4
数据泄漏事件频发
2020年3月，有用户发现5.38亿
条新浪微博用户信息在暗网出
售，其中1.72亿条有账户基本
信息，包括用户身份证号、手
机号、密码、生日等私密信息。
2020年6月，中国台湾发生重大
个人数据泄露事件，84%公民
信息出现在暗网，目前中国台
湾人口为2380万人，这差不多
意味着全体台湾人民的个人数
据都遭到了泄露。
2020年2月，美国天然气管道运
营商在遭到勒索软件攻击后关
闭压缩设施达两天之久。据悉，
攻击始于钓鱼软件内的恶意链
接，攻击者从IT网络渗透到作
业OT网络，并植入勒索软件。
2020年4月，葡萄牙跨国能源公
司EDP（Energias de Portugal）
遭到勒索软件攻击。攻击者获
取EDP公司10TB的敏感数据文
件，并且索要了1580的比特币
赎金（折合约1090万美元/990
万欧元）
2020年4月6日，NN黑客组织宣
布利用SQL注入、代码执行、
特权升级等多种方式，成功入
侵了意大利电子邮件服务商
Email.it，并在推特上发布数据
出售的暗网地址。
2020年4月，ZOOM云存储空间
中15000个视频被任意观看，超
50万个ZOOM账户泄露在暗网
出售，受漏洞影响zoom市值迅
速蒸发58亿美元。
2020年 7月，IBM Security 发布《2020年数据泄露成本报
告》，宣布其全球调研结果。揭示了数据泄露事件给企业造成的
平均成本为 386万美元，80% 的事件导致了客户个人身份信
息 (PII，Personally Identifiable Information) 暴露。
据报告研究，始于民族国家的攻击导致的数据泄露事件成本最
高，出于经济动机的攻击占比最大。由国家资助的攻击（占比
13% ）造成的数据泄露事件平均成本为 443万美元，高于出于
经济动机的攻击（占比 53% ） 。
报告显示， 2019年共有超过 85亿条记录被暴露，凭证被盗或受
攻击以及云配置错误是导致恶意数据泄露事件的最常见原因，占
比近 40%。因此，越来越多的企业已经开始通过采用零信任的
方法来重新考虑其安全战略 - 重新审视他们在用户身份验证方面
的方式和程度。
数据来源：IBM《2020年数据泄露成本报告》
VIP享7折，此内容立减4.47元 
