近年来数据泄露安全事件频发，在今年的hw网络安全攻防演练中，获取敏感信息、数据泄露等漏洞的得分也越来越高，我们SINE安全近十年来成功的帮助了许多客户，查找到了数据泄露的原因，在这里向大家分享我们的经验与心得...，包括数据泄露的排查办法以及修复。...数据泄露排查办法：1. 首先要看下数据泄露的数据特征，判断数据可能来自哪个应用系统（APP、网站、系统）。2. 然后对重点怀疑数据可能泄露的应用系统，画出业务关系拓扑图。3....数据泄露的修复方案若get post head请求响应,返回的数据包里中含有用户敏感信息，建议大家对该返回的数据进行加密，或者脱敏，（APP、网站、系统）若存在漏洞，抓紧进行整改和修复，如果不懂的如何修复漏洞可以找专业的网站漏洞修复公司来处理解决...，若存在服务器被侵入情况，及时隔离相关的服务器，并对该服务器进行安全加固，溯源黑客的攻击痕迹，排查到底是通过那个漏洞进来的，对该漏洞进行修复，防止黑客再次的入侵，确保数据不再被泄露。
之前有不少国内外知名企业都被拖过库，所谓「拖库」，就是指网站被黑客入侵攻击，数据库被盗取。与此相关的还有洗库、撞库等操作手法，这些攻击手段目前已衍生出了某些行业黑产。...在未登录情况下，你可以通过 Firefox Monitor 直接搜索个人邮箱，查看该邮箱账号的数据泄露情况。...我检查了一下自己使用过的几个邮箱，发现之前常用的 Gmail 邮箱在几处地方都发生过数据泄露的情况，其中也包括之前国民老公王思聪投资过的「17」应用。 ?...上述泄露数据由「Have I Been Pwned」提供。 这里建议你拿几个常用邮箱查一查，看看是否有出现过数据泄露的情况。...如果你的信息被泄露过，可以通过以下几个步骤及时止损： 修改账号密码，即使是那些不常用的账号； 停止使用已泄露的密码，并将每个使用该密码的网站密码都进行修改； 查看下邮箱对应的金融账户是否安全； 使用类似
今天计划好了要发的内容，结果被一条重磅消息给打断了，还是决定先发这个。 请立即修改你的12306账号密码，网传12306泄露60W数据信息，并被拿出来出售，告诉大家这是真的！！！...这是我自己获取的部分数据截图，高清大图，及其详细！！！ ? 以下截图是我自己测试的，自己电脑，测试了三个账号，一个被锁定，一个登陆成功之后自动跳转出来了，最后一个成功登陆。 ?...不管怎么说吧，觉得自己账号不安全的可以去修改一下。 之后就看到铁路12306出来辟谣，称12306数据没被泄漏，泄露的可能是第三方软件！ ?...这没有毛病，问题是，数据真的泄漏了，哪怕是第三方平台泄漏的，别管谁的锅，对用户来说，数据就是泄漏了，怎么着也得提醒大家更改密码，规避些风险吧。...最后，再次提醒一下大家，建议去修改一下12306的密码，为了安全，哪怕已经泄露，也可以防止信息的进一步被使用及泄露。
2022年8月10日，思科证实，Yanluowang勒索软件集团在今年5月下旬入侵了公司网络，攻击者试图以泄露被盗数据威胁索要赎金。...对此，思科发言人表示，攻击者只能从与受感染员工帐户相关联的 Box 文件夹中获取和窃取非敏感数据，声称公司及时采取了相应行动进行遏制。...“思科未发现此事件对我们的业务造成任何影响，包括思科产品或服务、敏感的客户数据或敏感的员工信息、知识产权或供应链运营。8 月 10 日，攻击者将此次安全事件中的文件列表发布到了暗网。...但攻击者声称已经从窃取了2.75GB数据，大约有3100个文件，其中很多文件涉及保密协议、数据转储和工程图纸。...此外，攻击者还公布了一份在攻击中被盗的经过编辑的 NDA 文件，作为攻击的证据，并“暗示”他们破坏了思科的网络并泄露了文件。
