網路安全年終盤點：2018年資料洩露事件回顧

轉瞬之間，2018年已經接近尾聲。和往年一樣，2018年的網路安全圈也並不安生，各種網路安全事件時有發生。而2018年最為頻繁的安全事件莫過於資料洩露，動輒幾億使用者資料遭到外洩，給企業和使用者帶來了不可估量的嚴重後果。本次盤點我們就一起來回顧一下，2018年發生的那些資料洩露事件。

Facebook 資料洩露，致市值大跌!

時間:2018年3月

洩露資料量：約8700萬使用者資料

對於Facebook而言，2018年是多事之年，2018年3月，Facebook被曝出8700多萬使用者資料洩露。據報導是一家服務川普競選團隊的資料分析公司Cambridge Analytica獲得了Facebook數使用者的資料，隨後這些資料被非法利用傳送政治廣告。

此次事件也被視為 Facebook 有史以來遭遇的最大型資料洩露事件。而後Facebook創始人馬克·祖克伯公開進行道歉。而受此事件的影響，Facebook的市值也因此大幅下跌。

安德瑪1.5億使用者資訊洩露

時間：2018年3月

洩露資料量：1.5億

2018年3月末，美國運動品牌Under Armour(安德瑪)表示，其旗下健身應用MyFitnessPal因存在資料漏洞而遭到駭客攻擊，造成超過1.5億使用者的資料外洩。

據稱，洩露的資料包括有使用者的使用者名稱、電子郵件地址和密碼等資訊，此外官方強調，洩密資料不包含駕駛證號、信用卡號、身份資訊等更私密資訊。

A站慘遭拖庫，近千萬使用者資料外洩

時間：2018年6月

洩露資料量：近千萬

2018年6月13日凌晨，AcFun(A站)釋出公告稱，A站受到駭客攻擊，近千萬條使用者資料外洩，A站在公告中強調，2017年7月7日之後從未登陸過的使用者以及密碼強度低的使用者需要立刻更改密碼，而跟A站使用者資訊中密碼保持一致的，也要一併更改。

而在駭客成功攻擊A站並竊取使用者資訊後，很快在暗網上釋出售賣資訊，900萬條使用者資料售價為40萬人民幣。

快遞行業慘遭重創，圓通10億條使用者資訊資料外洩

時間：2018年6月

洩露資料量：10億

2018年6月19日，一位ID為“f666666”的使用者公然在暗網上兜售圓通10億條快遞資料，這引發了外界的廣泛關注，據稱，這些外洩的資料是2014年下旬的資料，其中包括有寄(收)件人姓名，電話，地址等資訊。

根據訊息顯示，本次外洩資料都來源於圓通內部人士的批次出售。事件曝光後，有網友對資料進行了驗證，發現在所購“單號”中，姓名、電話、住址等資訊均屬實。

當時暗網對外洩資料進行了明碼標價，使用者只需花費430元人民幣即可購買到100萬條圓通快遞的個人使用者資訊，而10億條資料則需要約43000元人民幣(約當時1比特幣)。

重蹈覆轍，順豐快遞3億使用者資訊外洩

時間：2018年7月

波及使用者：約3億

快遞行業的資料洩露事件不僅圓通一家中槍，2018年7月，有3億使用者資料在暗網售賣，而被兜售的資料為順豐的快遞資訊，其中包含寄收件人姓名、地址、電話等資訊。

作為快遞行業口碑最好的快遞公司，此次使用者資訊外洩事件對順豐來講無疑是一記耳光。據稱，3億條使用者資訊的打包價為2個比特幣，當時市值約10萬人民幣。

華住集團5億使用者資料洩露

時間：2018年8月

洩露資料量：約5億

2018年8月，根據暗網中文網帖子顯示，華住旗下所有酒店的資料被公開售賣，其中包括漢庭酒店、美爵、禧玥、漫心、諾富特、美居、CitiGo、桔子、全季、星程、宜必思、怡萊、海友等多家華住旗下酒店均在其列!

而所洩露資料竟達5億條之巨——包括華住官網的註冊資料(姓名、手機號、郵箱、身份證號、登入密碼等資訊)，共53G，大約1.23億條記錄;此外還包括有住戶在酒店入住時的登記身份資訊(包括姓名、身份證號、家庭住址、生日、內部ID號等資訊)，共計22.3G，大約1.3億人身份證資訊;最後還包含有酒店的開房記錄(包括內部id 號，同房間關聯號、姓名、卡號、手機號、郵箱、入住時間、離開時間、酒店id號、房間號、消費金額等資訊)，共66.2G，大約2.4億條記錄。

據稱，這些資料是對華住進行拖庫所得。並進行打包標價，標價為8個比特幣(當時市值約37萬人民幣)或者520個門羅幣。事件曝光後價格降至1比特幣或65個門羅幣。

萬豪集團步華住集團後塵

時間：2018年11月

洩露資料量：約5億

華住酒店的資料洩露事件剛剛告一段落，11月底，萬豪集團旗下酒店步華住集團後塵，其住客資料也慘遭洩露。據官方訊息顯示，萬豪集團旗下喜達屋酒店的一個客房預訂資料庫被駭客入侵，在2018年9月10日或之前曾在該酒店預定的最多約5億名客人的資訊或被洩露。

本次資料洩露可能涉及的5億住客中，有3.27億客人的護照資訊、生日、住址、電話號碼和電子郵件地址可能全部洩露，另外還有不明數量的客人的信用卡資訊遭竊。

小結

由此可見，資料洩露事件在2018年可謂是接二連三的發生，究其原因是監管不夠?還是企業資料安全建設的缺失所致?亦或是另有隱情?我們也希望各行各業能夠引起警醒，相關監察部門也應當引起一定的重視，從而最大化的保證使用者的資料安全!

2018即將成為歷史，2019年ITPUB平臺將對網路安全事件進行持續更新報導，並對圈內熱門技術進行分享。感謝大家對ITPUB一如既往的支援，祝大家新年快樂!