數(shù)據(jù)外泄風險無處不在2014年第三季度受影響用戶達1.83億

SafeNet近日發(fā)表了2014年第三季度SafeNet外泄水平指數(shù)報告(SafeNet Breach Level Index;BLI)。報告顯示，黑客們對金融和零售企業(yè)，以及消費者網(wǎng)絡(luò)賬號的多次大規(guī)模入侵讓人們在2014年第三季度陷入信息外泄的威脅之中。

根據(jù)這份報告的統(tǒng)計數(shù)據(jù)，今年六月至九月期間，全球范圍內(nèi)共發(fā)生320起數(shù)據(jù)外泄事件，與去年同期相比增長了近25%，導(dǎo)致超過1.83億用戶的個人資料、財務(wù)信息等數(shù)據(jù)被盜或遺失。

據(jù)調(diào)查，受訪者同時感覺三類消費者行為會讓他們暴露在信息泄露的風險之中：銀行業(yè)務(wù)、購物和在線身份認證。在所有行業(yè)中，金融服務(wù)業(yè)（42%）與零售業(yè)（31%）是顧客遭遇信息被竊最嚴重的行業(yè)，其次是科技及個人線上賬號服務(wù)（20%），例如電子郵件、在線游戲及各類云服務(wù)。另一方面，身份盜竊（46%）是所有數(shù)據(jù)泄露活動中最常見的類型。

SafeNet首席戰(zhàn)略官Tsion Gonen表示：“消費者們一定非常疑惑，為什么自己的信用卡、銀行以及個人信息會如此輕易地被他人竊取。我們有理由假設(shè)上述企業(yè)的系統(tǒng)中有可能存在導(dǎo)致數(shù)據(jù)泄露的漏洞。鑒于此，他們應(yīng)當計劃相應(yīng)的對策。在采取傳統(tǒng)的防范措置之余，企業(yè)還需通過一些技術(shù)和程序?qū)?shù)據(jù)泄露所帶來的影響降至最低。但就目前的情況而言，無論是消費者還是企業(yè)，都沒有最大限度地發(fā)揮這些技術(shù)的功效。

“長期以來，零售業(yè)不斷遭受著數(shù)據(jù)泄露帶來的影響。不法分子企圖通過盜取信用卡或銀行信息來謀取錢財，或冒用受害者的身份獲取非法利益。另一方面，消費者一直對數(shù)據(jù)泄露持容忍態(tài)度，因為他們認為會有其他人來替自己彌補過失，比如讓銀行對被盜用的信用卡進行重置等等。但是，與以往相比，當前信息泄露事件對個人造成的影響會更加嚴重。一旦犯罪分子獲取了用戶的個人照片或信息，并將其外泄，后果將會是無法挽回的。這些信息將會在互聯(lián)網(wǎng)上廣為流傳，而你的親朋好友，以及未來的老板都能輕易地瀏覽它們，”Gonen補充道：“老練的網(wǎng)絡(luò)罪犯會不斷地嘗試通過系統(tǒng)的漏洞獲取各種隱私信息，這已不足為奇。但被竊信息中只有1%是被加密過得，這讓我們感覺震驚。消費者是時候要求各類公司對他們的個人信息進行加密以保護其信息安全了?！?/p>

按照數(shù)據(jù)外泄類型分類

用戶信息：86,393,338項數(shù)據(jù)被盜，占總量的48%。共發(fā)生39起數(shù)據(jù)外泄事件，占總量的12%

財務(wù)信息：58,453,288項數(shù)據(jù)被盜，占總量的33%。共發(fā)生52起數(shù)據(jù)外泄事件，占總量的16%

盜取身份：30,717,154項數(shù)據(jù)被盜，占總量的17%。共發(fā)生147起數(shù)據(jù)外泄事件，占總量的46%

惡意攻擊：3,195,285項數(shù)據(jù)被盜，占總量的2%。共發(fā)生46起數(shù)據(jù)外泄事件，占總量的15%

現(xiàn)存數(shù)據(jù)：116,220項數(shù)據(jù)被盜，占總量的不到1%。共發(fā)生36起數(shù)據(jù)外泄事件，占總量的11%

按照攻擊來源劃分

惡意的外來人員：導(dǎo)致173,835,350項數(shù)據(jù)被盜，占總量的97%；導(dǎo)致172起數(shù)據(jù)外泄事件，占總量的54%

意外丟失：導(dǎo)致2,795,235項數(shù)據(jù)丟失，占總量的1%；導(dǎo)致77起數(shù)據(jù)外泄事件，占總量的24%

政府資助人員：導(dǎo)致2,075,584項數(shù)據(jù)被盜，占總量的1%。導(dǎo)致24起數(shù)據(jù)外泄事件，占總量的7%

激進的黑客：導(dǎo)致117,105項數(shù)據(jù)被盜，占總量的不到1%。導(dǎo)致8起數(shù)據(jù)外泄事件，占總量的3%

持有不良動機的內(nèi)部人員：導(dǎo)致52,011項數(shù)據(jù)被盜，占總量的不到1%。導(dǎo)致38起數(shù)據(jù)外泄事件，占總量的13%

按照地理分布劃分

數(shù)據(jù)外泄事件按地理位置劃分，可以看到：在美國共發(fā)生199起（62%）數(shù)據(jù)泄漏事件，多于其它國家。接下來依次為英國33起（20%），加拿大14起（4%），澳大利亞11起（3%），以色列10起（3%）。

北美地區(qū)：共發(fā)生215起數(shù)據(jù)泄露事件，占總數(shù)的66%

南美地區(qū)：共發(fā)生2起數(shù)據(jù)泄露事件，占總數(shù)的1%

歐洲地區(qū)：共發(fā)生51起數(shù)據(jù)泄露事件，占總數(shù)的16%

中東及非洲地區(qū)：共發(fā)生21起數(shù)據(jù)泄露事件，占總數(shù)的7%

亞太地區(qū)：共發(fā)生31起數(shù)據(jù)泄露事件，占總數(shù)的10%

（高晶）