「盘点」2024年国内十大数据泄露事件
在信息爆炸的2024年,数据安全与个人信息保护成为了社会关注的焦点。随着数字化进程的加速,数据泄露事件频发,不仅威胁到个人隐私安全,更对国家安全、经济发展乃至社会稳定构成了严峻挑战。本文精心盘点了2024年国内十大信息泄露事件,评选依据涵盖泄露事件的覆盖面、影响力度,并特别关注各行业中的典型代表。这些事件不仅揭示了当前数据安全防护的薄弱环节,也为我们敲响了加强数据安全和个人隐私保护的警钟。
2024年6月,南充市某小区物业管家将上千户业主的个人信息泄露至商业微信群。此后,这些业主频繁接到骚扰电话,生活受到严重影响。事件曝光后,8户业主将小区物业公司起诉至法院,要求赔偿并公开道歉。
香港中文大学专业进修学院的Moodle网上学习平台遭到黑客攻击,导致20870个账户的敏感信息泄露。尽管这些信息未在公开平台上泄露,但疑似在暗网进行售卖。学校已加强了对网络安全的管理和防护,并启动了相关调查程序。同时,相关部门也对学校进行了处罚,要求其加强信息安全管理。
2024年6月,张掖市某酒店管理服务有限公司等6家酒店因存在数据泄漏风险且未履行数据安全保护义务,被甘州分局依法行政处罚。这些酒店被责令立即整改,加强客户信息保护措施,以防止类似事件再次发生。
2024年,银川某信息技术有限公司在开展数据处理活动时,未建立全流程数据安全管理制度并采取技术措施对重要数据进行保护,导致部分重要数据泄露至互联网。该公司因此被金凤区公安机关处以警告并罚款十万元的行政处罚,直接责任人也被处以五千元的罚款。
2024年6月18日某暗网数据交易平台有人宣称正在售卖一份中国公民贷款数据。卖家称此份数据的字段有:手机号码、全名、ID号、贷款平台、贷款类型、贷款金额、位置。其中包括唯一手机号码:2,248,768条,具有完整名称的行:5,711,504条,有ID的行:35,04,911条。卖家称此份数据共有6个txt,总大小为144MB。
2024年9月,某省文化和旅游厅的数据在暗网被售卖,涉及姓名、电话、身份证号、居住地址等敏感信息。经初步调查,此次泄露可能是文化和旅游厅的系统存在安全漏洞,被黑客利用进行攻击和数据窃取。相关部门已对文化和旅游厅进行了处罚,并要求其加强系统安全防护和漏洞修复工作。
2024年9月17日,某暗网数据交易平台有人宣称正在售卖一份某电信数据。该数据总大小超过600GB,包含大量敏感信息以及军事信息。这起事件可能由于电信运营商的网络安全措施不到位或内部人员非法导出数据导致。
2024年9月25日,某暗网数据交易平台有人宣称正在售卖一份某市公务员信息数据。卖家称此份数据共10000条,数据包含的字段有:工作单位、姓名和手机号,此份数据的价格为188美元。
2024年10月8日,国家医保局通报江苏省无锡虹桥医院骗保事件。该医院涉嫌违法违规使用医保基金,通过伪造医学文书、虚构诊疗服务等手段欺诈骗取医保基金。在这一过程中,患者的医疗数据可能遭到泄露。该事件不仅损害了患者的个人隐私,还影响了医保基金的安全和医疗行业的公信力。
11月14日消息,探X查、励X云两家平台大规模出售多位企业家个人信息,包括农夫山泉创始人钟某睒、荣盛集团董事长李某荣、蜜雪冰城实控人张某甫等百亿富豪。其中“探X查”号称“2亿+企业数据库”“10亿+线索联系方式”,980元包年,每月可查企业信息5000条。按最大查询量算,1条企业家信息售价0.016元。
对于数据来源,两平台销售人员宣传是与电信运营商合作。对此,中国移动回应,不会售卖任何用户个人信息。中国移动一直以来高度重视客户个人信息保护工作,制定《中国移动数据安全管理办法》等系列制度,建立客户信息常态化保护体系。中国联通答复,肯定不存在对外泄露、出售企业家手机号的行为。从公司的管理制度来说,肯定不允许泄露个人信息。
综上所述,2024年国内发生的数据安全及个人信息泄漏事件依然层出不穷,这些事件不仅对个人隐私和财产安全造成了巨大威胁,也对国家安全和经济发展带来了不可忽视的影响。因此,加强数据安全和个人隐私保护已成为全社会的共同责任。我们需要从加强法律法规建设、提升技术手段、加强监管力度等多个方面入手,共同构建一个安全、可信的数据环境。
信息来源:网络媒体综合整理
时间:2025年1月2日