今年两会，关于数据安全的提案再次引起人们的关注。第一季度，全球范围内的数据泄露事件再次给我们敲响了警钟。在此，睿诚信息梳理了国内外重大数据泄露事件，提醒个人用户和企业注意保护数据安全。
国内的
1.30人利用境外聊天工具和区块链虚拟货币支付方式，出售个人信息6亿条，获利800多万。
2.北京智健网络科技有限公司因非法出售个人信息被罚320万。
3.疑似2亿多条国内泄露的用户信息在国外暗网论坛出售。
海外的
1.近30TB的业务数据被销毁，数据分析公司Polecat遭遇重大安全事故。
2.由于政府网站的低级漏洞，印度800万份核酸检测结果和个人敏感信息被泄露。
3.会所音频数据被泄露，引发安全担忧。
4.2020年，美国医疗机构数据泄露造成130亿美元损失。
5.巴西发生重大数据泄露事件:几乎所有巴西人都受到影响。
6.超过7700万Nitro PDF用户数据库被大规模泄露。
7.新西兰央行泄露了大量敏感的商业和个人数据。
8.弱密码就麻烦了！日产近20GB源代码被泄露。
9.英国一家大型整容医院遭到敲诈攻击，近1TB的患者照片被泄露。
数据安全的挑战
以移动互联网、物联网为代表的信息网络日益普及，云计算、大数据等信息技术日趋成熟。复杂、多样、大规模数据的经济价值和社会价值逐渐凸显，数据安全风险日益增加，数据安全问题不断涌现。
一是用户隐私数据泄露事件接连不断，危害影响持续蔓延。
用户隐私数据的泄露在范围和破坏性上不断扩大，对人们的生产生活产生了更深层次的影响。每年全球个人信息泄露事件总数都在增加，重大安全事件频发。根据国际安全公司Risk based Security的报告，2019年前九个月共披露了5183起违规事件，共有79亿条记录被泄露。泄露记录总数同比增长112%。
第二，全球数据泄露总体形势严峻，呈现各种特点。
根据国际数据安全公司金雅拓发布的《全球公共数据泄露事件严重性指数》，数据泄露主要有以下四个特征:
从数据泄露来源看，由外人恶意活动导致的数据泄露事件数量最多，达到56%；第二大原因是意外损失，超过8.79亿元。从数据泄露类型来看，身份窃取漏洞数量占比超过64%，金融数据泄露数量高达3.59亿。从数据泄露严重的行业或领域来看，社交媒体的数据泄露数量位居第一，医疗领域在数据安全事件数量上继续领先。从数据泄露的地域分布来看，北美仍占大头，违规占59%，数据损坏占72%，欧洲的事件数量减少了36%，但违规记录数量增加了28%，澳大利亚的事件披露数量从18起增加到308起。第三，云计算安全事件频发，数据安全问题日益突出。
近年来，由云安全引发的数据安全事件不断发生。与此同时，数据相关企业内部安全管理问题日益突出，主要表现在未经用户授权收集和使用用户数据信息的情况；运维策略有缺陷，运维人员可以访问用户数据信息，用户数据不符合自身利益，忽视长期潜在的未知安全问题。
第四，移动互联网数据的安全威胁日益加深，安全风险难以缓解。
目前，移动互联网已经成为数据安全威胁传播的重要途径。侵犯数据安全的恶意应用和木马与日俱增，给用户的人身和财产安全带来极大隐患。
动词 （verb的缩写）数据交易地下黑色产业链横行，治理之路漫漫。
数据交易黑色地下产业链交易的数据范围日益广泛，主要包括:用户账号、密码、网银账号等可直接用于经济犯罪的信息，以及手机号、家庭住址、兴趣爱好等隐私信息。
尽管面临数据安全的挑战，睿诚信息还是建议个人用户和企业提高网络安全意识，做好自身的数据安全保护工作，降低数据泄露风险。
本文参考来源信息安全与通信保密杂志
