据加拿大《环球邮报》5月28日报道，两家加拿大银行——蒙特利尔银行（Bank of Montreal）和网上银行Simplii Financial——都对外表示遭到黑客袭击，并且发出警告称，袭击两家银行的黑客声称已经访问了客户的账户以及相关个人信息，并威胁将公开这些数据。蒙特利尔银行（加拿大第四大银行）表示，此次黑客袭击事件涉及近5万名客户的信息，并认为此次袭击来源于国外，而非加拿大境内。Simplii Financial则表示，有4万名客户被卷入此次信息泄露事件中。据CNBC的报道，此次黑客袭击事件可能是加拿大金融机构遭受的首次重大攻击。
2023年7月，中国人民银行起草了《中国人民银行业务领域数据安全管理办法（征求意见稿））》（以下简称《征求意见稿》），引发了网络安全行业的关注与讨论。这是继工信部之后，又一部由行业、领域主管部门制定发布的数据安全相关法规，除了遵循上位法所提出的数据安全要求外，《征求意见稿》重点提出了“谁管业务，谁管业务数据，谁管数据安全”的基本原则。
在数据泄露记录持续上升，泄露成本越来越高，隐性的损失不可估算的现在，每个企业都应该敲响警钟，重视自己的数据安全，寻找优秀的防护手段，以应对这涛涛之势。 来源 / ToB行业头条 （ID：wwwqifu） 作者 / 樊航
8 月 9 日，安全公司 Carbon Black 被控泄露 TB 级别其客户企业的机密数据。泄露的数据来自多家财富 1000 企业，数据内容包括了用户机密数据、财务记录、网络情报和其它敏感数据。安全管理策略提供商 DirectDefense 的公开博客中写道，这些企业所采用的 Carbon Black EDR（终端检测及响应）安全解决方案中存在问题，正在泄漏数十万个敏感文件。 面对指控，安全公司 Carbon Black 则表示并非是他们将客户敏感数据泄漏出去，相反，正是这些使用EDR方案的企业自己，也许
在对客户网站以及APP进行渗透测试服务时候，越权漏洞对业务系统的正常运转影响很大，很多客户网站信息被泄露，数据库被篡改一大部分原因跟越权漏洞有关，前端时候某金融客户因为数据被泄露，通过老客户介绍，找到我们SINE安全做渗透测试服务，找出数据被泄露的原因以及目前网站APP存在的未知漏洞，根据我们十多年的渗透经验来分享这次网站安全测试的整个过程。
近日，有研究人员发现，梅赛德斯-奔驰无意中留下了可在线访问的私钥，暴露了内部数据，包括公司的源代码。该事件导致存放大量知识产权的敏感存储库数据泄露，包括数据库连接字符串、云访问密钥、蓝图、设计文档、API密钥和其他敏感内部信息。另外，竞争对手可能利用泄露的源代码对专有技术进行逆向工程，黑客也可能会发现汽车系统中的潜在漏洞。目前，该公司表示客户数据未受到影响。
国舜股份姜强：在网络安全领域，人工智能可以做“盾”，更能做“矛”
1月16日消息，日产汽车北美公司向客户发送数据泄露通知，告知第三方服务提供商发生泄露客户信息事件，约17998名客户受到了影响。泄露的客户数据包括全名、出生日期和NMAC账号（日产金融账户）。
当前，随着网络业务与移动业务的兴起，银行业已经进入智能化、数字化的新时代。网上银行、移动客户端、小程序相继成为各个银行实现数字化转型的重要载体。
近日，Akira勒索软件团伙声称攻击了斯坦福大学并窃取了430GB的数据。该团伙威胁称如果斯坦福大学不支付赎金，将在网上泄露这些信息。斯坦福大学证实遭到攻击，但表示仅限于斯坦福大学公共安全部，其他部分和警方响应没有受到影响。目前尚不清楚有多少数据被窃取或被加密。
例如，交出自己的定位信息和设备信息，获取导航的便利性；交出自己的面部信息和个人信息，获取身份认证的便利性；交出自己的电话信息，获取快递外卖上门的便利性……
