|
【PConline 资讯】先如今重大数据泄密事件层出不穷的拥现，不知不觉中我们的信息就被暴露的淋漓精致。诈骗、威胁、形象、金钱等关乎自己利益的事件屡屡出现。2011年貌似延续了这个“良好”趋势，大大小小的企业在遭到数据库泄密事件的重创。 据隐私权信息交流中心(Privacy Rights Clearinghouse)声称，单单2011年上半年就发生了234起泄密事件，受影响的人成千上万。下面看看今年到目前为止影响最大的几起数据库泄密事件。
受害者：HB Gary Federal公司 失窃/受影响的资产：60000封机密电子邮件、公司主管的社交媒体帐户和客户信息。 安全公司HB Gary Federal宣布打算披露关于离经叛道的Anonymous黑客组织的信息后不久，这家公司就遭到了Anonymous组织成员的攻击。Anonymous成员通过一个不堪一击的前端Web应用程序，攻入了HBGary的内容管理系统(CMS)数据库，窃取了大量登录信息。之后，他们得以利用这些登录信息，闯入了这家公司的多位主管的电子邮件、Twitter和LinkedIn帐户。他们还完全通过HBGaryFederal的安全漏洞，得以进入HBGary的电子邮件目录，随后公开抛售邮件信息。
汲取的经验教训：这次攻击事件再一次证明，SQL注入攻击仍是黑客潜入数据库系统的首要手段；Anonymous成员最初正是采用了这种方法，得以闯入HB Gary Federal的系统。但要是存储在受影响的数据库里面的登录信息使用比MD5更强大的方法生成散列，这起攻击的后果恐怕也不至于这么严重。不过更令人窘迫的是这个事实：公司主管们使用的密码很简单，登录信息重复使用于许多帐户。 受害者：RSA公司 失窃/受影响的资产：关于RSA的Secur ID认证令牌的专有信息。 RSA的一名员工从垃圾邮箱文件夹收取了一封鱼叉式网络钓鱼的电子邮件，随后打开了里面含有的一个受感染的附件;结果，这起泄密事件背后的黑客潜入到了RSA网络内部很深的地方，找到了含有与RSA的Secur ID认证令牌有关的敏感信息的数据库。虽然RSA从来没有证实到底丢失了什么信息，但是本周又传出消息，称一家使用SecurID的美国国防承包商遭到了黑客攻击，这证实了这个传闻：RSA攻击者已获得了至关重要的Secur ID种子(SecurIDseed)。
汲取的经验教训：对于黑客们来说，没有哪个目标是神圣不可侵犯的，连RSA这家世界上领先的安全公司之一也不例外。RSA泄密事件表明了对员工进行培训有多么重要;如果笨手笨脚的内部员工为黑客完全敞开了大门，一些最安全的网络和数据库照样能够长驱直入。安全专家们还认为，这起泄密事件表明业界想获得行之有效的实时监控，以防止诸如此类的深层攻击偷偷获取像从RSA窃取的专有信息这么敏感的数据，仍然任重而道远。 受害者：Epsilon 失窃的资产：这家公司2500名企业客户中2%的电子邮件数据库。 营销公司Epsilon从来没有证实它所存储的大量消费者联系人信息当中到底多少电子邮件地址被偷，这些联系人信息被Epsilon用来代表JP摩根大通、杂货零售商克罗格(Kroger)和TiVo这些大客户发送邮件。但是从这家公司的多个客户透露出来的泄密事件通知表明，这起泄密事件肯定影响了数以百万计的客户，使得他们在将来面临网络钓鱼和垃圾邮件攻击的风险更大。
汲取的经验教训：Epsilon也没有证实这起攻击的技术细节，但是许多人指明，针对电子邮件营销行业策划的狡猾的鱼叉式网络钓鱼攻击活动可能是造成这次攻击的一个根源，再次强调了对普通员工进行安全意识教育的重要性。不过对于企业来说可能更重要的是这个教训：贵企业在外包时，仍然保留这样的风险和责任：保护承包商监控的数据。由于Epsilon这个合作伙伴引起的这起泄密事件，Epsilon的每个客户仍要自行承担披露和相关成本。>> ----------------------------------------------------------------------------- 相关文章： 如果您什么服务器问题，请点击以下链接，进入PConline 服务器论坛： -----------------------------------------------------------------------------
|
