这5次数据泄露事件给美国人留下了最大的印记


Text to Speech Voices

如果您关注新闻,数据泄露和黑客攻击会以惊人的速度打击我们。几乎每天都会提醒我们,基于互联网的金融和商业基础设施是多么脆弱。 美国国内生产总值的7%(约合1.35万亿美元)是以数字方式产生的,这使得大公司破解(即犯罪黑客)成为在线犯罪分子的诱人活动。

有各种方法可以对这些数据泄露进行分类和排序 - 一些具有重要的政治意义,另一些则代表网络安全和在线犯罪的新趋势。但鉴于最近的Capital One违规行为 ,以下列表是这些年来对普通人造成最具破坏性和广泛影响的五个。

Equifax公司

equifax安全漏洞
Smith Collection / Gado / Getty Images

可能是数据泄露最常被引用和可见的例子,Equifax透露其消费者消费习惯的记录在2017年9月遭到破坏。数据丢失暴露了美国超过1.45亿消费者的敏感财务数据,以及数百万消费者英国也是如此。它的影响也超出了侵入美国消费者的侵扰范围, 而Equifax竞争对手TransUnion持有这些记录

有许多因素正确地将Equifax漏洞视为历史上最严重的漏洞。一方面,比其他入侵更为严重,这是因为违规公司的反应严重不足。在最初了解到他们的企业系统妥协之后,Equifax将公众承认的失败埋葬了五个月 。 Equifax管理不善的总和是如此巨大,以至于导致公司高管遭遇有意义后果的罕见情况之一, 迫使当时的首席执行官Richard F. Smith辞职

区分这种数字安全性失效的另一个因素是生动性,它说明了消费者如何处理敏感信息并不直接做生意的公司,并且当数据处理不当时会受到不利影响。两年过去了,我们仍然看到这一事件成为头条新闻,消费者现在正忙着收集他们对巨额集体诉讼和解的裁决

资本一

Capital One Data Breach

Drew Angerer / Getty Images

仅仅几天之后, 来自大约1亿个客户账户数据被盗证明足以使其在历史电子书中保留一席之地。已经开始对事件进行刑事调查 ,并计算了收入损失和恢复支出的成本估算。极有可能的是,迅速的反应不仅是因为从Equifax那里吸取的经验教训,而且是因为这样一个主要金融机构可能被数字化渗透的前景令人不安。

该公司认为,大多数敏感度较高的被盗数据都是加密的,但与Equifax违规行为一样, 消费者被迫采取措施冻结信贷警示措施涉及大量的连锁反应,并将持续多年。 在这起案件中据称是唯一的攻击者,也表明了我们所有人对于一个倾向于播种混乱的动机个人的脆弱性。

想哭

Wannacry Ransomware

虽然它并没有直接触及消费者本身,但2017年5月的WannaCry攻击令其惊人的全球规模令人震惊。总之,它俘获了150多个国家的200,000多名受害者 ,并且当赎金无法(或不会)支付赎金时,成功摧毁了无法恢复的众多生产系统 。结果,全世界数以百万计的员工无疑被立即投入危机补救模式。

WannaCry很容易在黑客历史上获得优势,因为它教会了消费者和整个信息安全行业。对于初学者来说,它说明了各种行业依赖于遗留技术的程度,这种技术远离支持周期,因为攻击主要集中在Windows XP设备上 。尽管受害者系统的数量相对较少,但它能够将英国国家健康服务等关键基础设施瘫痪,并以极其可怕的方式发挥作用。

此外,由于该漏洞据说起源于国家安全局,后来通过影子经纪人泄露,它清楚地表明了民族国家利用储存的无意识的二阶后果,以及对其的不当处理。所有这些结合在一起,引发了对关键基础设施安全状况的严肃反思。

美国人事管理办公室

opm hack威胁员工退休
Mark Van Scyoc / Shutterstock.com

侵入美国人事管理办公室(OPM)的网络允许攻击者窃取2200万美国政府雇员个人信息 ,其中一些雇员可以访问机密信息。作为敌人的一部分,入侵者能够使用超过500万条指纹记录

更令人担忧的是违规事件证明OPM是多么的脆弱。通常被认为是“OPM违规”的实际上是两个黑客 ,第一个发生在2013年,以窃取部门文件(表面上为后续阶段做准备),第二个发生在2014年,以执行OPM员工的盗窃数据。事实上, 国会一再被警告说OPM对于抵御入侵是非常没有准备的。

到目前为止的报道将责任归咎于中国。然而,无论哪些演员进行了这次袭击,这么多美国军事和情报人员所处的弱势地位都会带来严重的国家安全影响,这种影响将在未来几十年内感受到。

阿什利麦迪逊

阿什利麦迪逊

2015年7月, 通奸促进“约会”网站Ashley Madison3600万用户账号被盗并被丢弃在互联网上。由于所提供服务的非法性质,许多这些帐户只能用假名来区分。然而,虽然没有可靠的数据表明它揭示了多少真实身份,但许多用户通过信用卡信息或使用工作电子邮件(包括属于政府雇员的工作电子邮件) 得到了肯定

是什么让黑客特别讨厌,值得注意的是由此导致的勒索受害者的企图 ,以及随后在公共领域引发的激烈的道德斗争。它还通过揭示社会阴暗和禁忌的方式来吸引美国公众意识。由于这些数据是公开的,许多好奇的社会科学家会对其进行数据分析以辨别趋势。阿什利·麦迪逊(Ashley Madison)的违规行为确立了自己作为一个利基案例的突出例子,即使在没有巨额财务损失的情况下,数字妥协也会使社会陷入困境。

Previous Entries 用于编辑2019年RAW照片的最佳Adobe Lightroom替代品 Next Entries 惠普Envy 13与华硕ZenBook 13 UX333

發表評論