3月，美国征信巨头TransUnion的南非公司遭巴西黑客团伙袭击，5400万消费者征信数据泄露，绝大多数为南非公民，而南非总人口约6060万人。黑客团伙透露，通过暴力破解入侵了一台存有大量消费者数据的SFTP服务器，该服务器密码为“Password”。TransUnion公司称，将为受影响的消费者免费提供身份保护年度订阅服务，预计成本将超过114亿元。
“Password”列为2021年全球五大常用密码之一，以目前的暴力手段可在1秒内就能将其破解。
黑客团伙透露，通过暴力破解入侵了一台安全性较差的TransUnion SFTP服务器，该服务器是存有大量消费者数据的SFTP服务器，服务器密码为Password，因为该服务器是弱密码所以入侵非常顺利。
TransUnion公司发出声明：
此次事件影响的是一台隔离服务器，此服务器中保存有我司在南非的部分业务数据。
我们的团队正在与外部专家密切合作，以了解具体哪些数据受到了影响。
受影响的数据可能包括消费者信息，例如电话号码、电子邮件地址、身份证号码、居住地址及某些信用评分。
风险信息中心首席执行官Mewalall表示，个人信息泄露犯罪分子可以利用这些信息冒充成客户、或者诈骗受害者交出自己的银行机密信息。
高强度密码是数据防护的道防线。
据统计，除了123456、password这类明显的弱密码外，用户喜欢使用生日、办公电话、手机号码、工作单位/部门缩写、房间号等作为电子邮箱密码，这些密码多与用户工作生活密切相关，易被攻击者猜出。
密码强度低被入侵的原因之一，因为管理员设置的密码为弱密码或“统一密码”这些密码极易被盗，一旦密码被盗就如同为黑客开启了“大门”。因此，加强关键设备的密码管理是一种必要的安全防范手段。
数据泄露主要是外部数据泄露和内部数据泄露。
外部数据泄露包括政企用户自身的供应链、第三方供应商以及通过搜索引擎、网盘、公开的代码仓库、社交网络等互联网渠道所导致的数据泄露；
内部数据泄露主要包括内部人员窃密、终端木马窃取，基础支撑平台、内部应用系统等数据违规导出所导致的数据泄露。
网络安全人员要做好自身供应链和第三方供应商的数据访问控制，尤其需要做好审计措施。针对业务系统运营人员和运维研发人员的访问权限做好访问控制，建立终端准入机制，统一部署杀毒和终端管控技术，通过安全意识培训培养良好的终端使用习惯，避免数据通过终端被窃取。
公司如何加强信息安全监管力度，防止内部涉及客户隐私被泄密？
大势至电脑文件加密软件基于全球强的椭圆曲线算法构建的电脑文件加密技术，不仅可以加密电脑磁盘文件，而且还可以对移动存储设备进行高强度加密，所有加密文件不可以通过任何方式逆向或解密。同时，不同于同类加密软件解密后无法再次控制其访问权限，即便通过大势至电脑文件加密软件界面后，依然还可以控制解密后的文件访问权限，实现了文件的全程操作控制，大限度了保护了被加密文件的安全。
目前，系统已经成功应用近百万电脑终端，集成了很多国内的功能模块。系统成熟稳定，兼容性好，安全防御机制完善，无需专业的网络管理人员维护，适合各个行业、不同规模的企业使用。
技术优势
国内实现了全报文的API HOOK技术，可以实时控制任何电脑的操作行为，全面保障电脑文件安全，严防泄密。
实现了动态双进程自我保护和反向智能防干扰技术，全面保障系统稳定运行，防止一切影响系统安全的电脑操作行为。
基于窗口名、程序类名、进程描述协同识别技术，精准控制任意程序的运行、任意网址的打开、任意动作的执行。
● 控制原理
系统基于 USB 存储协议在 Windows 系统底层对存储设备进行读写控制，可自动识别 USB 存储设备类型。一旦 USB 存储设备插入到安装客户端的计算机中 ， 客户端通过设备标识或者设备的序列号识别 USB 存储设备 ，按照已设定的存储设备控制策略的权限类型对 USB 存储设备进行读写控制，标准的USB存储设备，如U盘 ，移动硬盘等，可以设置成四个权限：禁用、只读、只写、放行，此外，还可以设置只允许 U盘向电脑拷贝文件，禁止电脑向U盘拷贝，或者反向控制。还可以设置只允许特定 USB存储设备使用，或者向USB存储设备复制文件必须输入管理员密码等。
系统对于禁止文件发送，禁止文件上传，其主要原理是利用 API Hooking 技术，在windows系统下，与文件操作相关的几个API，如copyFile、MoveFile等，通过拦截这几个 API，便可以知道用户对文件的操作行为，进而便可以阻止文件向外发送、 拖拽、 拷贝、 移动等行为，从而防止机密资料外泄。
