根據Risk Based Security公布的數據，2019年的數據泄露事件達到了一個高峰，已經發現超過3800多起數據泄露事件攻擊了企業或者機構，在過去四年中增加了50％甚至更多。報告指出，在2015年至2018年期間，數據泄露事件數量變化不到200起。但在2019年的前六個月，數據泄露事件的數量與去年同期相比增加了54％。讓我們回顧一下2019年上半年發生的多起重大數據泄露事件。

　　1. 澳大利亞維多利亞州政府3萬名雇員個人信息外泄

　　據ABC 1月1日報道，不知名政黨下載了部分維多利亞州政府名錄后，3萬名維多利亞州公務員工作詳情數據遭竊。這個給政府員工使用的名錄包含工作電郵、職稱以及工作電話號碼。

　　受此次數據泄露事件影響的員工通過郵件被告知，在通訊錄上的員工的電話號碼可能也已外泄。

　　工作人員被告知稱，此次數據泄露事件并未影響銀行及財務信息。總理府表示已將該泄露事件移交警方、澳大利亞網絡安全中心和維多利亞州信息專員辦公室調查。 該部門的發言人聲明道，“為防止再次發生此類數據泄露事件，政府將妥善處理所有調查所得。”

　　2. 10多款ios應用被發現與安全惡意軟件有染

　　北京時間1月6日消息，安全研究人員表示，他們已經發現逾10款iPhone應用秘密向與Android惡意件Golduck有關的服務器傳輸數據。

　　Golduck是在逾一年前被發現的。當時，Appthority發現Golduck會感染谷歌Play中的經典和復刻游戲，在游戲中嵌入后門代碼，使惡意代碼秘密感染設備。當時，這一惡意代碼感染了逾1000萬名用戶，它使黑客能以最高權限運行惡意命令，例如，在用戶的手機上發送付費短信牟利。現在，研究人員稱，與Golduck通信的iPhone應用也存在風險。

　　3. 德國IT安全機構回應數百名政客私人信息泄漏事件

　　據Associated Press 1月6日報道，德國IT安全機構于1月5日對數百名政客私人信息泄露進行了回應，此前議員們指責該機構未能及時通知他們。德國IT安全機構承認，一名議員曾在12月初就其私人電子郵件和社交媒體賬戶上的可疑活動與機構聯系，但機構當時認為他的經歷是一次偶然。

　　多達1000名德國政界人士和名人遭信息泄露，內容包括私人地址、手機號碼、聊天記錄和信用卡號碼。有關部門仍在調查是誰竊取并公布了這些信息，信息遭泄露的人員不包括極右翼政黨德國新選擇黨議員。

　　4. TLS 1.2 協議現漏洞，近3000網站受影響

　　雷鋒網2月12日消息，Citrix發現SSL 3.0協議的后續版本TLS 1.2協議存在漏洞，該漏洞允許攻擊者濫用Citrix的交付控制器(ADC)網絡設備來解密TLS流量。

　　Tripwire漏洞挖掘研究小組的計算機安全研究員克雷格?楊(Craig Yang)稱：“TLS 1.2存在漏洞的原因主要是由于其繼續支持一種過時已久的加密方法：密碼塊鏈接(cipher block-chaining, CBC)，該漏洞允許類似SSL POODLE的攻擊行為。此外，該漏洞允許中間人攻擊(簡稱：MITM攻擊)用戶的加密Web和VPN會話。”

　　5. 印度國有天然氣公司再次泄漏了數百萬客戶的敏感信息

　　外媒報道稱，由于網絡安全措施不到位，印度國有天然氣公司(Indane)又一次暴露了數以百萬計的 Aadhaar 生物識別數據庫信息。問題出在Indane面向經銷商和渠道商的網站上，部分內容已被谷歌編入索引，因此所有人都能繞過登陸頁面獲得訪問權限。作為 Aadhaar 的監管機構，印度唯一身份識別機構(UIDAI)會立即駁斥有關數據泄露的報道，稱相關報道為‘假新聞’，并威脅向警方報案或提起訴訟。不過，此前經手過 Aadhaar暴露事件的法國安全研究員羅伯特還是將這件事捅到了外媒，其預計受影響總人數或超過 670 萬。遺憾的是，盡管外媒向Indane和UIDAI發起詢問，但截至發稿時仍未收到任何答復。

　　6. 伊朗黑客組織攻擊澳大利亞議會和英國議會

　　3月2日，洛杉磯網絡安全公司Resecurity稱，2月初在澳大利亞議會中的網絡攻擊，是伊朗黑客組織IRIDIUM的“多年網絡間諜行動”的一部分，并且2017年對英國議會的網絡攻擊也是該組織所為。此外，該組織目標包括澳大利亞、加拿大、新西蘭、英國和美國的政府、外交和軍事組織。在兩次事件中，黑客都使用了暴力攻擊獲得議員的個人數據，總共竊取了包括姓名、電子郵件、出生日期的數千條記錄。據研究人員表示，該黑客組織的真正目的是從事“戰略信息收集”。