1. 美国国会将在2018年推出多项网络安全法案 据外媒报道，美国众议院将数据泄露和消费者保护问题视为2018年的首要议程。众议院金融服务小组委员会主席布莱恩•卢克迈尔希望于2018年第一季度推出“数据泄露通知”法案。此外，美国国会议员还提议在2018年推出针对金融业、无人驾驶车辆以及物联网设备的网络安全法案。 2. 俄央行2018年将与欧亚经济联盟及金砖国家讨论发行统一数字货币 据俄媒报道，俄罗斯央行2018年将开始与欧亚经济联盟伙伴国及金砖国家讨论发行统一数字货币的可能性。俄央行第一副行长奥莉加•斯
2022.11.22共发现匿名网络资讯信息80,601条；最近7天共发现匿名网络资讯信息465,448条，同比增长-9.5%；最近30天共发现匿名网络资讯信息2,055,879 条。
作者 tofreebuf 2014年是中国国际互联网成立至今的第20周年。移动通信技术的快速发展导致移动设备的数量呈指数级增长，2014年手机网民大概有5亿人。手机病毒的指数级增长无疑是移动安全的爆发点，具体表现在移动支付安全是移动互联网新的挑战。新的移动应用和新功能,如网上银行、游戏、和手机收费等，为用户带来了私人隐私泄露等安全风险。 目前大多数银行使用自己开发的移动应用软件来运行移动金融业务来为客户提供移动金融服务。不幸的是，由于缺少规范的安全监管标准和流程，许多银行不能对其应用软件充分执行必要的安全性
APP渗透测试目前包含了Android端+IOS端的漏洞检测与安全测试，前段时间某金融客户的APP被黑客恶意攻击，导致APP里的用户数据包括平台里的账号，密码，手机号，姓名都被信息泄露，通过老客户的介绍找到我们SINE安全公司寻求安全防护上的技术支持，防止后期APP被攻击以及数据篡改泄露等安全问题的发生。针对于客户发生的网站被黑客攻击以及用户资料泄露的情况，我们立即成立了SINE安全移动端APP应急响应小组，关于APP渗透测试的内容以及如何解决的问题我们做了汇总，通过这篇文章来分享给大家。
当地时间7月8日，投资银行公司摩根士丹利披露称，攻击者通过入侵第三方供应商的Accellion FTA服务器窃取了属于其客户的个人信息，导致数据泄露。 摩根士丹利是一家全球型金融服务公司，在全球范围内提供投资银行、证券、财富和投资管理服务。这家美国跨国公司的客户包括超过41个国家的公司、政府、机构和个人。 加密文件连同解密密钥一同被盗 Guidehouse是为摩根士丹利的StockPlan Connect业务提供账户维护服务的第三方供应商，2021年5月通知摩根士丹利，攻击者入侵了其Accellion FT
前不久，有媒体报道称国家电网官方 App 出现数据泄露，涉及用户规模超过千万级，涉及的 App 包括掌上电力、电 e 宝。有知情人士爆料称，掌上电力、电e宝APP正在出现数据泄露，而且部分数据可能已经流入黑色产业链。 同时，京东也被曝出一个12G的数据包正在黑市流通。虽然已是旧闻，但其影响发酵至今。 当前数据泄露问题并不是个案，2016年，数据泄露的安全事件数不胜数，时代华纳30万客户数据泄露、凯悦连锁酒店318家酒店客户信息被窃取、苹果App Store逾千应用存漏洞、信诚人寿信息安全曝漏洞、Verizo
5月21日，深圳证监局公布对联储证券有限责任公司采取出具警示函行政监管措施的决定 。深圳证监局表示，根据中国信息安全测评中心出具的信息系统渗透测试报告显示，联储证券存在多项信息安全漏洞。
近年来，金融机构积极拥抱金融科技，大规模的信息化、网络化建设逐渐开展，依托网络和信息系统的技术支撑，被更加广泛地运用于金融机构的内部经营管理之中。
在数字化时代，数据的价值日益凸显，然而，保护用户隐私成为了至关重要的任务。本文将深入探讨数据脱敏的概念、法律依据、脱敏技术，以及在业务中的应用场景。
在当今信息时代，数据已经成为了无处不在的宝贵资源。从金融机构到医疗保健领域，从科学研究到政府机构，巨大的数据集用于支持决策制定、创新发展和提供各种服务。然而，随着数据的不断增长，数据隐私和安全问题也变得日益突出。
数据的安全性变得越来越重要，安全性里面包括很多方面，在这篇文章里介绍一下MySQL企业版里提供的数据屏蔽与去识别功能。
