信息安全事件

信息安全事件

信息安全事件是由單個或一系列意外或有害的信息安全事態所組成的,極有可能危害業務運行或威脅信息安全

基本介紹

誘因,類型及案例,系統攻擊,用戶信息泄露,勒索軟體攻擊,

誘因

新興熱點技術人工智慧5G在與持續熱點技術大數據、雲計算等快速交叉融合後,已經在自動駕駛智慧城市智慧型製造、健康醫療等領域開始走向套用。作為信息社會中的個體,大多數普通人對技術的快速發展感到驚喜,對技術給未來社會帶來的改變充滿期待。但是,就像陽光的照耀下一定會存在陰影一樣,信息技術飛速發展過程中伴隨的安全問題,也像一個巨大的陰影,揮之不去。
2019年,從工控基礎設施攻擊、個人信息泄露到政府、知名企業遭受勒索軟體威脅,各類安全事件仍頻繁發生,令人防不勝防,值得警醒。

類型及案例

系統攻擊

2019年3月,委內瑞拉電力系統遭到大規模網路攻擊,國家電力幹線也反覆遭到電磁攻擊。該國最重要的古里水電站遭到惡意破壞,這座水電站供應委內瑞拉80%的電力,導致全國23個州中的21個州停電,歷時6天。挪威最大的工業製造公司Norsk Hydro的工控系統遭受攻擊,造成多條生產線關閉。Norsk Hydro是全球最大鋁製品生產商,此次攻擊引發全球鋁製品交易市場震盪
2019年6月,全球最大飛機零件供應商之一ASCO的生產系統被黑客攻擊破壞,造成系統癱瘓,德國、美國、加拿大、比利時的工廠被迫關閉,上千名工人停工。伊朗軍事系統受到美國發動的網路攻擊,部分軍事指揮、控制系統和飛彈控制系統受到破壞,國家安全受到嚴重威脅。
2019年10月,全球最大的助聽器製造商Demant公司的製造設施遭黑客攻擊,直接經濟損失高達9500萬美元。世界最大雲服務商亞馬遜雲平台Amazon Web Services(AWS)遭到黑客DDoS攻擊,服務中斷達8小時之久。

用戶信息泄露

2019年1月,澳大利亞維多利亞州政府3萬多名公務員工作數據被盜,不法分子可能會利用盜竊的郵件、電話號碼等信息對政府公務員進行網路釣魚攻擊、垃圾郵件攻擊等。
2019年3月,Facebook數億用戶密碼在資料庫內以明文形式存儲,其內部員工具有訪問這些用戶密碼的許可權。這一技術漏洞將可能導致大約2億到6億用戶賬號信息被泄露。環球易購旗下跨境電商網站Gearbest有數百萬用戶信息和訂單泄露,包括用戶姓名、地址、電話號碼、郵件及訂單產品信息等。
2019年7月,美國第一資本銀行金融公司顧客個人基本信息被竊取。據該公司披露,大約有1億美國用戶個人信息被竊取。被竊取數據包括2005年至2019年初信用卡申請者的基本個人信息(主要為信用評分、支付歷史以及部分交易數據)、大約14萬個美國用戶的社會安全號碼以及8萬個關聯銀行賬號。俄羅斯聯邦安全局伺服器遭到黑客入侵,7.5TB數據被盜,包括俄羅斯有關社交網路用戶登錄信息等重要數據。
2019年9月,總部位於馬來西亞的馬印航空公司伺服器被黑客攻擊,導致數百萬名乘客的護照信息、住址和電話等個人信息外泄。
2019年10月,美國知名圖形圖像和排版軟體生產商Adobe旗下一處資料庫被發現未採取安全措施,任何人皆可通過網路對其進行訪問。這一漏洞導致750萬Adobe 用戶信息泄露。

勒索軟體攻擊

2019年5月,美國佛羅里達州里維埃拉市政府遭到黑客勒索,在向黑客支付60萬美元贖金後,市政工作才得以恢復正常。
2019年8月,勒索病毒通過垃圾郵件在國內多地政府和企業傳播。據騰訊安全御見威脅情報中心訊息,湖北、山東等地的醫療、電力系統均遭到勒索病毒攻擊,攻擊者會留下勒索說明文檔,要求聯繫指定信箱購買解密工具。
2019年10月,全球知名電子商務企業Pitney Bowes遭受勒索軟體攻擊,攻擊者破壞了公司系統數據,超九成全球500強企業電子商務業務受到影響。法國最大商業電視台M6 Group遭到勒索軟體破壞,電視台電話、郵件、辦公等業務被攻擊中斷。南非約翰內斯堡市受到網路勒索攻擊,黑客組織將惡意軟體植入了與該市有關的所有電子服務和計費統計系統中,並向市政府勒索贖金。
2019年11月,加拿大Nunavut地區政府網路遭到勒索軟體攻擊,所有電子信息服務癱瘓。據加拿大廣播公司(CBC)報導,勒索具體內容如下:“您的網路已被滲透,全部檔案已被強大的算法進行了加密。我們可以為您提供解密軟體。如果您一直未進入連結取得密鑰,您的數據將被完全刪除。”墨西哥國有石油公司Pemex的系統被勒索軟體感染。黑客向Pemex提出565比特幣的勒索金額,並威脅“我們還收集了所有的私人敏感數據。如果拒絕付款,我們會將這些數據傳播給其他人,這可能會損害您的商譽”。雖然這場攻擊最終被及時消除,但也給該石油公司的運營造成了不良影響。

相關詞條

熱門詞條

聯絡我們