产品功能
- 功能简介
- 更多系统
日前，Meta再爆用户数据泄露事件。据外媒Cybernews报道，某境外黑客论坛上的一则帖子正在公然兜售来自84个国家和地区的4.87亿条用户数据，而这些数据均来自Meta旗下通信软件WhatsApp。
4.87亿用户数据在黑客被叫卖
据售卖者称这些数据均为2022年的最新活跃用户数据，其中有3200万条来自美国，4500万条来自埃及，1000万条来自俄罗斯，甚至还有四百多万条中国用户的数据。
据Cybernews称，他们从黑客论坛上的WhatsApp数据库卖家处获取了一份数据样本用于验证，这份样本中有1097个英国用户和817个美国用户的号码。Cybernews调查了样本中的电话号码，证实了他们确实是WhatsApp用户。
就在一个月前，扎克伯格还在自己的Instagram上发文说WhatsApp采用端到端加密，比iMessage更安全，不过他说的是发信息更安全，没说用户数据安全，倒也不算打脸。
扎克伯格声称WhatsApp比iMessage更安全
数据库怎么偷？
那么数据库到底是怎么被盗的呢？
虎嗅就此询问了多位国内安全厂商的技术负责人，了解到，大规模的数据泄漏可能因为多种问题。此前领英和WhatsApp的数据泄漏事件中，就曾出现过攻击者利用自动抓取工具，从网站暴露的多个未授权应用程序编程接口（API）获取数据。2020年初，新浪微博也曾有过5亿用户数据被抓取，拖到暗网上售卖的传闻。
攻击者也可能瞄准网站的程序供应链，攻击安全防护较差的第三方程序。而最直接的方式就是通过数据库注入，对数据库进行查询，直接“拖库”。
此外，有的服务商数据安全意识较差，或系统陈旧，数据未采用加密、脱敏等手段进行存储，也大大提高了数据泄露的风险。国内论坛CSDN和天涯网在很早以前也曾出现过明文保存密码导致用户敏感信息泄露事件。
对扎克伯格来说不是第一次
4.87亿用户数据泄露听起来非常糟糕，但实际上对Meta根本就是毛毛雨，几乎不会造成什么实质性的影响，毕竟在数据泄露这个问题上，扎克伯格不是第一次犯了。
扎克伯格在美国国会听证会
2018年的剑桥分析丑闻以后，扎克伯格成了国会听证会的常客，还在2019年付出了50亿美元罚款和美国联邦贸易委员会（FTC）和解。
此后，去年4月，一个黑客网站曝光了5.33亿脸书用户的个人数据，甚至包括扎克伯格自己的电话号码，泄露数据中，包括用户的ID、位置、生日、电邮等各种信息。
今年9月Meta再度因允许青少年在Instagram开设商业账号，并公开显示其电话号码和电子邮件地址，违反欧盟的《通用数据保护条例》（GDPR）被罚款4亿美元，而在此之前，因为违规操作、人脸识别等种种问题，扎克伯格给欧盟国家缴纳的零星罚款数不胜数。
多位分析人士指出，Meta之所以频发数据泄露，违规甚至违法使用用户数据的行为，主要源于扎克伯格自身对数据、个人信息安全的轻视，而这份轻视在一定程度上与处罚力度密切相关。
在2019年与美国联邦贸易委员会达成50亿美元和解当天，Facebook的股价上涨了1.8%，而彼时脸书市值超过5000亿美元，这份罚款，当天就由投资者埋单了。
中国的做法
50亿美元天价罚单虽然创下了美国联邦贸易委员会的处罚记录，但对脸书来说价格并不算高，因此一些美国议员也表示罚的太轻。毕竟，罚的太轻，他就不长记性。
对比美国，我国对于触碰网络信息、数据安全以及个人信息红线的处罚力度还是可以给企业敲响警钟的。
今年7月，国家互联网信息办公室依据《网络安全法》、《数据安全法》、《个人信息保护法》、《行政处罚法》等法律法规，对滴滴全球股份有限公司处人民币80.26亿元罚款，对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。2021年滴滴的年营收约为1738亿元人民币，且尚未实现盈利。