近日，陆续有用户在微博上爆料网易邮箱被暴力破解，绑定网易邮箱的Apple ID被锁，iPhone数据被清空，包括微博、支付宝、百度云盘、游戏等受影响。...10月18日，@网易免费邮箱在新浪微博发表官方声明进行否认，称“网易邮箱数据库不存在被攻击和泄露情况。...黑客获得部分用户在其他网站与网易邮箱同名的账号和密码，并以此账号和密码来尝试在其他网站的登录，并非网易邮箱数据库泄露。”...@网易免费邮箱再次在新浪微博发表微博辟谣称“此次事件，是由于部分用户在其他网站使用了和网易邮箱相同的帐号密码，其他网站的帐号信息泄露，被不法分子利用，侥幸尝试登录网易邮箱造成。”...清查所有使用网易邮箱为登陆名的账号，将账号涉及到的敏感信息进行合理处理，并修改账号的密码。 据说，手指好看的人都会扫描指纹识别二维码立即关注呦~
在互联网上，每天都有网站遭受黑客攻击，用户数据被窃取，这些数据通常包含用户名、密码（加密字段，甚至可能是明文）、电子邮件地址、IP地址等，用户的隐私安全将受到极大的威胁。...输入电子邮件地址，检查你的帐户是否会因数据泄露而受到侵害。 在线检测地址：http://haveibeenpwned.com/ ?...4、Intelligence X 130亿数据记录，通过电子邮件、IP、CIDR、比特币地址等搜索数据泄露信息。 在线检测地址：https://intelx.io/ ?...6、dehashed 你的信息泄露了吗？提供免费的深层网络扫描和密码泄露保护，可通过电子邮件、用户名、IP地址等搜索，支持正则表达式。...11、vigilante 6亿多条泄露数据，可搜索数据泄露事件，获取数据泄露事件的泄露的数据量。 在线检测地址：http://vigilante.pw/ ?
经常上网的朋友应该会有这样的感觉，自己最近看了什么好像别人都知道，而且总是会有这些相关的广告跟随在我们 类似这种网页，只要你有浏览，无论你是否通过baidu搜索进入，百度都可以知道你什么时候访问了这张网页...，而网页的内容baidu也是知道的，通过收集大量这种信息就能大致判断用户最近一段时间的喜好。...baidu的东西（这种明天飞的广告等嵌入）在各个网站上渗入还是很深的，特别是中小站点，比如用了baidu的统计服务，加入了百度的推广这种广告（事实上这种广告到处都是） 这些内容由于都使用了baidu的域名...，看似跟baidu没有关系，不过都嵌入了baidu的广告推广。...比如上门浏览的网页是关于“高达”的，然后后面你浏览其他网页的时候也会出现各种关于高达的广告
近日，有匿名用户在一个著名的黑客网站上披露了来自 Amazon 和 eBay 的 1400 万帐户数据。...从数据细节来看，数据似乎是从 2014 年至 2021 年间从 18 个国家/地区窃取的 Amazon 或 eBay 账户信息。...黑客将数据标价 800 美元出售，泄露的详细信息包括完整的客户名称、邮递区号、送货地址和店铺名称以及 160 万用户的电话号码。 目前已经售出了两份，但黑客获取数据的方式尚不清楚。...目前没有证据表明这份 Amazon 或 eBay 的数据肯定来自 2014 年至 2021 年。亚马逊表示，公司了解后已经完成了相关审查，未发现存在数据违规泄露的证据。 ?...幸运的是，泄露的数据不存在高度机密的资料，包括账单记录、社保 ID 号码甚至电子邮件地址。但是，隐私数据的泄露总归是会被别有用心的人利用。
近期，在线零售和摄影制造平台Shutterfly在遭遇Conti勒索软件攻击后被泄露了员工信息。...在勒索软件攻击期间，威胁参与者会获得对公司网络的访问权，并窃取相应的文件和数据。一旦他们获得对Windows域控制器的访问权，并在收集到所有有价值的数据后，他们就会部署勒索软件来加密所有网络设备。...根据Shutterfly的回应，Conti威胁参与者于2021年12月13日部署了勒索软件，这也是该公司第一次意识到它们已被入侵。“攻击者锁定了我们的一些系统并访问了这些系统上的一些数据。...一个私人数据泄露页面还显示了从Shutterfly窃取的数据样本，其中包括法律协议、银行和商家帐户信息、公司服务的登录凭据、电子表格以及客户的一些私密信息，包括最后四位数字的信用卡。...截至目前，Conti勒索软件操作已经发布了7.02 GB的数据，这些数据来源于攻击期间，数据类型包括财务、法律、客户服务和工资数据命名的档案。
