2024年十大数据泄露事件概览，从零基础到精通，收藏这篇就够了！

本文链接：https://blog.csdn.net/yy17111342926/article/details/146937602

2024年对于网络安全来说是一个动荡的年份，多起重大数据泄露事件影响了全球数百万人，虽然这些泄露事件带来了巨大的损害，但也为我们提供了学习和加强防御的机会。

以下是对2024年十大数据泄露事件的详细分析，包括其原因、影响以及涉及组织的回应。

2024年8月，专门从事员工背景调查的国家公共数据公司(NPD)遭遇了大规模数据泄露事件。黑客获取了包括社会保障号码在内的敏感个人信息，几乎影响了所有美国人。

行业: 数据代理
泄露规模: 2.9亿条记录
影响与回应

该事件引发了数十起诉讼，指责公司存在过失和违反信托责任。NPD承认了泄露事件并配合执法部门，受影响的个人被建议监控其财务账户并向信用报告机构发出欺诈警报。到2024年10月，NPD面临超过十二起诉讼，并已申请破产保护。

2024年中期，云数据仓库公司Snowflake Inc.遭遇重大数据泄露。黑客通过利用存储在员工电脑和项目管理工具JIRA中的未加密用户名和密码的漏洞，进入了多个Snowflake客户账户，包括Ticketmaster和桑坦德银行。

行业: 云数据仓库
泄露规模: 165+个客户账户受影响（包括AT&T, Ticketmaster, 桑坦德银行等）
影响与回应

此次泄露被认为是史上规模最大的之一，数百个Snowflake账户的密码被公布在线。调查发现，黑客利用缺乏多重身份验证 (MFA) 的帐户使用恶意软件来窃取用户登录凭据，此次事件后，Snowflake已默认启用多因素认证(MFA)来增强安全性。

许多 Snowflake 客户也受到了此次泄露的影响，包括：

Change Healthcare公司在2024年遭到BlackCat/ALPHV团伙的勒索软件攻击，影响极其严重。

此次事件导致美国历史上最大的医疗数据泄露之一，约影响1亿美国公民。

2024年5月，澳大利亚处方公司MediSecure遭遇数据泄露，泄露了1290万名患者的病历和个人身份信息。

2024年10月，互联网档案馆发生数据泄露，泄露了用户账号信息和电子邮件地址。

油田服务公司哈里伯顿遭受网络攻击，导致运营中断，并导致公司数据被未授权访问。

戴尔科技公司在2024年经历了多次数据泄露事件，暴露了员工记录和公司内部信息，这些事件暴露了公司安全基础设施方面的重大漏洞。

Ivanti披露了其Connect Secure和Policy Secure VPN设备中的多个零日漏洞，导致了全球多组织被未授权访问。

行业: 网络安全
泄露规模: 145 个国家/地区的 2.8万多个实例被暴露，其中超过600例确诊的漏洞案例
影响与回应: 此次泄露尤其严重，因为它影响了关键基础设施和政府机构，包括 CISA（网络安全和基础设施安全局），该攻击链涉及多个可同时利用的漏洞（CVE-2023-46805、CVE-2024-21887 和 CVE-2024-21893）。威胁行为者能够破坏大约 25 个组织的电子邮件帐户，其中包括政府实体， CISA 被迫让系统离线，Ivanti 全年发布了多个安全补丁，该事件导致受影响的组织采取了大规模的补救措施，其中一些组织完全更换了其 VPN 设备。