日前,Meta再爆用户数据泄露事件。据外媒Cybernews报道,某境外黑客论坛上的一则帖子正在公然兜售来自84个国家和地区的4.87亿条用户数据,而这些数据均来自Meta旗下通信软件WhatsApp。
4.87亿用户数据在黑客被叫卖
据售卖者称这些数据均为2022年的最新活跃用户数据,其中有3200万条来自美国,4500万条来自埃及,1000万条来自俄罗斯,甚至还有四百多万条中国用户的数据。
据Cybernews称,他们从黑客论坛上的WhatsApp数据库卖家处获取了一份数据样本用于验证,这份样本中有1097个英国用户和817个美国用户的号码。Cybernews调查了样本中的电话号码,证实了他们确实是WhatsApp用户。
就在一个月前,扎克伯格还在自己的Instagram上发文说WhatsApp采用端到端加密,比iMessage更安全,不过他说的是发信息更安全,没说用户数据安全,倒也不算打脸。
扎克伯格声称WhatsApp比iMessage更安全
数据库怎么偷?
那么数据库到底是怎么被盗的呢?
虎嗅就此询问了多位国内安全厂商的技术负责人,了解到,大规模的数据泄漏可能因为多种问题。此前领英和WhatsApp的数据泄漏事件中,就曾出现过攻击者利用自动抓取工具,从网站暴露的多个未授权应用程序编程接口(API)获取数据。2020年初,新浪微博也曾有过5亿用户数据被抓取,拖到暗网上售卖的传闻。
攻击者也可能瞄准网站的程序供应链,攻击安全防护较差的第三方程序。而最直接的方式就是通过数据库注入,对数据库进行查询,直接“拖库”。
此外,有的服务商数据安全意识较差,或系统陈旧,数据未采用加密、脱敏等手段进行存储,也大大提高了数据泄露的风险。国内论坛CSDN和天涯网在很早以前也曾出现过明文保存密码导致用户敏感信息泄露事件。
对扎克伯格来说不是第一次
4.87亿用户数据泄露听起来非常糟糕,但实际上对Meta根本就是毛毛雨,几乎不会造成什么实质性的影响,毕竟在数据泄露这个问题上,扎克伯格不是第一次犯了。
扎克伯格在美国国会听证会
2018年的剑桥分析丑闻以后,扎克伯格成了国会听证会的常客,还在2019年付出了50亿美元罚款和美国联邦贸易委员会(FTC)和解。
此后,去年4月,一个黑客网站曝光了5.33亿脸书用户的个人数据,甚至包括扎克伯格自己的电话号码,泄露数据中,包括用户的ID、位置、生日、电邮等各种信息。
今年9月Meta再度因允许青少年在Instagram开设商业账号,并公开显示其电话号码和电子邮件地址,违反欧盟的《通用数据保护条例》(GDPR)被罚款4亿美元,而在此之前,因为违规操作、人脸识别等种种问题,扎克伯格给欧盟国家缴纳的零星罚款数不胜数。
多位分析人士指出,Meta之所以频发数据泄露,违规甚至违法使用用户数据的行为,主要源于扎克伯格自身对数据、个人信息安全的轻视,而这份轻视在一定程度上与处罚力度密切相关。
在2019年与美国联邦贸易委员会达成50亿美元和解当天,Facebook的股价上涨了1.8%,而彼时脸书市值超过5000亿美元,这份罚款,当天就由投资者埋单了。
中国的做法
50亿美元天价罚单虽然创下了美国联邦贸易委员会的处罚记录,但对脸书来说价格并不算高,因此一些美国议员也表示罚的太轻。毕竟,罚的太轻,他就不长记性。
对比美国,我国对于触碰网络信息、数据安全以及个人信息红线的处罚力度还是可以给企业敲响警钟的。
今年7月,国家互联网信息办公室依据《网络安全法》、《数据安全法》、《个人信息保护法》、《行政处罚法》等法律法规,对滴滴全球股份有限公司处人民币80.26亿元罚款,对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。2021年滴滴的年营收约为1738亿元人民币,且尚未实现盈利。