作者 | 凌敏、核子可乐 由于意大利是首个宣布禁用 ChatGPT 的发达国家，也有声音认为，意大利此举或许会引发连锁反应。...目前，OpenAI 已在意大利下线 ChatGPT，意大利也成为了全球首个封禁 ChatGPT 的国家（部分国家和地区在一开始就无法使用 ChatGPT。）...意大利个人数据监管局（GPDP）指出，由于违反欧盟的《通用数据保护条例》（GDPR）和意大利自己的数据保护法，他们将立即对涉及意大利公民的“个人数据处理做临时限制”。...由于意大利是首个宣布禁用 ChatGPT 的发达国家，也有声音认为，意大利此举或许会引发连锁反应。 监管机构瞄准 AI 事实上，这不是监管机构首次对涉嫌不当行为的 AI 采取行动。...Machin 在一份声明中表示，大多数用户可能没有认真考虑过自己的数据被 OpenAI 用于训练会对其隐私造成哪些影响。“这里的问题是，对方没有向用户提供信息以确保做出明智的决定。
策划&撰写：巫盼 据外媒报道，Facebook再次发生数据泄露事件，受影响的用户数量高达2.67亿，涉及到他们的手机号、姓名、ID等等，并且任何人都可以直接在线访问该数据库。...在12月14日的时候，安全研究员Bob Diachenko就发现了这些数据库未受到密码或任何其他保护措施的保护，Facebook发现之后及时关闭访问通道，但这些信息已经被公开了将近两周时间，期间有不少黑客下载了这批泄露的数据并公布在黑客论坛上...Diachenko认为，大量数据泄露很可能是越南犯罪分子的非法抓取行动或Facebook API接口滥用的结果，受影响的用户将面临垃圾邮件和网络钓鱼活动的风险。...这也不是Facebook今年第一次面临数据泄露了，上个月，Facebook和Twitter用户的私人数据还受到恶意的第三方Android应用程序的危害。...在本月早些时候，有研究人员发现数千名Facebook小组成员的私人数据已遭到泄露。
Info Security 网站披露，身份盗窃资源中心 (ITRC) 的数据显示，过去一年中，大约五分之二美国消费者的个人信息被盗、泄露或滥用。...对于美国消费者数据频频被盗现象，ITRC对1371名消费者进行详细跟踪调查，结果中出现了一种非常值得关注的现象，在受害者中有许多不止遭遇一次数据被盗或泄露事件，虽然重复受害者的数量在逐年下降，但仍有一半的...调查结果显示，有 23% 的美国受访者表明个人数据泄露是自己在购物时的最大担忧，还有 21% 的受访者最担心在网上被人骗取钱财。...社交媒体成为网络攻击重灾区 消费者泄露数据的数据中，社交媒体账户信息占据了很大一部分，因此近几年被攻击者“接管”的社交媒体账户数量同比飙升了 1000%，其中一半（51%）的受害者在被入侵后损失了个人资金...：6 个 除去上述以每分钟为节点的安全隐患，报告中还统计了平均每31分钟就可检测到一个Magecart主机，每1.7分钟就有一个易受攻击的Microsoft Exchange服务器被修补，以及每5分钟就有一个恶意移动应用程序被屏蔽等等