观韬中茂律师事务所合伙人王渝伟告诉虎嗅，根据我国《个人信息保护法》第六十六条规定，违法行为情节严重的可以处5000万元以下或上年营业额的5%以下罚款，并可以停业整改甚至吊销执照。
“我国在个人信息保护方面的经济处罚力度相当大，如果触犯了《网络安全法》《数据安全法》，情节严重的还会被追究刑事责任。”王渝伟认为，国家对网络安全、数据安全非常重视，这是好事。但目前国内很多数据泄露事件仍然会面临定责困难、举证困难的问题。“在这方面，个人用户也很难直接与大企业进行对等的交流，这时就需要国家从行政层面对企业进行管理，利用法律对企业进行约束。”
当然，一方面，监管需要加强对企业的约束，另一方面，那些试图通过买卖个人数据信息牟利的不法分子也应该得到惩罚。
依照我国法律，侵犯公民个人信息罪，不管出售、购买还是窃取个人信息，达到一定标准都会构成侵犯公民个人信息罪，等待他们的可能是最高7年的有期徒刑。[来源：虎嗅网]
【编辑推荐】安企神软件系统信息安全管理系统–-企业文件保密专家！防拷贝复制、防外发泄密！实现企业内部文件只允许在内部环境流转使用，未经许可，私自将公司文件带离公司网络环境，将无法打开使用，显示为乱码。
对于外发给第三方的文件，可实现控制打开时间和打开次数等防泄密参数！同时可设置对员工电脑文件自动备份，防止恶意删除造成核心数据的遗失！从源头防止企业核心文件被外泄！
如何删除电脑屏幕监控视频
摘要：电脑屏幕监控可以是一种有效的监测员工活动的方法，不过在一些情况下，有必要删除这些监控视频，以保护员工的隐私。本文将阐述如何删除电脑屏幕监控视频，包括从物理上删除、从计算机软件中删除、通过文件删除程序或通过专业数据恢复软件进行恢复。一、物理上删除首先要做的是将监控设备从电脑上分离。这可以通过拔掉监控设备的电源线或者...
中移在线终端安全管理平台
摘要：随着移动设备使用的普及，终端设备安全问题也越来越严重，特别是对于企业而言，终端设备安全是必须重点关注的问题。中移在线终端安全管理平台提供了一套完整的终端安全解决方案，使企业可以更加轻松地管理和保护终端设备的安全。一、安全管理中移在线终端安全管理平台提供了一套完整的终端安全管理方案，从设备的接入管理、配置管理、应用...
向日葵能不能监控电脑屏幕
摘要：本文旨在探讨向日葵软件是否能够监控电脑屏幕，引导读者对这一话题产生兴趣。向日葵是一款远程桌面控制软件，在远程运行任务、技术支持和虚拟化等方面起着重要的作用。然而，一些人担心向日葵是否能够监控电脑屏幕，并通过制作恶意软件窃取用户的敏感信息。本文将从四个方面对向日葵的监控能力进行详细阐述。一、向日葵的屏幕控制功能向日...
奇安信会监控电脑屏幕吗
摘要：奇安信是一家专注于网络安全的企业，其主要业务是为用户提供网络安全检测、防护和管理产品和服务。本文将以“奇安信会监控电脑屏幕吗”为中心，从多个方面对这个问题做详细的阐述。一、奇安信的监控功能1、组件奇安信的监控功能是由安全客户端组件实现的，这个组件负责采集用户计算机的安全数据并将其传输给奇安信的安全服务端。其中监控...
如何查看打印机打印过的文件记录？3个小妙招,教你轻松查看打印记录！
在日常办公中，你是否遇到过这些情况： 打印机突然“吞掉”了你的文件，却找不到打印记录？ 团队共用打印机，想知道是谁在何时打印了什么？ 公司需要审计打印行为，控制打印成本？ 别担心！查看打印机打印过的文件记录并非难事。 虽然大多数普通打印机不会自动保存详细日志，但通过一些巧妙的方法，我们依然可以“还原真相”...
400-666-2563 
售前热线
微信咨询
