数据分类分级、PIPL 落地、跨境传输与企业自查清单。
2013 年 12 月 19 日,Target 公告 4000 万信用卡 + 7000 万 PII 因第三方 HVAC 供应商凭证被钓鱼窃取,事件贯穿感恩节购物季,损失超 2 亿美元(含诉讼、罚款、品牌损失)。
4分钟
2014 年 11 月 24 日,自称「Guardians of Peace」(GOP)的攻击者泄露并销毁索尼影业(Sony Pictures)大量内部资料,包含员工 PII、未上映电影、未公开剧本。归因于朝鲜 Lazarus 组织,推测动机为报复电影《刺杀金正恩》。
4分钟
2017 年 9 月 7 日,Equifax 公告其数据库于 5 月中至 7 月间遭入侵,1.47 亿美国人 PII(含社保号、生日、地址)及 20.9 万张信用卡号遭泄露。根因为 Apache Struts 漏洞 (CVE-2017-5638) 未及时修复,CEO 与 CTO 引咎辞职。
4分钟
2016 年 8 月 4 日公告(攻击发生于 2016 年 7 月底),香港比特币交易所 Bitfinex 遭入侵,约 12 万枚比特币(当时约 7200 万美元)被盗。事件推动整个加密行业冷钱包与多重签名钱包设计改进。
4分钟
2019 年 7 月 19 日公告(数据于 3 月 12 日至 4 月 17 日被窃),Capital One 因 WAF 配置错误导致 AWS S3 凭证泄露,约 1.06 亿条信用卡申请记录遭窃。凸显云配置失误与 SSRF 风险。
4分钟
2018 年 4 月 9 日起,Facebook 8700 万用户数据被 Cambridge Analytica 用于 2016 美国大选定向宣传的事件持续发酵,引发全球对数据滥用与平台监管的大讨论,中国网信办同步加强对算法推荐的合规要求。
4分钟
2014 年 2 月 19 日,电商平台 eBay 公告其数据库于 2 月底至 3 月初遭入侵,约 1.45 亿用户凭据(姓名、加密密码、邮箱等)被窃。攻击通过被攻陷的部分企业员工凭证完成,事后强制全部用户重置密码。
4分钟