说一说，美国近年那些严重的政府数据泄露事件-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

用AI重新定义数据安全监测，让数据安全变简单

2026-03-17

金融机构数据安全能力体系建设与落地实践

2026-02-27

开工大吉｜策马扬鞭，跃启新程！

2026-02-25

浙江省委宣传部副部长、省委网信办主任赵磊：守正创新辩证施策全力推动网络生态治理工作迈上新台阶

2026-02-10

美创产品全面入围中直机关2025年网络设备框架协议采购项目

2026-02-04

容灾备份｜当警报拉响时，您的业务真的能切吗？

2026-04-07

美创参编 GA/T 2380-2026｜等级保护数据安全基本要求标准解析

2026-04-02

世界备份日｜以美创容灾备份之力，助力数据完整，保障业务连续！

2026-03-31

数据库防火墙系统

2026-03-31

可信数据空间来了，数据安全防护准备好了吗？

2026-03-25

说一说，美国近年那些严重的政府数据泄露事件

发布时间：2016-12-13 阅读次数： 683 次

根据美国隐私维权组织最新发布的消息，联邦政府和州政府近期公布了过去五年内所发生的总共203次数据泄漏事件，约有4700万条（保守估计）数据记录被攻击成功。这4700多万条数据并不包括爱德华·斯诺登所泄漏的美国国家安全局机密文件以及另一位美国国家安全局（NSA）前承包商所泄漏的50TB政府数据。

盘点美国政府过去三年内所发生的严重数据泄漏事件。

美国乔治亚州政府办公室数据泄漏事件

2015年10月，美国乔治亚州政府办公室意外将包含有该州620万注册选民个人身份信息的光盘邮寄给了十二个购买了投票名单的组织。通常情况下，投票名单中不应该包含有选民的个人身份信息。

经调查后发现，乔治亚州税务部门要求收集投票选民的社保号码、驾驶证号码、生日、以及其他的个人数据。数据收集后，计算机操作人员操作不当，没有将这些数据以独立文件的形式进行安全保存和上传，而是将数据添加在了需要发送和出售的投票名单文件之中。

美国邮政服务入侵事件

2014年11月，美国邮政服务(USPS)的网络系统曾遭受了一次入侵攻击，导致内部VPN服务和网络通信发生故障，泄漏了该机构八十多万名员工的个人数据。泄漏数据包括员工姓名、社保号码以及大量其他的个人数据。

据了解，此次事件中的受害者还包括美国邮政总局的局长、大量行政领导以及USPS员工咨询服务部门的成员。不仅如此，此次事件还曝光了大约290万名在2014年1月至8月间拨打过USPS呼叫中心服务电话的USPS客户姓名和电话号码。

NSA历史上最严重的数据泄漏事件

日前，美国联邦调查局秘密逮捕了美国国家安全局前承包商雇员HaroldThomas Martin III(哈罗德·托马斯·马丁三世)，指控罪名为从情报机构盗取大量机密文件。根据最新提交的证据显示，美国联邦调查局已经从Martin那里查获了至少50TB的数据。据调查，Martin曾经从政府的计算机中非法拷贝了过去20年间的机密数据，失窃数据中至少有5亿页政府机密文件。窃取的数据量跟斯诺登当年相比真是有过之而无不及。

美国国税局的数据泄漏事件

美国国税局有一个叫做“GetTranscript”的应用，在这个应用的帮助下，公民可以轻松地获取到他之前的纳税记录。但是，有一位匿名黑客利用这个功能非法访问了大约72.4万名纳税人的纳税申报数据。

据了解，攻击者首先通过某些方法获取到了用户的社保号码、姓名、以及其他的一些身份信息。然后，攻击者便利用这些数据通过了GetTranscript应用的身份验证。这样一来，攻击者就成功获取到了这些纳税人的纳税记录。

政府数据泄露事件之所以受关注，是因为其涉及的数据信息非常敏感，可能包含姓名、社保号等公民个人身份信息。从上述的泄露事件可以看出，除黑客攻击外，政府内部人员的操作失误、信息窃取等因素，成为政府数据泄露的首要危害。

美创科技专注于“数据安全保护”，构建了由内而外全面的防御体系，以数据脱敏、数据加密、数据库堡垒机、数据库准入、数据库审计等一系列安全产品为依托，全面保障数据安全。

美创数据库堡垒机通过敏感数据分级和敏感数据分类，使敏感数据脱离数据库的天然控制，形成敏感数据集合，访问敏感数据集合需要强制访问控制管理，从而保证运维过程中的敏感数据安全；众多的法令法规（等级保护、企业内控条例、SOX、PCI、HIPAA、GLBA等）都对运维管理提出了不同的安全需求，使运维操作规范、透明、可控；专注于防御误操作的发生以及发生误操作之后如何进行快速恢复；构建黑客入侵的最后防线，保障数据的保密性、完整性和有效性。

（文章整理自“网络大数据”）

上一条：陈翔：大数据时代医院信息化建设
下一条：2016年最后一期数据库培训会，错过可要等到明年啦！