今年两会，关于数据安全的提案再次引人关注。各类关于数据安全的声音不绝于耳，让这个全球瞩目的问题，再次受到广泛关注。

据不完全统计，从2015年开始，互联网黑灰产业从业人员就已经超过40万。尽管公开数据显示，2019年中国网络安全产业规模预计超过600亿元，但黑灰产早已达千亿元规模。

网络安全和数据安全是保障国家安全的重要组成部分。网络安全的核心就是大数据安全，大数据安全关系并影响着网络安全和国家安全、公民个人隐私权益和社会安全稳定等。大数据对国家的政治、经济、军事、科研等重大领域及人们的生活、工作、学习、社交方式具有重要影响。

虽然大数据如此重要，但当今世界大多数国家对大数据的安全管理还缺乏明确的相关法律法规。对大数据的采集、传输、存储、互联、共享、应用、交易、安全管理等权责不明确，大数据的所有权、使用权、运营权、安全责任等模糊，造成数据资源的开发和使用者经常游走在法律的边缘。

在今年第一季度，“数据泄露”这样的字眼总是活跃在我们眼前。全球各地深受数据泄露事件的困扰，已造成重大损失。信息安全与通信保密杂志社梳理了国内外各地发生的重大数据泄露事件。这些事件不仅给企业带来数据资产的严重损失，还带来了巨大的社会影响。

国内

01、30人贩卖6亿条个人信息获利800余万

近日，镇江丹阳警方成功侦破一起公安部督办的侵犯公民个人信息案，涉及10多个省市，抓获犯罪嫌疑人30名。

该团伙采用境外聊天工具和区块链虚拟货币收付款，共贩卖个人信息6亿余条，违法所得800余万元。犯罪嫌疑人已被移送检察机关。

02、一公司卖个人信息被罚320万

近日，中国裁判文书网公布一份判决书——《北京智借网络科技有限公司、贤某某等侵犯公民个人信息罪一审刑事判决书》。

判决书显示，上述公司在未取得受害人同意的情况下，向下游多家公司出售包含姓名、身份证号、手机号等个人信息，因犯侵犯公民个人信息罪，被判处罚金三百二十万元。值得注意的是，买方涉及多家知名公司，如平安普惠、拍拍贷、你我贷等。

03、疑似超2亿国内已泄漏用户信息在国外暗网论坛兜售

国外安全研究团队Cyble在一次日常安全监控中发现了多个帖子正在出售与中国公民有关的个人数据。经分析，这些数据很可能来自微博、QQ等多个社交媒体，其中还发现了大量湖北省“公安县”的公民数据。

其中一个帖子，威胁者公布了公安县999名中国公民的户口登记样本数据，以作为黑客攻击的证据。并表示共有730万中国公民的数据可供出售，包括身份证，性别，姓名，出生日期，手机号，地址和邮编等记录。

国外

01、近30TB业务数据被破坏，数据分析公司Polecat遭重大安全事件

英国数据分析公司Polecat专为客户提供各类高级“数据分析与人类专业知识”工具。遗憾的是，这家专注于提供ESG（环境、社会、治理）管理方案的厂商刚刚成为数据泄露的又一位受害者。

根据Wizcase研究人员的分析，Polecat使用的这台不安全的Elasticsearch服务器将接近30 TB的数据泄露至公开网络，服务器本身未受任何身份验证或其他加密形式的保护。换言之，任何互联网用户都能随时访问存储在该服务器上的记录。

进一步调查则显示，该服务器上存储着可追溯至2008年的大量业务记录。服务器中存放有员工用户名与密码、超过65亿条推文、收集自各个网站及博客的超过10亿篇帖子以及社交媒体记录。

02、印度800万核酸检测结果泄露：网站漏洞太低级

本周，安全研究人员Sourajeet Majumder 称他发现另外一个印度政府网站泄露了数百万核酸检测结果。研究人员发现网站在实现上存在问题，会导致在特定州进行核酸检测的人员的测试结果泄露。报告中含有姓名、年龄、婚姻状况、检测时间、居住地址等敏感个人信息。这里的特定州指的就是印度西孟加拉邦。

根据政府每日公布的公告数据，研究人员推断泄露的核酸检测报告数大约在800万。Majumder 指出，泄露可以看到发送给测试者的消息的内容。

03、Clubhouse音频数据遭泄露，引发安全性担忧

新浪科技讯 2月22日上午消息，据报道，广受欢迎的音频聊天室应用Clubhouse曾表示将采取措施确保用户数据不会被恶意黑客或间谍窃取。然而现在，至少有一名网络攻击者证明了Clubhous平台的实时音频是可以被窃取的。