据Bleeping Computer网站8月8日消息，云通讯巨头Twilio表示，有攻击者利用短信网络钓鱼攻击窃取了员工凭证，并潜入内部系统泄露了部分客户数据。...这些攻击者冒充公司内部的IT部门人员，向公司员工发送短信，警告他们的系统密码已经过期，需要通过点击短信附带的URL进行修改。...当被问及有多少员工的帐户在网络钓鱼攻击中“失陷”，以及有多少客户数据受到泄露影响时，Twilio 的 EMEA 通讯总监 Katherine James 拒绝透露相关信息。...Twilio 对外表示，已经与美国的短信供应商取得联系，封闭了发送钓鱼短信的账户。 Twilio尚未确定攻击者的身份，但已联系执法部门对攻击者展开调查。...Twillio在 17 个国家和地区拥有26 个办事处，共计 5000 多名员工，提供可编程语音、文本、聊天、视频和电子邮件 API，被超过 1000 万开发人员和 150000 家企业用于构建客户参与平台
近期我们接到许多DK平台反馈APP里的用户信息数据被泄露，导致用户经常受到境外香港电话推广骚扰，有些用户甚至被网络诈骗，而且用户当天申请填写表单里的手机号，没过多久就泄露了，紧接着香港电话就会打过来，询问用户是否需要借款的需求...，了解到这个紧急情况后，由于客户一直在做抖音、快手、百度的推广，损失较大，需要尽快排查出用户手机号被泄露的原因，防止用户信息以及数据继续被泄露，我们SINE安全随即成立了安全应急响应小组，跟客户的平台运维技术对接了服务器信息以及...API接口里，发现存在返回数据包中存在用户信息泄露，如下图所示：该API接口的POST请求包里的的uid，存在返回数据包数据泄露，而且该APP每天用户的注册量达到2W多，也就是相当于每天泄露两万多的用户信息...，后期上规模后才招聘的JAVA程序员进行的二次开发，很多接口上的代码功能都是在摸索前进，所以有些接口的功能，就会出现数据泄露漏洞，导致该JAVA程序员没法去详细定位漏洞根源，毕竟最初开发程序的是第三方公司并不是...，去自动提取用户的手机号和姓名，并将数据倒卖给第三方，第三方用香港电话进行骚扰推广以及网络诈骗，对此我们SINE安全建议大家，如果遇到这种用户数据泄露症状的问题，一定要找有实战安全防护经验的网站安全公司来解决此问题
然而，一场数据运维事故，引发了微盟及其平台商户的业务长达一周的停摆，这样的代价和教训足以为全体企业敲响一个警钟：所有的企业都会面临数据被删除、被泄露、被窃取的威胁，企业到底应如何做好数据安全防护？...从企业内部来看—— 风险一：技术层面，选型不当、无备份导致数据不可恢复； 风险二：流程层面，单人权限过高隐含蓄意破坏、误操作的风险，比如特权用户被赋予太多的访问权限、第三方外包或共享数据加密处理失误等；...波耐蒙研究所《2019年数据泄露成本研究报告：全球分析》显示，去年单次数据泄露事件的平均损失为392万美元，客户信任度的丧失、对企业形象的负面影响、来自监管的严厉处罚带来的损失更是难以估算。...1）最常见的方法是跨地域复制、冷备，实现异地容灾，即当主存储中的数据被删除时，可从备份存储中通过批量拷贝的方式恢复数据，确保数据误删或者被恶意删除时可及时恢复。...大量数据显示企业员工有意或无意的行为，是致使企业数据资产泄露的罪魁祸首。
近期，一个俄罗斯勒索软件团伙窃取了华盛顿特区警方的数据，并表示有关赎金支付的谈判已经破裂，警方拒绝支付10万美元的数据款项。如果警方不提供更多的资金，他们将发布可能会危及美国公民人身安全的敏感信息。...在第二天，该团伙还试图通过泄露一些警察的个人信息来刺激警方支付赎金。而这些信息都是从一些背景调查活动中获取到的，包括部分警方个人的吸毒史和财务状况等等，其中甚至还包括性虐待的细节。...安全公司Emsisoft的威胁分析师兼勒索软件专家Brett Callow认为： “Babuk周一泄露了类似的背景文件，并威胁要发布更多。...一年多以来，这个勒索软件团伙一直在泄露受害者的敏感数据，但专家表示，他们以前从未见过针对警察部门的如此激进的新策略。 值得一提的是，这些网络犯罪分子大多数都位于西方执法机构无法触及到的国外地区活动。...Palo Alto Networks的数据显示，去年勒索软件攻击事件中的平均赎金为31万美元，较2019年增长了171%。 拜登政府曾表示，遏制勒索软件攻击是当务之急，并称这是对国家安全的威胁。