观韬中茂律师事务所合伙人王渝伟告诉虎嗅,根据我国《个人信息保护法》第六十六条规定,违法行为情节严重的可以处5000万元以下或上年营业额的5%以下罚款,并可以停业整改甚至吊销执照。
“我国在个人信息保护方面的经济处罚力度相当大,如果触犯了《网络安全法》《数据安全法》,情节严重的还会被追究刑事责任。”王渝伟认为,国家对网络安全、数据安全非常重视,这是好事。但目前国内很多数据泄露事件仍然会面临定责困难、举证困难的问题。“在这方面,个人用户也很难直接与大企业进行对等的交流,这时就需要国家从行政层面对企业进行管理,利用法律对企业进行约束。”
当然,一方面,监管需要加强对企业的约束,另一方面,那些试图通过买卖个人数据信息牟利的不法分子也应该得到惩罚。
依照我国法律,侵犯公民个人信息罪,不管出售、购买还是窃取个人信息,达到一定标准都会构成侵犯公民个人信息罪,等待他们的可能是最高7年的有期徒刑。[来源:虎嗅网]
【编辑推荐】安企神软件系统信息安全管理系统–-企业文件保密专家!防拷贝复制、防外发泄密!实现企业内部文件只允许在内部环境流转使用,未经许可,私自将公司文件带离公司网络环境,将无法打开使用,显示为乱码。
对于外发给第三方的文件,可实现控制打开时间和打开次数等防泄密参数!同时可设置对员工电脑文件自动备份,防止恶意删除造成核心数据的遗失!从源头防止企业核心文件被外泄!
网络准入控制系统:构建网络安全防线的关键
在数字时代,企业网络环境的安全性可靠性至关重要。随着黑客入侵方式的不断更新,确保网络资源的安全性完好性,避免未经授权的访问和数据泄漏已成为企业遭遇的一大挑战。因而,网络准入控制系统(NAC)的出现,为企业的网络安全提供了重要保障。网络准入控制系统是一种基于战略安全管理方案,旨在限定及管理连接企业网络的设备。通过一系列的...
桌面管理工具是什么?远程桌面管理软件推荐
随着数据办公的崛起,桌面管理工具已成为企业提高效率、保证信息安全的有效途径。这种工具不仅可以促进资源共享和数据通信,而且还能提高效率,提升信息透明度,并在一定程度上维持数据安全。一、桌面管理工具介绍桌面管理工具,又称桌面管理软件,是一种专门用来集中管理和提高电脑桌面环境的软件。该工具涉及硬件资本管理、软件分销、安全防护...
守护网络边界,精选上网行为审计软件推荐
随着互联网的高速发展,企业正面临着越来越复杂的网络安全挑战。上网行为审计软件是一种重要的网络安全管理工具,能够实时监控并记录网络活动,助力企业快速识别和应对潜在的安全威胁。本文将推荐一些优秀的上网行为审计软件,以帮助您维护公司的网络安全。一、上网行为审计软件的重要性依据网络行为数据的记录与分析,上网行为审计软件能够实现...
网络安全准入系统作用!安企神网络准入系统为您保驾护航
在数字化转型浪潮的推动下,企业的网络环境愈发复杂,网络安全威胁也随之增加。为了确保企业网络的安全和稳定,建立一套高效可靠的网络安全准入系统显得十分重要。今天,我们向大家推荐一款备受信赖的网络安全解决方案——安企神软件网络安全准入系统。一、安企神软件网络准入系统概述安企神软件网络安全准入系统是一种先进的网络安全方案,其目...
远程监控电脑桌面怎么设置?
随着远程办公与团队协作的日益普及,对远程监控电脑桌面的需求也在不断增加。通过远程监控,管理者能够实时掌握员工的工作状态,从而保障团队协作的顺畅进行。那么,如何进行远程监控电脑桌面的设置呢?以下是一份详细的指南,帮助您轻松实现远程监控功能。一、使用Windows自带的远程桌面连接(RDP)1.在被监控的电脑上启用远程桌面...