很多攻击事件其实都是偶然事件，因为那些“脚本小子”碰巧在目标网站上找到了一个常见的且利用难度不大的漏洞。那些大规模数据泄露事件往往都是通过精心策划来执行和实现的，而策划这样的攻击活动多多少少都会在网上留下痕迹。
2月21日，美国硅谷风险投资公司红杉资本（Sequoia Capital）向投资者通告，称其个人和财务信息有可能被未经授权的第三方窃取。
今年6月1日，备受瞩目的《中华人民共和国网络安全法》（以下简称《网络安全法》）正式付诸实施。近期，安恒信息将陆续推出系列文章，从不同行业客户的视角来解读这部重要法律，领会其中的要义，剖析不同行业客户在这部新法律框架下将要面对的难点和痛点，并分行业提出安恒信息的解决之道。今天，我们先从金融行业谈起。 解读背景 从1994年国务院颁布第一个网络信息系统的安全法规《计算机信息系统安全保护条例》开始，国务院、各部委等后续出台了几十部针对专门行业、领域的信息安全法规,但始终没有一部网络安全方面的基础法律。随着各国围
Bleeping Computer 网站消息，美国医疗保健技术公司 HealthEC LLC 遭遇一次严重网络安全事件，约 450 万客户的敏感信息被泄露，这一数字占据了其注册会员的一半以上。
曾经很热的“互联网金融”“P2P”等词汇，正在被 Fintech（金融科技，Finance和Technology的合成词）代替，金融领域开始从概念回归技术的位置。
导读：本文将从隐私计算技术的起源开始说起，介绍什么是隐私计算，以及隐私计算的发展脉络，并进一步介绍隐私计算技术的一些应用场景。
近年来，全球各地无论是政府组织还是知名企业，频繁被爆出大规模数据泄露事件，尤以信息化程度发达的国家更为严重。研究结果来自11个国家和2个区域，从中选择了419个组织参加了今年的研究。 独家投递 | 安华金和 7月初，《2017年全球数据泄露成本研究》报告发布。研究结果显示，IBM Security 和 Ponemon Institute两家研究机构针对419家公司进行调研，合计数据泄露总成本达到362万美元。每条包含敏感和机密信息的丢失或被盗记录的平均成本达到141美元。对比往年，今年企业和组织数据泄露
最近的大数据行业风声鹤唳，多家大数据服务头部企业、贷超、催收公司被查，引发行业地震，未被牵连的企业纷纷自查，其他头部公司黑稿和纠纷频出。从业者如惊弓之鸟，人人自危；普通用户纷纷叫好，同时引发对隐私保护的担忧和强监管诉求。
据infosecurity消息，澳大利亚第二大电信运营商Optus被曝发生严重的数据泄露事件，近1000万用户的个人信息被泄露。而根据澳大利亚2021年人口普查数据，其人口总数约为2500万人。
API全称Application Programming Interface，即应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定，用于传输数据和指令，使应用程序之间可以集成和共享数据资源。
7月初，《2017年全球数据泄露成本研究》报告发布。研究结果显示，IBM Security 和 Ponemon Institute两家研究机构针对419家公司进行调研，合计数据泄露总成本达到362万美
最初将区块链技术引入金融领域并非偶然。区块链的分布式账本技术（DLT）最初于2008年全球金融危机时期出现，是比特币的底层技术，是一种安全可靠的数据传输和管理方法。
近日，印度一家非银行性质地金融公司 IKF Finance 泄漏了超过 3 TB 的敏感客户和员工数据，可能暴露了其整个用户群体。
某安全机构针对全球400余名专业安全管理人员的一次调研显示，他们所在组织在过去的一年时间里有80%曾遭遇严重安全事件，当面临这些安全事件时，他们最担心的是因事件造成的在线业务停摆和数据泄露。其中前者表现是直接的，业务停了必然带来经济损失，后者就没有那么容易了，这取决于数据的重要性。
近日，UpGuard研究团队发现位列福布斯全球2000强的IT服务和咨询公司Hindustan计算机有限公司（HCL）存在信息泄露的风险。HCL在多个子域上托管了可公开访问的页面和Web界面，导致大量员工和商业信息公开暴露。