　　7. 英特爾CPU再現高危漏洞 得到官方證實可泄漏私密數據

　　鳳凰網科技訊 北京時間3月6日消息，美國伍斯特理工學院研究人員在英特爾處理器中發現另外一個被稱作Spoiler的高危漏洞，與之前被發現的Spectre相似，Spoiler會泄露用戶的私密數據。雖然Spoiler也依賴于預測執行技術，現有封殺Spectre漏洞的解決方案對它卻無能為力。無論是對英特爾還是其客戶來說，Spoiler的存在都不是個好消息。

　　研究論文明確指出，“Spoiler不是Spectre攻擊。Spoiler的根本原因是英特爾內存子系統實現中地址預測技術的一處缺陷。現有的Spectre補丁對Spoiler無效。”

　　8. 思杰6-10TB敏感數據遭竊取

　　北京時間3月8日，網絡軟件公司思杰表示該公司發生數據泄露事故，已經采取行動解決黑客入侵內網事件。而一家叫Resecurity的網絡安全公司稱，此次數據泄露是與伊朗有關的黑客組織Iridium所為，黑客可能竊取了6-10TB的敏感數據，包括電子郵件、網絡共享文件，以及項目管理和采購相關文檔等。FBI 表示黑客可能使用了一種名為“密碼噴霧”（ Password Spraying ）的密碼破解技術。

　　12. 委內瑞拉全國停電，馬杜羅稱再度遭受美國“網絡攻擊”

　　3月10日，據今日俄羅斯報道，委內瑞拉總統尼古拉斯·馬杜羅(Nicholas Maduro)表示，該國電力系統已成為最新一輪“網絡攻擊”的目標。

　　委內瑞拉政府指責美國“蓄意破壞”，而美國官員則將停電歸咎于委內瑞拉國內腐敗和管理不善。

　　9.Facebook被爆內部2萬員工可隨意訪問數億用戶密碼

　　3月21日，外媒報道，約有2億至6億Facebook用戶的密碼以純文本方式儲存。這些包含純文本用戶密碼的數據元素被數千名Facebook 工程師或開發人員訪問了約 900 萬次，而且這些數據還能被2萬多名Facebook員工搜索到。

　　10. 4200萬中國用戶簡歷疑似泄露

　　4月8日消息，安全研究者 Sanyam Jain 先后 5 次發現 ElasticSearch 服務器不安全。第 1 臺發現的服務器存有 3300 萬中國用戶簡歷。他將問題報告給中國國家計算機應急響應小組（CNCERT），4天后數據庫得到修復。第 2 臺，服務器存有 8480 萬份簡歷，在 CNCERT 的幫助下，問題得以解決。第 3 臺，9300 萬份簡歷；第 4 臺服務器同樣存放來自中國企業的 900 萬份簡歷數據。第 5 個泄露點是ElasticSearch服務器集群，里面存放逾 1.29 億份簡歷。Jain 無法確認所有者，但數據庫仍為開放狀態。

　　11.黑客暗網出售9.32億條個人信息

　　Gnosticplayers 竊取了來自 44 家企業的用戶記錄。自 2 月中旬以來，黑客一直在黑市上兜售這部分數據，此前已有 500px、UnderArmor、ShareThis、GfyCat、MyHeritage 等企業遭災。4月中旬，黑客又發布了第五輪數據，目前放出的數據總量已超 9.32 億。第 1 輪出售了來自 16 個網站的 6.2 億用戶信息，第 2 輪出售了 8 個網站的 1.27 億數據，第 3 輪出售了 8 個網站的 9200 萬用戶信息。第 4 輪出售 2700 萬用戶信息，共來自 6 個網站數據庫。第五輪數據涉及 6550 萬用戶，來自6家企業。

　　12. 優衣庫逾46萬顧客信息遭泄

　　5月13日，優衣庫母公司日本迅銷(Fast Retailing)發布公告稱，4月23日至5月10日期間，旗下品牌優衣庫、GU銷售網站逾46萬名客戶個人信息在未經授權訪問的情況下，被黑客進行了46.11萬次登錄，這意味著超過46萬名顧客的信息可能遭到了泄露。這些賬戶包含信息包括客戶姓名、地址、電話號碼、電子郵件、生日、收件地址以及部分信用卡信息，黑客可能已經瀏覽過部分信用卡的信息。公司表示，已經給相關程序漏洞打“補丁”，作廢了受影響賬戶的登錄密碼，并要求受影響客戶重新設置線上店登錄密碼。