IT公司Appscook因系统配置错误泄露数据信息

对关键信息基础设施实施保护是国家网络空间安全战略的重要组成，而关键信息基础设施认定识别是整个保护工作的第一步。各个行业领域的关键信息基础设施种类繁多，一线运营者在进行认定识别工作时不容易掌握尺度，造成漏报或多报。在总结了大量国内外认定识别的经验的基础上，通过对各行业领域的信息基础设施的本质特征进行抽取和聚类，形成多维度模型，为保护工作部门制定本行业领域的关键信息基础设施认定规则提供了一套方法论。

2022年1月，国务院印发《“十四五”数字经济发展规划》（以下简称“规划”），明确了“十四五”时期推动数字经济健康发展的指导思想、基本原则、发展目标、重点任务和保障措施。规划指出，数字经济是继农业经济、工业经济之后的主要经济形态，是以数据资源为关键要素，以现代信息网络为主要载体，以信息通信技术融合应用、全要素数字化转型为重要推动力，促进公平与效率更加统一的新经济形态。

日前，全球首屈一指的国际酒店管理公司万豪国际集团面临重大数据泄露事件。随后，黑客试图敲诈万豪，但万豪拒绝付款。值得注意的是，万豪国际集团早在2018年就曾发生过信息泄露事件。当前，酒店行业遭遇勒索攻击、数据泄露已屡见不鲜。

在当今数据驱动的世界中，数据泄露可能一次影响数亿甚至数十亿人。数字化转型增加了数据移动的供应，随着攻击者利用日常生活中的数据依赖性，数据泄露也随之扩大。如何在未来的大网络攻击可能成为遗体猜测，但作为最大的数据违反21的这个名单ST世纪表示，他们已经达到了巨大的幅度。

超大规模的“泄露之母”（简称MOAB）包含来自成千上万个精心编译和重新索引的泄露、威胁和私下出售的数据库的记录，数量多达12TB的信息，涵盖260亿条记录。这次泄露的数据包括领英、推特、微博、腾讯及其他平台的用户数据，几乎可以肯定是这是迄今为止发现的一起最大规模的泄密案。本文末尾附有易于搜索的完整列表。

勒索病毒不仅影响医疗机构的业务正常开展，极端情况下可能导致病患死亡。2020 年 9 月，德国杜塞尔多夫医院遭到勒索病毒攻击导致医院无法正常开展业务，一辆救护车被迫改道 20 英里，延误了 1 名患者的治疗导致其死亡。

妨碍数据利用的诸多因素

数据泄露6个月后才修复漏洞 根据国外媒体报道，2022年8月5日，Twitter在其隐私中心发布声明，确认此前被曝出的540万个账户信息泄露事件确实存在。Twitter表示，之所以直接发布这一声明，是因为无法确认每一个可能受到影响的账户，因此无法单独向账户发送信息泄露警告。得知此事后，Twitter立即进行了调查和修复。Twitter并未在隐私中心对此发表任何说明。

2021年，我们被屡破记录的赎金惊掉下巴，但不要忘了，数据泄露事情更值得警惕。他们攻破企业网络防线，盗取机密信息，但不同点在于，他们不直接对企业进行勒索，而是希望悄无声息，不被企业发现。 当这些信息在地下黑市出售时，你的电话、地址、甚至兴趣爱好等，就成了明码标价的商品，在买家手里一览无余。

房地产开发公司的监控摄像头不是简单监控摄像，而是具备人脸识别功能的摄像机——近期浙江温州市场监管部门执法过程中发现的“摄像头猫腻”，再度让“人脸信息安全”触动公众敏感的神经。近期，温州瑞安市一房企因非法收集人脸信息被瑞安市市场监管局立案查处。据了解，该公司通过自动存储人脸抓拍机摄取的所有到访售楼处客户的人脸生物识别信息，用于分析客户是否由分销商介绍而来，据此向分销商结算佣金。