞之交”
漫谈大数据时代的个人信息安全(三)——“点赞之交”
|
1月前
|
机器学习/深度学习 人工智能 安全
漫谈大数据时代的个人信息安全(二)——“逢脸造戏”
漫谈大数据时代的个人信息安全(二)——“逢脸造戏”
|
1月前
|
安全 算法 大数据
漫谈大数据时代的个人信息安全(一)——“按图索骥”
漫谈大数据时代的个人信息安全(一)——“按图索骥”
|
4月前
|
人工智能 安全 数据库
AI大数据分析对个人安全隐私的保护非常重要
随着AI和大数据分析的迅速发展,个人安全隐私的保护变得越来越重要。
|
4月前
|
存储 人工智能 安全
AI大数据分析对企业安全隐私的保护非常重要
AI大数据分析在提供企业发展和决策支持的同时,也涉及到大量的企业数据和用户隐私信息。因此,保护企业安全隐私是非常重要的。
|
4月前
|
安全 Java 大数据
elasticsearch|大数据|elasticsearch低版本集群的部署安装和安全增强---密码设置问题
elasticsearch|大数据|elasticsearch低版本集群的部署安装和安全增强---密码设置问题
42 0