随着2018年即将结束，我们不可避免地利用这个机会回顾过去一年，一周又一周，一个月又一个月，2018年，组织和公司遭受了大规模和破坏性的数据泄露，使无辜的公众成员的个人信息处于危险之中。事实上，关于数据泄露的头条新闻如此规律，以至于很容易忘记发生了什么。让我们逐月看一下2018年最令人难忘的一些事件。
一月
印度的“论坛报” 报道说，犯罪分子通过WhatsApp无限制地访问该国庞大的生物识别数据库，这一年只有几天的历史。
相当于大约8美元，Tribune 记者能够访问超过10亿人的姓名，电子邮件地址，电话号码和邮政编码。而且好像这还不够糟糕，报纸声称，额外的5美元，他们被提供了一张独特的印度身份证 – 被称为Aadhaar卡 – 用于支付政府服务，包括免费学校膳食和燃料补贴。
具有讽刺意味的是，Aadhaar卡是印度政府生物识别ID计划的一部分，旨在帮助消除腐败和打击欺诈。
违规行为背后的团体似乎已经通过歪歪扭扭的前雇员进入数据库。
二月
今年2月，全球交付公司FedEx被揭露为众多公司之一，这些公司将客户信息暴露在一个不安全的亚马逊AWS服务器上。
安全研究人员偶然发现了一个可公开访问的服务器，其中包含超过119,000个扫描文档 – 包括姓名，地址，电话号码以及护照扫描，驾驶执照和公用事业账单。
与涉及不安全的云存储桶的其他许多漏洞一样，黑客甚至没有被要求输入密码来访问敏感数据。
游行
3月，剑桥分析公司（Cambridge Analytica）的名字引起了公众的注意，三月带来了网络隐私和科技公司将其用户数据视为聚光灯的有时邋way的方式。
一项Facebook个性测验被揭露为从27万人手中获取个人信息*和*大约5千万在线朋友的详细信息。
Facebook应用开发者不应该与第三方共享用户的个人数据，但是在线测验收集的数据与Cambridge Analytica共享。当Facebook发现数据被访问时，它要求它被销毁 – 但不是每个人都遵守诺言。
从技术上讲，这不是Facebook数据泄露。将其称为Facebook数据政策违规将更准确。
但我认为，Facebook 应该如何运作的事实实际上使它比任何数据泄露都更糟糕。
与此同时，另一家着名的科技公司意识到它已经遭遇了自己的安全漏洞，使其用户无法接触。但是，由于Facebook占据了头条新闻的主导地位，谷歌决定在 2018年10月之前不公开关于严重漏洞的细节。
四月
MyFitnessPal应用程序的1.5亿用户发现他们的个人详细信息在黑客窃取了用户名，电子邮件地址和哈希密码后遭到入侵。
对于可能拥有常用密码（如字典单词）的用户来说，访问散列密码这一事实尤其令人不安，因为黑客最有可能使用彩虹表来解锁凭证。
再一次，用户被提醒选择强大，难以破解的密码的重要性，并且 – 至关重要的是 – 确保他们在不同的网站上使用不同的密码。
本应该是数据安全的好月份，随着2018年5月25日欧洲GDPR立法的出台，任何对私人数据粗心大意的公司都会感到震惊。
如果他们的安全松懈，当局有权第一次打击那些遭受重大经济处罚的公司。
但是你认为，只要几天之后我们就会看到数据泄露的结束，那你就错了。
例如，myPersonality Facebook被发现将600万用户的敏感私人数据置于风险之中，公开发布他们的数据，供任何人在GitHub上查看…四年。
Facebook通过暂停该应用程序作出回应，其他约200人使用“大量”个人资料信息。
六月
6月份轮到Ticketmaster，他警告说，在其网站上发现恶意代码后，客户的详细信息可能已经曝光。受损信息包括姓名，地址，电子邮件地址，电话号码，付款详细信息和登录详细信息。
问题的根源是Ticketmaster在其付款页面上放置的第三方代码。令人担忧的是，数字银行Monzo 在4 月初联系 Ticketmaster，认为票证网站上的安全性遭到破坏，但Ticketmaster在6月之前未能确认问题。