Clubhouse发言人瑞玛·巴纳西（Reema Bahnasy）表示，本周末，一位身份不明的用户能够将Clubhouse的音频从“多个房间”传送到他们自己的第三方网站上。

04、2020年美国医疗机构数据泄露造成130亿美元损失

E安全2月20日讯  近日，据Bitglass的数据显示，去年美国的医疗保健数据泄露事件数量呈两位数倍数增长，受影响的人数超过2600万人。

Bitglass是一家提供安全服务的技术公司。这家云安全公司的第七份年度医疗泄露报告是根据美国卫生和公共服务部的记录整理而来的，该报告记录了受保护的健康信息（PHI）。

报告显示，与2019年的数据相比，泄露事件增加了55％以上，达到599起违规事件，影响了超过2640万人。

其中，最主要的原因来自外部攻击者的“黑客和IT事件”。与其他原因类别相比，此类数据占整个泄露记录的91％以上。

其次是由于端点设备的丢失或失窃，造成584,000多人受影响，而因为内部各方或系统未经授权泄露数据的人数达到763,000。其他杂项裂缝及渗漏影响了超过584,000人。

05、巴西发生重大数据泄露事件：几乎所有巴西人受波及

据外媒报道，当地时间周二上午，PSafe的网络安全实验室dfndr报告称，巴西的一个数据库发生了一起重大泄密事件，数百万人的CPF号码及其他机密信息可能遭到了泄露。据这些使用AI技术识别恶意链接和虚假新闻的专家们披露，泄露的数据包含有1.04亿辆汽车和约4000万家公司的详细信息，受影响的人员数量可能有2.2亿。

泄露的数据库中包含的信息则覆盖了几乎所有巴西人的姓名、出生日期和CPF——包括当局。在一份新闻稿中，dfndr实验室主任Emilio Simoni指出，最大的风险是这些数据会被用于网络钓鱼诈骗，其将会诱使人们在一个虚假页面上提供更多的个人信息。

06、7700万！Nitro PDF用户数据库大规模泄露

2021年1月，黑客免费公开泄漏包含超过7700万条Nitro PDF用户记录数据库。

包含超过7700万条Nitro PDF用户记录（电子邮件地址、用户名和密码）数据库被盗，昨天已被黑客免费公开泄漏。

黑客公布的这个14GB的泄漏数据库包含77,159,696条记录，其中包含用户的电子邮件地址、全名、bcrypt哈希密码、标题、公司名称、IP地址以及其他与系统相关的信息。

该数据库已经被添加到“Have I Been Pwned”泄露检测服务中，该服务使用户可以检查其信息是否在数据泄露中暴露。

07、新西兰央行大量敏感数据泄露

新西兰中央银行近日表示，某身份不明的攻击者已经成功入侵其内部一个数据系统，并且可能已经访问了商业及个人敏感信息。

这家位于新西兰惠灵顿的国家银行在声明中表示，遭到非法访问的是新西兰储备银行用于共享及存储敏感信息的第三方文件共享服务。

银行行长Adrian Orr表示，违规行为已经得到遏制，该银行的核心职能“仍然保持着健全性及可操作性。”

08、弱口令惹祸！日产公司近20GB源代码遭到泄露

传统机动车制造厂商近来麻烦不断，继去年本田遭遇勒索软件攻击、奔驰数据泄露、伊始川崎重工和日产公司又接连曝出数据泄露事故。

2021年1月，日产北美公司一台配置错误（使用了默认的管理员用户名密码组合：admin/admin）的Bitbucket Git服务器的信息在Telegram频道和黑客论坛上开始传播，直到周三该服务器才脱机。

据悉，该服务器是存有日产北美公司开发和正在使用的移动应用程序和内部工具的源代码，目前已在线泄漏。

一位瑞士软件工程师Tillie Kottmann本周接受媒体采访时透露，他从匿名来源获悉泄漏，并分析了日产数据，发现泄露的Git存储库包括的源代码。

09、英国一大型整容医院遭勒索攻击，近1TB病人照片泄露

据外媒体报道，不久之前，有黑客窃取了英国一家大型整容连锁店-- HospitalGroup的数据并威胁要公布患者手术前后的照片和其他细节。Hospital Group目前已经证实遭到了勒索软件的攻击。该公司表示，其已将此事告知信息专员(Information Commissioner)。

黑客组织REvil在其暗网网页上表示，顾客的照片并不完全是令人愉快的景象。它声称已经获得了超过900G的病人照片。遭到网络攻击的Hospital Group--也被称为Transform Hospital Group--声称是英国减肥和美容手术的领先者。

本文来自信息安全与通信保密杂志社，如有侵权联系删除