博客 > 史上最大数据泄露事件，260亿条数据被泄露

史上最大数据泄露事件，260亿条数据被泄露

标签：
数据泄露事件
数据泄露

浏览量：3638次评论：0次

作者：manda时间：2024-01-25 09:33:10

近日，SecurityDiscovery和Cybernews在一个不确定所有者的开放实例上发现了数十亿条暴露的记录，信息量达到了惊人的12 TB，记录数量超过了令人震惊的260亿条，涵盖了腾讯、微博、LinkedIn、Twitter等知名平台的用户数据。几乎可以肯定是这是有史以来发现的最大数据泄露事件，而这次数据泄露被称为“数据泄露之母”（简称MOAB）。

相关研究人员表示，此次泄露的数据汇集了数千个精心汇编和重新索引的泄露、违规和私人出售的数据库的记录。

这些数据包括：

个人信息，涵盖个人的姓名、地址、电话号码等；
账号密码，社交、娱乐、招聘平台的账户密码等；
财务信息，包括信用卡号、银行账户信息、交易记录等；
社交媒体数据，社交媒体资料、联系信息、个人兴趣资料等；
职业信息，职业简介、工作经历和公司信息；
娱乐和游戏数据，用户账户、偏好设置、兴趣爱好等；

腾讯、微博、Twitter等知名社交媒体泄露数据超2亿条，尤其是腾讯，泄露数据达到惊人的15亿条。Adobe、Canva可画、VK 、Youku优酷等知名平台泄露数据超过1亿条，还有多家公司和组织机构的数亿条数据也被泄露。此外，此次数据泄露事件还包括美国、巴西、德国、菲律宾、土耳其及其他国家的多个政府机构的记录。

此次数据泄露事件泄露超2亿条记录的平台有：

Tencent腾讯15亿条；
Weibo微博5.04亿条；
MySpace聚友3.6亿条；
Twitter推特2.81亿条；
Wattpad 2.71亿条；
NetEase 2.61亿条；
Deezer 2.58亿条；
Linkedin领英2.51亿条；
AdultFriendFinder 2.2亿条；
Zynga 2.17亿条；
Luxottica 2.06亿条；

史上最大数据泄露事件，260亿条数据被泄露

研究人员认为，MOAB的制造者是存储大量数据的既得利益者，因此可能是恶意行为者、数据经纪人或某些处理大量数据的服务。而此次泄露的数据，威胁行为者可以利用它们进行各种攻击，包括身份盗用、复杂的网络钓鱼计划、有针对性的网络攻击以及未经授权访问个人和敏感账户。

此次数据泄露事件涉及多家企业，泄露的多为敏感数据，数据规模大，暴露出大部分企业数据保护措施不足的问题。

企业应该如何防护保护数据安全？

为了保护敏感数据安全，防止威胁行为者利用敏感数据攻击用户，锐成信息建议企业应采取以下措施：

建立健全的数据安全保护策略，明确对数据的访问权限、传输、存储、备份和恢复等方面的规范；
安装防病毒软件，对进入内部网络的文件进行病毒扫描和恶意代码过滤，防止恶意入侵；
部署防火墙，禁止外部用户访问内部网络和系统，保护内部数据安全；
在系统中设置专属访问数据权限，防止敏感数据被非授权人员访问；
为网站部署SSL证书实现HTTPS加密，防劫持防篡改，保护传输数据安全；
为邮件客户端部署S/MIME邮件安全证书，加密保护邮件内容，防止钓鱼、篡改和泄露；
为软件程序部署代码签名证书，确保代码完整性，防止被窃取和恶意软件侵害；
此外，还需要对员工给予定期的数据安全培训，提高数据安全保护意识；

旨在通过采取以上数据安全防护措施，强化数据安全意识，构建完善的数据安全体系，减少数据泄露和隐私侵犯的风险，保护数据安全，保障企业和个人利益。

当然，此次数据泄露事件泄露了部分用户的账户密码以及其他敏感信息，用户也应注重此事并采取适当的安全措施。

用户应该采取哪些安全措施？

为了保护用户自己的账户信息，防止网络钓鱼欺诈，锐成信息建议用户应采取以下措施：

定期更改账户密码，降低黑客入侵风险；
不同平台设置不同密码，防止关联账户受影响；
为所有账户启用双重验证，提高账户安全性；
警惕网络钓鱼邮件，不轻易下载附件以及点击不明链接和按钮。

近年来，数据泄露事件屡见不鲜，不仅企业需要采取措施切实保护数据安全，营造安全的数据环境；用户也要时刻保持警觉，不断加强个人账户的安全措施，以保护个人敏感数据和财产不受到不法侵害。

上一篇：VMC证书：企业电子邮件安全和推广品牌形象的有力工具
下一篇：企业邮箱遭入侵！印度制药巨头损失超4500万元

我的评论

还未登录？点击登录

锐安信 SSL证书

为中小微企业定制的口粮型SSL证书

价格：180元起/年

锐成服务

热门工具

CSR生成 CSR Decode DNS解析验证 SSL证书格式转化 SSL证书链修复 SSL证书检测 SSL证书签发日志查询

标签选择

行业动态

数字证书

解决方案

阅读排行

1当我们谈论品牌保护时，为什么要谈论国别域名？ 2SSL证书、代码签名证书，在金融领域移动互联网应用程序中的应用 3一站式注册国别域名，解放人力，保护品牌 4什么是服务器证书？ 52024年免费CDN用哪家？ 6网络虚拟化安全：使用HTTPS实现VNF之间的通信保护 7EV代码签名证书作用及申请步骤 8锐安信SSL证书自动化运维系统：实现SSL证书的自动发现 9【壹周快报】又一网络安全标准实践指南发布；谷歌云曝重大RCE漏洞，或影响数百万台服务器 10锐安盾：针对中小型网站的高性价比高防CDN，现可免费开通一年！

代码签名

VMC

邮件安全证书

文档签名

WHQL认证

自建CA

CLM-SSL证书

锐安盾

Plesk

cPanel

SiteLock

域名注册

域名转入

域名回购

国别域名注册

企业邮箱

短信

WHMCS

解决方案

邮件全程加密解决方案

PKI解决方案

数字证书管理系统

等保合规解决方案

外贸电商解决方案

主机行业解决方案

CLM

客户支持

合作与生态

站长工具

生成CSR

CSR Decode

SSL证书格式转换

SSL证书检测

SSL证书链下载

SSL证书签发日志查询

DNS查询工具

Whois查询

域名被墙检测工具

了解锐成

扫描关注 锐成公众号

史上最大数据泄露事件，260亿条数据被泄露

我的评论

锐成服务

行业动态

数字证书

解决方案

扫描关注锐成公众号