12亿个人数据泄露：明晃晃地挂在暗网上

公司上网行为管理，就用安企神软件 立即下载试用

本文摘要：今年5月，在 Freedom Mobile 拥有的 Elasticsearch 数据库在线泄漏后，具有数百万加拿大人 CVV 码的个人和支付卡数据再次暴露。去年 12 月，另一个包含 8200 万美国人个人信息的数据库在网上暴露了出来。Elasticsearch 服务器有关的数据泄漏事件屡屡出现，也吸引了大量攻击者的目光，因为这可能成为其攻击行动的切入点。Cequence Security 公司的一名黑客 JasonKent 评论称，“我们看到一种不同于以往的全新且具有潜在危险的数据关联。如果攻击者持有丰富的数据集，那么就能够制作针对性极高的攻击。这种攻击可导致密码恢复信息、财务数据、通信模式...

今年5月，在 Freedom Mobile 拥有的 Elasticsearch 数据库在线泄漏后，具有数百万加拿大人  CVV 码的个人和支付卡数据再次暴露。

去年 12 月，另一个包含 8200 万美国人个人信息的数据库在网上暴露了出来。

Elasticsearch 服务器有关的数据泄漏事件屡屡出现，也吸引了大量攻击者的目光，因为这可能成为其攻击行动的切入点。

Cequence Security 公司的一名黑客 Jason Kent 评论称，“我们看到一种不同于以往的全新且具有潜在危险的数据关联。如果攻击者持有丰富的数据集，那么就能够制作针对性极高的攻击。这种攻击可导致密码恢复信息、财务数据、通信模式、社会结构等被暴露，这是高级别在位人员可遭针对性攻击的方式。

联邦调查局尚未回应

两名研究员将这一发现上报了联邦调查局，尽管通常情况下几个小时内 Elasticsearch 服务器即可完成数据脱机操作。但是，后者在收到消息后并未给出明确回复。

ARM Insight 首席执行官 Randy Koch 分析，此次大规模数据泄露事件对那些被看成持有数据所有权的企业来说造成巨大破坏，同时也会造成数十亿人的信息外泄到世界各地。

所包含的个人数据如此庞大，加上识别数据所有者很复杂，因此有可能会引发我们现行隐私和数据泄露通知法律有效性的问题。

如果具有数据掌控权的公司将其用户信息收集并进行集中合成，则可以有效预防此事件，因为数据合成的过程在模仿真实数据的同时消除了用户的可识别特征。

正确合成后，它就不能被黑客进行逆向工程，并同时保留了原始数据集的所有统计价值，因此它仍然可以用于分析、市场营销、客户细分和AI算法训练等等。

但是，集中数据会抵消作为数据掌控企业的名誉，且在隐私、合规性上也颇具风险。