2019年重大信息安全事件解读，中科信安：网络信息安全值得重视（下）

美国电信巨头 Verizon 每年都会发布年度数据泄露报告（DBIR）。Verizon 不仅综合了多个合作伙伴的数据分析，而且还采用了严格的数据驱动方法来分析安全漏洞和事件。连续发布10年来，DBIR 报告已经成为安全行业的重量级调查报告，值得安全从业者仔细研读。
由于报告本身描述众多，本文选取了其中最后的部分——年度信息安全事件，进行解读、汇总，以供各位读者参考。
之前已经给大家总结了上半年的每月重大信息安全漏洞事件，接下来给大家介绍下半年的。

七月重大信息安全事件：Capital One披露了一个数据泄露事件，影响1亿美国公民和600万加拿大个人。
7月29日，美国第一资本投资国际集团（Capital One）披露其数据遭泄露，影响了1亿美国人和600万加拿大人。
Capital One表示，2005年至2019年，用于申请信用卡的个人信息被泄露，包括客户姓名、地址、邮政编码、电话号码、电子邮件地址、出生日期和收入。但实际上，除信用卡申请信息外，部分信用卡客户的数据也被泄露，包括客户信用评分、信用额度、余额、付款历史、联系方式等。大约100万个加拿大社会保险号码、14万个美国社会保险号码和8万个银行帐号也可以被访问。
该公司表示，此次数据泄露是由配置出现漏洞引起、由外部安全研究人员向其披露的。该公司已在7月19日获悉并立即修复了配置漏洞。访问这些数据的人现在已经被捕并拘留。