回顾：2015年十大信息泄露事件

发表于 2016年08月15日
业界

在古代，人们只要藏住自己的名字与八字、店铺只要收好独家的秘方，就能保得“信息”安全；而随着电话、银行卡、邮箱等事物被不断的发明，人、企业、乃至国家需要保管的信息数据越来越多、且越来越重要。也正是因为看中了这些数据的价值，不法分子攻击网站、机构，并窃取其储存私密信息的事件愈发频繁。

在2015年，惨遭攻击者黑手的不仅有无良的婚外情网站与美、英、日等国家的政府机构；甚至就连最恶名昭著的黑客团队（Hacking Team），也被同行痛下狠手、一举掳走大量私密数据。国内的安全形势同样不容乐观：1024、机锋网等论坛数据泄露事件频发，政府系统也相继被曝出高危漏洞。

目录表

国际

黑客的扭曲正义，全球最大婚外情网站Ashley Madison被黑

Ashley Madison专职为已婚人士提供约会服务，让已婚的丈夫或妻子找到适合自己的艳遇；换言之，Ashley Madison就是已婚者的约炮网站。今年8月，黑客团队“Impact Team”公布了从该网站窃取的近10G的用户数据。该事件中，电视明星兼政客Josh Duggar、英国著名伊斯兰传教士Hamza Tzortzis等社会名流纷纷膝盖中箭，身败名裂的阴云飘向整个社会。

最初，攻击者向Ashley Madison开出的条件堪称义正言辞——即刻永久关闭Ashley Madison，否则将会有更多更详细的数据流出。后续事件的转变略显突然：“Impact team”在发给Ashley Madison用户的邮件中称，可以支付1.0000001比特币（约和225美金）到黑客的账户中以换取泄露数据的永久删除。

看来即便是黑客的正义，也会为了高额的赎金而低头。

英宽带运营商TalkTalk被反复攻击后，400余万用户隐私数据终泄露

英国宽带服务提供商TalkTalk于10月23日证实，约400多万用户的隐私数据被泄露。其中包括用户姓名、地址、出生日期、电话号码、电子邮箱、TalkTalk账号信息，甚至信用卡或银行账号的详细信息等。事实上，这已经是TalkTalk今年第三次遭受黑客攻击，但即便是在早有预警的情况下，此次攻击依然造成了“可怕的损失”。

美国有史以来最大医疗机构泄露事件，Anthem失8000万个人信息

与TalkTalk同样遭殃的，还有美国第二大医疗保险公司Anthem。据Anthem首席执行官约瑟夫声明称，Anthem受到了“有针对性的外部攻击”，丢失数据包括用户姓名、出生日期、客户ID、社会保险码、地址、电话号码、邮件地址等。

美国医疗机构数据泄露早有先例：14年家得宝5600万信用卡数据被黑客访问；13年塔吉特丢失4000万信用卡和7000万客户信息……即便是世界警察，在遭遇黑客的攻击时同样毫无反击之力。

操刀者必死于刀下，黑客公司Hacking Team惨遭黑吃黑

美国政府机构被黑也属正常，毕竟同为黑客组织的Hacking Team都没能在15年幸免于难。据悉Hacking Team是全球最臭名昭著的黑客公司，曾因强大的监控软件系统Remote Code System (RCS)及媒体监控工具达芬奇（Da Vinci）而出名。然而，素有“网络军火商”之称的Hacking Team，却在今年马失前蹄——军火库被端，至少400G的文件被窃取。

失窃的“弹药”中，包括各种平台的木马程序（含源代码）、未公开漏洞（0day）、大量电子邮件与各种商业合同、Hacking Team内部部分员工的个人资料和密码……讽刺的是，失窃的绝大部分数据本是Hacking Team用不光彩手段所采集，未料到却遭另一黑客团队截胡——所谓螳螂捕蝉黄雀在后，或正是此意。

冲冠一怒为红颜，因争风吃醋3K党名单被“匿名者”曝光

该数据泄露事件所涉及的是两个组织全部名声在外：规模庞大的国际黑客组织“匿名者”，以及奉行白人至上主义的“3K党”。今年11月，匿名者组织攻垮了众多三K党网站，并且公开了1000位三K党成员名单。而引发匿名者组织攻击3K党的原因却令人啼笑皆非——某位匿名者组织成员的女友被三K党成员骚扰。

想不到“匿名者”中，竟也不乏吴三桂、周幽王这般痴情人物。

国内

社保系统漏洞曝光，险泄露千万用户信息

纵观世界风云，国内的风景并没有更好。4月中旬，全球最大的漏洞响应平台“补天漏洞响应平台”发布信息称：30余个省市的社保、户籍查询、疾控中心等系统存在高危漏洞；仅社保类信息安全漏洞涉及数据就达到5279.4万条，包括身份证、社保参保信息、财务、薪酬、房屋等敏感信息。

人社部对此回应：“从目前监控的情况看，尚未发现公民个人信息泄漏事件。”国内大众只得庆幸——若非补天平台发现及时，中国社保系统或将成为另一个TalkTalk与Anthem。不过令人担忧的是，社保系统等漏洞尚未完全修复，大量敏感信息仍处在危险的环境中。

网易邮箱数据疑似泄露，却遭官方矢口否认

同样遭漏洞爆料的还有网易邮箱。乌云爆料称：网易的用户数据库疑似泄露，影响数据总共数亿条，泄露信息包括用户名、MD5密码、密码提示问题/答案（hash）、注册IP、生日等。网易邮箱绑定的其他账户也受到波及，如iPhone用户的Apple ID等。

新闻显示，自10月17日起已经有相当多的网易用户受到影响，Apple ID被锁；微博、支付宝、百度云盘、游戏等账号被盗等不一而足。而对于数据泄露事件，网易邮箱团队却一口否定；并通过微博发布官方声明，称邮箱被暴力破解“属于网络谣传”。孰真孰假，愈显扑朔迷离。

国家旅游局漏洞致6套系统沦陷，涉及全国6000万客户

该漏洞于国庆长假前夕被补天漏洞响应平台披露，涉及全国6000万客户、6W+旅行社账号密码、百万导游信息；并且攻击者可利用该漏洞进行审核、拒签等操作。通过该漏洞，安全工作者获取了一则长长的名单，能够直接观看到每位用户的详细行程及个人信息。

草榴遭攻击，千万狼友哀嚎遍野

11月初，著名成人论坛草榴社区发生异常无法登陆，一时间网上鬼哭狼嚎；随后草榴发布公告，表示论坛遭到攻击导致数据库外泄，泄露内容包括：登陆邮箱、密码和登陆IP等。据了解，1024用户量在千万左右，且多为20岁以上的社会中坚力量，其数据泄露的影响难以估计。有网友戏称“CSDN脱裤我可以当作没看见，小米脱裤我也无所谓，10086泄密我都不怕，这次我真的怕了……”