博客 > 史上最大数据泄露事件，260亿条数据被泄露

史上最大数据泄露事件，260亿条数据被泄露

标签：
数据泄露事件
数据泄露

浏览量：2728次评论：0次

作者：manda时间：2024-01-25 09:33:10

近日，SecurityDiscovery和Cybernews在一个不确定所有者的开放实例上发现了数十亿条暴露的记录，信息量达到了惊人的12 TB，记录数量超过了令人震惊的260亿条，涵盖了腾讯、微博、LinkedIn、Twitter等知名平台的用户数据。几乎可以肯定是这是有史以来发现的最大数据泄露事件，而这次数据泄露被称为“数据泄露之母”（简称MOAB）。

相关研究人员表示，此次泄露的数据汇集了数千个精心汇编和重新索引的泄露、违规和私人出售的数据库的记录。

这些数据包括：

个人信息，涵盖个人的姓名、地址、电话号码等；
账号密码，社交、娱乐、招聘平台的账户密码等；
财务信息，包括信用卡号、银行账户信息、交易记录等；
社交媒体数据，社交媒体资料、联系信息、个人兴趣资料等；
职业信息，职业简介、工作经历和公司信息；
娱乐和游戏数据，用户账户、偏好设置、兴趣爱好等；

腾讯、微博、Twitter等知名社交媒体泄露数据超2亿条，尤其是腾讯，泄露数据达到惊人的15亿条。Adobe、Canva可画、VK 、Youku优酷等知名平台泄露数据超过1亿条，还有多家公司和组织机构的数亿条数据也被泄露。此外，此次数据泄露事件还包括美国、巴西、德国、菲律宾、土耳其及其他国家的多个政府机构的记录。

此次数据泄露事件泄露超2亿条记录的平台有：

Tencent腾讯15亿条；
Weibo微博5.04亿条；
MySpace聚友3.6亿条；
Twitter推特2.81亿条；
Wattpad 2.71亿条；
NetEase 2.61亿条；
Deezer 2.58亿条；
Linkedin领英2.51亿条；
AdultFriendFinder 2.2亿条；
Zynga 2.17亿条；
Luxottica 2.06亿条；

史上最大数据泄露事件，260亿条数据被泄露

研究人员认为，MOAB的制造者是存储大量数据的既得利益者，因此可能是恶意行为者、数据经纪人或某些处理大量数据的服务。而此次泄露的数据，威胁行为者可以利用它们进行各种攻击，包括身份盗用、复杂的网络钓鱼计划、有针对性的网络攻击以及未经授权访问个人和敏感账户。

此次数据泄露事件涉及多家企业，泄露的多为敏感数据，数据规模大，暴露出大部分企业数据保护措施不足的问题。

企业应该如何防护保护数据安全？

为了保护敏感数据安全，防止威胁行为者利用敏感数据攻击用户，锐成信息建议企业应采取以下措施：

建立健全的数据安全保护策略，明确对数据的访问权限、传输、存储、备份和恢复等方面的规范；
安装防病毒软件，对进入内部网络的文件进行病毒扫描和恶意代码过滤，防止恶意入侵；
部署防火墙，禁止外部用户访问内部网络和系统，保护内部数据安全；
在系统中设置专属访问数据权限，防止敏感数据被非授权人员访问；
为网站部署SSL证书实现HTTPS加密，防劫持防篡改，保护传输数据安全；
为邮件客户端部署S/MIME邮件安全证书，加密保护邮件内容，防止钓鱼、篡改和泄露；
为软件程序部署代码签名证书，确保代码完整性，防止被窃取和恶意软件侵害；
此外，还需要对员工给予定期的数据安全培训，提高数据安全保护意识；

旨在通过采取以上数据安全防护措施，强化数据安全意识，构建完善的数据安全体系，减少数据泄露和隐私侵犯的风险，保护数据安全，保障企业和个人利益。

当然，此次数据泄露事件泄露了部分用户的账户密码以及其他敏感信息，用户也应注重此事并采取适当的安全措施。

用户应该采取哪些安全措施？

为了保护用户自己的账户信息，防止网络钓鱼欺诈，锐成信息建议用户应采取以下措施：

定期更改账户密码，降低黑客入侵风险；
不同平台设置不同密码，防止关联账户受影响；
为所有账户启用双重验证，提高账户安全性；
警惕网络钓鱼邮件，不轻易下载附件以及点击不明链接和按钮。

近年来，数据泄露事件屡见不鲜，不仅企业需要采取措施切实保护数据安全，营造安全的数据环境；用户也要时刻保持警觉，不断加强个人账户的安全措施，以保护个人敏感数据和财产不受到不法侵害。

上一篇：VMC证书：企业电子邮件安全和推广品牌形象的有力工具
下一篇：企业邮箱遭入侵！印度制药巨头损失超4500万元

我的评论

还未登录？点击登录

锐安信 SSL证书

为中小微企业定制的口粮型SSL证书

价格：180元起/年

锐成服务

热门工具

CSR生成 CSR Decode DNS解析验证 SSL证书格式转化 SSL证书链修复 SSL证书检测 SSL证书签发日志查询

标签选择

行业动态

数字证书

解决方案

阅读排行

1一文搞懂域名与URL的区别 2什么是国密算法？国密算法有哪些？ 3二级等保需要什么样的SSL证书？ 4.info域名是什么？为什么选择.info域名？ 5SSL证书验证失败怎么办？常见SSL证书验证失败原因及解决办法 6《工业控制系统网络安全防护指南》发布，SSL证书助力工业控制系统网络安全 7【壹周快报】《工业领域数据安全能力提升实施方案（2024-2026年）》发布；多家知名品牌子域名被劫持，用于诈骗邮件活动 8.CC域名是什么？为什么选择.CC域名？ 9部署这3种数字证书，助力保护电子邮件安全 10安全防御产品—锐安盾重磅上线，助力更安全、更流畅的业务体验