数据泄漏事件

在这个信息化、数字化的时代,数据成为了连接虚拟与现实世界的桥梁,同时也是驱动现代社会运转的重要资源。然而,随着人们对数据依赖程度的加深,数据泄漏事件也如同幽灵般潜伏在每一个角落,随时准备给个人、企业乃至整个社会带来不可估量的损失。数据一旦发生泄漏,不仅可能导致财务损失,还会严重损害信誉,甚至危及国家安全。本栏目通过分析历史上一些重大的数据泄漏事件,我们希望揭示隐藏在这些事件背后的共性问题,并提出科学合理的防范措施。
DeepSeek 数据泄露:12,000 余条硬编码 API 密钥与密码曝光安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

DeepSeek 数据泄露:12,000 余条硬编码 API 密钥与密码曝光

最新分析发现,在公开爬取的网络数据中,DeepSeek 的 11,908 条 API 密钥、密码及身份验证令牌遭到曝光。
Ethan Z的头像安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页企业会员伊森 Z3月3日
04914
美国药物检测公司 DISA 称数据泄露影响 330 万人安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

美国药物检测公司 DISA 称数据泄露影响 330 万人

美国领先的背景审查和药物及酒精检测公司 DISA Global Solutions 遭遇了一起数据泄露事件,影响了 330 万人。
Ethan Z的头像安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页企业会员伊森 Z2月26日
05215
美国军事和国防凭证泄露,数百个敏感账户遭黑客攻击安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

美国军事和国防凭证泄露,数百个敏感账户遭黑客攻击

美国一些最敏感的公司和军事网络可能面临被入侵的风险,研究人员披露了通过信息窃取恶意软件(infostealer malware)广泛窃取凭证的情况。
黑客泄露 Zacks Investment 研究公司 1200 万用户账户数据安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

黑客泄露 Zacks Investment 研究公司 1200 万用户账户数据

Zacks Investment Research(以下简称 Zacks)是一家美国投资研究公司,通过其专有的股票表现评估工具“Zacks Rank”为客户提供数据驱动的洞察,以帮助做出明智的财务决策。据报道,Zacks 去年...
Ethan Z的头像安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页企业会员伊森 Z2月14日
09513
大规模物联网数据泄露事件曝光 27 亿条记录,包含 Wi-Fi 密码安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

大规模物联网数据泄露事件曝光 27 亿条记录,包含 Wi-Fi 密码

近日,一场规模巨大的物联网(IoT)安全漏洞事件曝光了 27 亿条包含敏感用户数据的信息,其中包括 Wi-Fi 网络名称、密码、IP 地址和设备标识符。此次事件与中国植物生长灯制造商 Mars Hydro 以...
美国医疗系统通知超过 88.2 万名患者其数据泄露事件安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

美国医疗系统通知超过 88.2 万名患者其数据泄露事件

医院姐妹健康系统(Hospital Sisters Health System,简称 HSHS)通知超过 88.2 万名患者,2023 年 8 月的一次网络攻击导致数据泄露,暴露了他们的个人和健康信息。
Ethan Z的头像安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页企业会员伊森 Z2月11日
0789
惠普在俄罗斯黑客入侵其 Office 365 系统后通知员工数据泄露安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

惠普在俄罗斯黑客入侵其 Office 365 系统后通知员工数据泄露

惠普企业(HPE)在 2023 年 5 月遭到俄罗斯国家支持的黑客组织 Cozy Bear(也称为 Midnight Blizzard、APT29 和 Nobelium)攻击后,正在通知员工其数据被盗。该组织被认为隶属于俄罗斯对外情报...
Cloudflare CDN 漏洞通过图片泄露用户地理位置安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

Cloudflare CDN 漏洞通过图片泄露用户地理位置

一位安全研究员发现了Cloudflare内容分发网络(CDN)的一个漏洞,该漏洞可能通过在Signal和Discord等平台发送图片暴露用户的大致位置。尽管攻击的地理定位能力不足以精确到街道级别,但可以推断...
Ethan Z的头像安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页企业会员伊森 Z1月24日
06215
PowerSchool 黑客声称窃取了 6240 万学生的个人数据安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

PowerSchool 黑客声称窃取了 6240 万学生的个人数据

入侵教育科技巨头PowerSchool的黑客在勒索要求中声称,他们窃取了6240万学生和950万教师的个人数据。
Ethan Z的头像安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页企业会员伊森 Z1月24日
01137
《流放之路2》管理员账号被盗,玩家账号遭黑客攻击安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

