28
2017-12
一、网络安全事件篇
1. 信息泄露创历史记录
2017年仅上半年泄露或被盗的数据(19亿条)，就已经超过了2016年全年被盗数据总量，全年预计将超过50亿条。其中，仅雅虎一家就达到了30亿条。
(1) 2017年规模较大的信息泄露事件
1月：暗网市场知名供应商双旗(DoubleFlag)抛售多家中国互联网巨头数据，数据条数达到10亿以上。
2月：美国媒体报道，一名前美国国家安全局承包商雇员窃取了超过50TB的高度敏感数据。
4月：国内某知名视频网站1亿账户信息在名为CosmicDark的网络黑市出售。
5月：印度互联网与社会中心警告，有1.35亿条Aadhaar号码及1亿条银行帐户号码可能外泄。
6月：美国共和党承包商放在 AWS S3 云存储的1TB数据(包含1.98亿选民信息)被曝任何人均可访问;
Shodan搜索引擎发现近4,500台Hadoop分布式文件系统服务器，约5.12PB(5,120TB)数据暴露在公网。
8月：全球知名有线电视公司HBO发生大规模数据泄露事件，至少1.5TB的数据被黑客掌握，包括未发行的剧集到财报等其他敏感文档。
9月：美国最大征信机构之一Equifax，声明由于网站漏洞导致1.43亿消费者信息泄露。
10月：雅虎在提交给美国金融监管机构的文件中，承认30亿账户全部泄露。
11月：马来西亚12家电信公司的4620万手机账户信息在网上售卖，马来西亚的人口数量为3120万。
12月：美国陆军及NSA情报平台约100G文件暴露在 AWS S3 存储服务器上，包括高度敏感、机密性的国家安全数据;
安全研究人员发现一个包含1.23亿户美国家庭信息的大型数据库暴露在 AWS S3 上，包括地址、电话、年龄、性别、财务等248个数据段。