数据猿导读 浙大网新拟收购云计算服务商“华通云数据”80%股权；中南建设转型大数据领域，拟400万美元参投美国区块链公司PeerNova；浪潮集团与内蒙古战略合作，5大方面共同发力大数据……以下为您奉
编者按：中国互联网信息中心发布《第35次中国互联网络发展状况统计报告》显示，2014年中国网民规模6.49亿，手机网民5.57亿。其中使用网上支付的用户规模达3.04亿，手机支付用户规模达到2.17亿
导语 自2017年微信小程序推出以来，便凭借其开放、便捷的产品特点实现了用户的高速增长。伴随着近年来金融业数字化转型的推进与移动网络业务的兴起，如今，小程序已成为银行、保险、证券交易等金融场景服务用户的重要载体之一。 小程序在金融领域的应用： 1，快捷便利，降低用户办理相关业务的门槛； 2，打通线上线下服务场景，构建场景闭环； 3，提升线下服务效率，线上助力新客获取； 4，整合流量入口，构建金融生态体系。 由于金融类业务自身的高敏感性、交易性，与移动设备的复杂性、安全风险等原因，使得行业与用户对金融类
“【报告下载】后台回复关键词“数据智能”可免费下载数据猿最新发布的完整高清版《2021中国数据智能产业发展报告》
随着企业上云和数字化转型升级的深化，数据正在成为企业的核心资产之一，在生产过程中发挥的价值越来越大。
2021年9月1日，《中华人民共和国数据安全法》（以下简称《数据安全法》）正式实施。一年来，数据安全领域发生了哪些变化？各行各业数据安全工作面临着怎样的挑战？公众、企业对数据安全的认知又有了哪些程度的提升？
LinkedIn之后Tumblr再遇数据泄露，6000多万邮箱密码被盗 在刚刚结束的2016数博会上，“数据安全”这一问题不断被提及，可见其重要性。然而，关注是一方面，现实又是另一方面。近日，国外企业
据多家外媒报道，7 月初，来自 UpGuard 安全团队的研究员 Chris Vickery 在网上发现了汽车供应商 Level One 的不安全数据库，数据库包括将近 47000 份文件，涵盖汽车制造厂商近十年的详细蓝图、工厂原理图、客户材料（如合同、发票、工作计划等），以及各种保密协议文件，甚至连员工的驾驶证和护照扫描件等隐私信息也包含在内。整个数据库的数据总量达 157 GB。Chris Vickery 表示，通过 Level One 的文件传输协议 rsync，可以不需要密码，直接访问他发现的这个数据库。
一方面，金融科技大量采用新技术实现业务创新的同时，也给网络安全带来了更多隐性风险。
数据猿导读 软件外包服务提供商文思海辉与华为公司合作，共同推出金融大数据平台；京东金融与美国Zestfinance公司共建大数据公司ZRobot；我国首个司法行政大数据实验室在上海落地……以下为您奉上
2013年还没结束，就被人们扣上了“网络安全漏洞之年”的帽子。截至到8月份，大量的网络攻击事件让众多金融机构损失高达数百万美元。从以报复为目的的“黑客行为”到非法信用卡诈骗，网络诈骗所采取的战术无一不在告诫我们在金融交易中需要谨慎小心——无论是在银行、自动取款机 (ATM) 还是在家中的电脑上办理相关业务。 银行使出浑身解数和“网络大盗们”战斗，但不断发展的信息技术也让威胁形式随之更新，黑客们的新型作案方法更是层出不穷。他们通过各种攻击方式破坏银行和信用卡等金融机构的安全措施，例如蠕虫病毒、木
数据安全指的是用技术手段识别网络上的文件、数据库、帐户信息等各类数据集的相对重要性、敏感性、合规性等，并采取适当的安全控制措施对其实施保护等过程。
2022.9.13共发现匿名网络资讯信息42,985条；最近7天共发现匿名网络资讯信息783,742条，增长-9%；最近30天共发现匿名网络资讯信息2,231,334条。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