《流放之路2》管理员账号被盗,玩家账号遭黑客攻击

《流放之路2》开发团队证实,一名黑客通过破解的管理员账号修改了密码,并访问了至少66个玩家账号。这一事件终于解释了自去年11月以来,《流放之路2》(PoE 2)玩家账号频繁被盗的原因。
Ethan Z的头像安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页企业会员伊森 Z1月14日
01199
医疗账单公司 Medusind 披露数据泄露事件致 36 万人受影响安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

医疗账单公司 Medusind 披露数据泄露事件致 36 万人受影响

医疗账单服务提供商领军者Medusind正通知数十万用户,他们的个人及健康信息在一年多前的2023年12月遭到泄露。
美国最大成瘾治疗服务提供商通知患者数据泄露安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

美国最大成瘾治疗服务提供商通知患者数据泄露

北美最大的物质使用障碍(SUD)治疗与康复服务提供商BayMark健康服务公司,已向数量未公开的患者发出通知,告知他们2024年9月发生的一次数据泄露事件中,攻击者盗走了他们的个人及健康信息。
PowerSchool 的学生和教师信息数据库表在网络攻击中被盗安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

PowerSchool 的学生和教师信息数据库表在网络攻击中被盗

一家领先的教育软件制造商承认其 IT 环境在一次网络攻击中遭到破坏,学生和教师的个人数据(包括一些社会安全号码和医疗信息)被盗。
恶意 npm 包伪装 Hardhat 环境窃取以太坊开发者私钥安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

恶意 npm 包伪装 Hardhat 环境窃取以太坊开发者私钥

针对以太坊开发者的Hardhat开发环境,已有二十个恶意包伪装上线,企图窃取私钥及其他敏感数据。据研究人员称,这些恶意包累计下载量已超过一千次。
Ethan Z的头像安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页企业会员伊森 Z1月6日
0908
Postman Workspaces 泄露超 3 万个 API 密钥和敏感令牌安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

Postman Workspaces 泄露超 3 万个 API 密钥和敏感令牌

近期CloudSEK的TRIAD团队发现了Postman Workspaces(一个流行的基于云的API开发和测试平台)的严重安全漏洞和风险。
Ethan Z的头像安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页企业会员伊森 Z12月26日
011513
美国成瘾治疗中心(AAC)遭遇黑客攻击,40万名患者个人信息泄露安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

美国成瘾治疗中心(AAC)遭遇黑客攻击,40万名患者个人信息泄露

美国成瘾治疗中心(AAC)是一家营利性成瘾治疗连锁机构,其遭遇网络安全事件,导致 422,424 人的个人记录泄露。
Ethan Z的头像安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页企业会员伊森 Z12月26日
0928
HubPhish 利用 HubSpot 工具对 20000 名欧洲用户进行凭证盗窃攻击安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

HubPhish 利用 HubSpot 工具对 20000 名欧洲用户进行凭证盗窃攻击

近日,网络安全研究人员披露了一项针对欧洲公司的新型网络钓鱼活动,旨在窃取账户凭证并控制受害者的 Microsoft Azure 云基础设施。
Ethan Z的头像安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页企业会员伊森 Z12月19日
09113
太空技术巨头 Maxar 证实攻击者获取了员工数据安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

太空技术巨头 Maxar 证实攻击者获取了员工数据

卫星和空间技术领导者 Maxar Space Systems 公司遭遇数据泄露。
因泄露超 23.5 万患者数据,地方医疗机构赔偿超千万元安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

因泄露超 23.5 万患者数据,地方医疗机构赔偿超千万元

美国纽约州一家法院已初步批准一项150万美元(约合人民币1086万元)的和解协议,用于解决针对One Brooklyn Health健康系统的修订后合并拟议集体诉讼。该诉讼源于2022年11月的一次网络攻击事件,...
Thala 追回了因 v1 挖矿漏洞造成的 $25.5M 加密货币安全114-安全在线-安全壹壹肆-网络安全黄页-网络安全百科网络安全百科-网络安全114-网络安全在线-网络安全黄页

Thala 追回了因 v1 挖矿漏洞造成的 $25.5M 加密货币

在执法部门和加密侦探迅速追踪到黑客之后,去中心化金融公司 Thala Labs 追回了从其一份养殖合约中窃取的 2550 万美元流动性池代币。