D&D评论：国际方面，近期印度尼西亚仍然是数据泄露重灾区，另外最近俄罗斯泄露的数据增多，国内方面，近期医疗行业和生物/医药工程方面泄露的数据较多。...02国际热点本章仅随机选取五个境外事件或涉及到其他国家和著名海外机构的事件。以下为监测到的情报数据，D&D系统不做真实性判断与检测。...澳大利亚政府 NDIS （国家残疾保险计划）涉及国家/组织：澳大利亚售卖人：Addka72424样例数据：有数据量：12000条详情：2022年5月，澳大利亚政府 NDIS（国家残疾保险计划）的客户管理系统遭遇数据泄露...CTARS 云平台被护理提供者用来记录有关 NDIS 参与者的信息，并且通常包含敏感的医疗信息。...includes emails:names:Telephone numbers etc.价格：无03国内情报监测到昨日国内泄露数据，涉及医院、医生、生物/医药工程、学校，等数据。
一个国家在网络空间的数据主权将是继海、陆、空、天之后另一个大国博弈的空间。...国家层面：将大数据提升为国家战略 鉴于大数据潜在的巨大影响，很多国家都将大数据视作战略资源，并将大数据提升为国家战略。...其实，不仅是美国，其他一些国家和地区也都把大数据提升到国家战略层面，认为未来国家层面的竞争力将部分体现为一国拥有数据的规模及运用数据的能力。...因此，挖掘大数据价值，推动大数据发展，需要政府发挥作用。 将大数据上升为国家战略。我国尽管已经意识到大数据的竞争力和战略性，却并未在真正意义上将其提升到国家战略高度，数据财富尚未形成全民意识。...因此有必要从国家层面上制定大数据发展规划，将大数据上升为国家战略。
对于每一个暴露的数据库，Eva 的脚本 Catalyst 会检验哪些类型的数据是可获取的，并抽取了 100 条记录作为样本进行分析。...包含已曝光用户记录样本的数据库 来源：xyzeva 所有详细信息都整理在一个私人数据库中，该数据库提供了公司因安全设置不当而暴露的用户敏感信息的数量概览： 姓名：84221169 条（约 8400 万条...Eva 解释说，这些公司必须进行了额外操作才会以明文形式存储密码，因为 Firebase 提供了一个称为 Firebase 认证的端到端身份验证方案，这个方案专为安全登录流程设计，不会在记录中泄露用户的密码...研究人员在报告Firebase问题时遭遇嘲讽 来源：xyzeva 巧合的是，该公司的银行账户记录（800 万条）和纯文本密码（1000 万条）被曝光的数量最多。...该脚本消耗大量内存，不适合执行任务，因此被 Logykk 用 Golang 编写的变种脚本取代，该脚本花了两个多星期才完成互联网扫描。
来自斯诺登（Edward Snowden）最新泄露的文档，NSA（美国国家安全局）以及GCHQ（英国国家通信情报局）进行了互联网监视技术的部署，用以对抗维基泄密（Wikileaks），并且还鼓励各国政府对维基泄密的创始人采取反对行动...英国和美国的这两家情报机构采用了一系列的技术策略监视流向维基泄密站点的互联网流量。...泄露的这份NSA文档显示，维基泄密站点被标注上了“malicious foreign actor（恶意外来事物）”的标签。...美国政府方面目前仍然坚称没有追踪美国公民的有关数据，不过这份泄露文档再次表明维基泄密站点的捐助人、支持者，甚至仅是浏览过该网站的人也成为了NSA的目标锁定对象。...除了监视举动之外，美国政府在牵扯到阿富汗的问题上，还怂恿各国政府反对维基泄密创始人Julian Assange。维基泄密曾发表过泄露的战争日志，并且还对有关战事表示了反对和批评。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