七月
受欢迎的英国高街商店Currys PC World，Carphone Warehouse和Dixons Travel的客户在2018年夏天处于高度戒备状态，因为据透露，其中约有1000万人受到黑客窃取支付数据细节的违规行为的影响。个人记录。
八月
加拿大航空公司移动应用程序的所有170万用户在发生安全漏洞后重置了密码，该漏洞导致黑客在2018年8月泄露了20,000个帐户。
违反移动应用程序有多严重？好吧，在加拿大航空公司的情况下，这意味着黑客现在掌握了客户的姓名，电子邮件地址，电话号码，加拿大航空帐号，护照号码，护照签发国，护照到期数据，国籍，NEXUS号码，性别，国家居住地和出生日期。
丢失这些敏感的个人数据是严重的，因为如果他们不需要看到实体护照，欺诈者可以使用该信息与保险公司，移动电话运营商，银行等建立账户。
在最糟糕的情况下，受害者可能会发现自己的信用评分被破坏，以及他们尚未购买的商品和服务的账单。
九月
没有一些Facebook的提及，一年的总结可以完成，9月份，社交媒体巨头承认了一个严重的漏洞，可能允许黑客访问帐户甚至使用Facebook登录的第三方应用程序。
据Facebook称，约有5000万个账户被曝光。据称，所谓的“视为”安全漏洞的高调受害者包括马克扎克伯格和Facebook首席运营官谢丽尔桑德伯格。
十月
在影响五角大楼的安全漏洞之后，30,000名军人和文职人员的信用卡数据和个人信息曝光。
安全漏洞发生在一家未具名的第三方供应商，该供应商向国防部提供旅行管理服务。
幸运的是，机密信息不会因违规而受到影响。但对那些将个人数据落入黑客手中的人来说，这将毫无安慰。
十一月
其中一项最大的数据泄露事件已于11月公布，万豪酒店集团宣布其喜达屋客户预订数据库中列出的5亿客人面临风险。公开信息包括姓名，邮寄地址，电话号码，电子邮件地址，护照号码，喜达屋优先顾客（“SPG”）帐户信息，出生日期，性别，抵达和离开信息以及预订日期。对于一些客户，泄漏的数据也被称为包括加密的支付卡号和支付卡到期日。
由于有5亿客户记录遭到破坏，数据泄露可能是历史上第二大数据泄露事件。
十二月
直到2018年10月（尽管3月发现问题），谷歌终于承认谷歌+社交网络存在严重的隐私漏洞。作为回应，该公司表示将在2019年8月底之前关闭Google +。
但如果谷歌认为2018年数据隐私问题已经结束，那就错了。
在2018年12月，它透露它已经受到另一个隐私漏洞的影响，这次影响了约5200万Google +个人资料。
谷歌几周前推出的API错误允许未经第三方应用和开发人员许可访问用户的个人信息。
因此，我们到达年底充斥着黑客和泄露的记录。虽然有很多严重的数据泄露我们没有空间包含在这里，但我认为实际上还有一些乐观的空间。
虽然违规事件不断发生，并且几乎没有停止的迹象，但数安时代GDCA鼓励各大公司更容易，更及时地承担安全事故，并且能事先做出一些预防措施，例如：为公司部署双重身份验证EV SSL证书，确保公司数据的安全。
我们是否必须等待一家企业受到监管机构的巨额罚款，才能看到存储我们数据的公司更加成熟，还有待观察。
我们即将离开2018年并进入2019年。在没有一家能够将我们数据储存更安全的情况下，为网站部署SSL证书是最保险的举措！SSL证书能对数据传输进行加密，防止信息被窃取和篡改，保证信息传输的机密性。网站的信息非常敏感和机密，一旦被窃取和篡改，将造成很严重的损失。
但需要注意的是，一定要选择受信任的证书颁发机构CA才行。就例如通过国际Webtrust标准认证的数安时代GDCA，有15年的技术沉淀，技术应用核心行业50多，技术应用业务领域300多，在国内来说是一个综合安全实力比较强的CA机构。除了自主品牌GDCA，还有Symantec、Globalsign、GeoTrust等品牌，选择更多，一次性对比，提供行业最优惠的价格。可以咨询客服了解产品。
领取优惠
提交成功！