数据与合规

2014 年 11 月 24 日,自称「Guardians of Peace」(GOP)的攻击者泄露并销毁索尼影业(Sony Pictures)大量内部资料,包含员工 PII、未上映电影、未公开剧本。归因于朝鲜 Lazarus 组织,推测动机为报复电影《刺杀金正恩》。

2017 年 9 月 7 日,Equifax 公告其数据库于 5 月中至 7 月间遭入侵,1.47 亿美国人 PII(含社保号、生日、地址)及 20.9 万张信用卡号遭泄露。根因为 Apache Struts 漏洞 (CVE-2017-5638) 未及时修复,CEO 与 CTO 引咎辞职。

2016 年 8 月 4 日公告(攻击发生于 2016 年 7 月底),香港比特币交易所 Bitfinex 遭入侵,约 12 万枚比特币(当时约 7200 万美元)被盗。事件推动整个加密行业冷钱包与多重签名钱包设计改进。

2019 年 7 月 19 日公告(数据于 3 月 12 日至 4 月 17 日被窃),Capital One 因 WAF 配置错误导致 AWS S3 凭证泄露,约 1.06 亿条信用卡申请记录遭窃。凸显云配置失误与 SSRF 风险。

2018 年 4 月 9 日起,Facebook 8700 万用户数据被 Cambridge Analytica 用于 2016 美国大选定向宣传的事件持续发酵,引发全球对数据滥用与平台监管的大讨论,中国网信办同步加强对算法推荐的合规要求。