盘点:2022全球网络泄密事件

VSole2022-12-27 10:30:10

转眼又过了一年。回首2022年,全球泄密事件有增无减,一些不稳定因素时刻威胁着世界。

1.红十字会总部的服务器遭到不明黑客的入侵

日内瓦的红十字国际委员会总部,在当地时间1月19日对外称,该机构的数据库服务器,日前遭到不明来源的黑客入侵,来自世界各地至少65个“红十字会”和“红新月会”的52.5万份个人信息被窃,其中包括因冲突和灾难而失踪的人员和被拘禁人员的信息。

2.澳籍公民成蕾非法为境外提供国家秘密案

3月31日,北京市第二中级人民法院一审不公开,开庭审理澳大利亚籍被告人成蕾为境外非法提供国家秘密一案。成蕾1975年出生于湖南省岳阳市,1985年跟随父母定居澳大利亚,获得昆士兰大学商学学位后曾经就职于澳大利亚金融企业,之后返回中国,进入中国国际电视台,担任主持人。他利用工作便利,窃取我们国家的机密并向境外提供,最终难逃法网。

3.克罗地亚电信运营商的客户信息遭泄露

2月15日,克罗地亚电信运营商 A1发布了一起数据泄露事件,事件影响了该公司超过10%的客户,20多万人。报告未提起细节,只提到了数据库出现未授权入侵访问情况。数据库服务器中包含大量敏感个人信息,例如姓名、身份证号、地址和电话等。运营商强调,发现攻击后立即进行了阻断并加强防护,银行卡信息没有泄露。

4.首例!非法向境外出售我国高铁数据被逮捕!

4月,国家安全机关破获了一起为境外刺探、非法提供高铁数据的重要案件。上海某信息科技公司销售总监王某等人在利益驱动下,非法收集、向境外公司提供涉及铁路GSM-R敏感信号等高铁数据。经国家安全机关调查,这家境外公司从事国际通信服务,但它长期合作的客户包括某西方大国间谍情报机关、国防军事单位以及多个政府部门。在数据时代,境外一些机构、组织和个人,针对我国重要领域敏感数据的情报窃密活动十分突出,给国家安全和经济社会发展造成了重大风险隐患。

5.滴滴因严重影响国家安全的数据处理活动遭重罚

7月,国家互联网信息办公室依法对滴滴全球股份有限公司(以下简称“滴滴公司”)开出人民币80.26亿元的巨额罚款。经查实,滴滴公司共存在16项违法事实,归纳起来主要是8个方面。包括违法收集用户手机相册中的截图信息1196.39万条、过度收集乘客人脸识别信息1.07亿条、年龄段信息5350.92万条、职业信息1633.56万条、亲情关系信息138.29万条、“家”和“公司”打车地址信息1.53亿条等。此外,滴滴公司被发现存在严重影响国家安全的数据处理活动,给国家关键信息基础设施和数据安全带来严重风险隐患。

6.特朗普海湖庄园搜出涉密文件

8月,美国联邦调查局再次出手,从特朗普海湖庄园带走部分物品,联邦调查局对相关文件进行筛查分类后,发现其中100余份文件标有密级,54份为“秘密”、31份为“机密”、18份为最高级别的“绝密”。据报道,特朗普涉嫌违反间谍法、妨碍司法公正以及非法处理政府文件等罪行。

7.西北工业大学遭受美国情报机构网络攻击

9月5日,国家计算机病毒应急处理中心发布了关于西北工业大学遭受境外网络攻击的调查报告,初步判明攻击活动源自美国国家安全局的“特定入侵行动办公室”,其使用41种网络攻击武器,对西北工业大学发起了上千次攻击窃密行动。技术团队经过持续攻坚,成功锁定了美国国家安全局(NSA)下属特定入侵行动办公室(TAO)对西北工业大学实施网络攻击的目标节点、多级跳板、主控平台、加密隧道、攻击武器和发起攻击的原始终端,发现了攻击实施者的身份线索,并成功查明了13名攻击者的真实身份。

8.智利武装部队参谋长联席会议电子邮件遭泄密

据埃菲社9月22日报道,日前黑客组织利用安全漏洞,窃取并公布了40多万封智利武装部队参谋长联席会议的电子邮件,其中包括被列为保密、机密和最高机密的文件。据调查,被泄露的文件包括网络安全、通信和边境监测数据,以及关于情报和卫星监测系统的敏感信息等。智利国会已采取行动,确定泄露信息所波及的范围,除了将相关信息移交军事司法系统以启动刑事调查外,智利政府还下令展开行政调查,以明确相应的责任方。

复杂动荡的2022年即将逝去,世界即将迎来2023年的曙光。

网络安全泄密事件
本作品采用《CC 协议》,转载必须注明作者和本文链接
第一条 为规范电力行业网络安全等级保护管理,提高电力行业网络安全保障能力和水平,维护国家安全、社会稳定和公共利益,根据《中华人民共和国网络安全法》《中华人民共和国密码法》《中华人民共和国计算机信息系统安全保护条例》《关键信息基础设施安全保护条例》《信息安全等级保护管理办法》等法律法规和规范性文件,制定本办法。
网络威胁分析师负责保护企业组织免受数字威胁,并积极制定旨在响应和遏制网络攻击的计划,要想成为一名成功、优秀的网络威胁分析师,应该具备全面的安全技能。
2019年,国家安全机关发布三起破获的境外间谍情报机关对我国实施的网络攻击窃密案件,旨在进一步提高全社会网络安全意识,筑牢信息安全防线。日前,国家安全部新闻办对外披露了几起典型案件。
经查实,滴滴公司共存在16项违法事实,归纳起来主要是8个方面。据报道,特朗普涉嫌违反间谍法、妨碍司法公正以及非法处理政府文件等罪行。
Twitter此前曾证实,在2022年7月,数百万用户账号受到数据泄露事件影响。这些信息足以支持网络犯罪分子进行财务欺诈和身份盗窃。WhatsApp母公司Meta对此不予置评。Meta长期以来因允许第三方收集用户数据而受到批评。然而,Medibank公开拒绝了黑客的要求。
这些攻击事件给人的启示是,SaaS平台的设备安全很重要。
重要事件回顾,智览网安行业发展。近日国内外网安行业发生了哪些重要事件,呈现出了怎样的发展态势呢?中国网安科技情报研究团队将从行业大角度出发,带领大家回顾近日国内外行业的重要事件,探究其中的发展态势。
这将标志着三年内克里姆林宫间谍嫌疑人第二次窃取英国国家安全高级官员的私人电子邮件并将其发布到网上。
近日,美国电视频道和品牌Nickelodeon被曝成为数据泄露的受害者。据消息人士透露,此次泄密事件发生在2023年初,但涉及的大部分数据“只与生产文件有关,与长格式内容或员工或用户数据无关,而且似乎有几十年的历史。
VSole
网络安全专家