大部分人听过的的全球三大数据泄露事件
历史上最大的三起数据泄露事件现在已经是众所周知的了，所以我们将简短地介绍一下这些数据泄露事件，以奠定基础。
第一大数据泄露事件2013年的雅虎数据泄露事件，到目前为止最大的数据泄露事件。大约有30亿用户受到影响，参与这一特定数据泄露事件的恶意分子得到了世界上一半以下人口的数据，这简直是滑稽。它包括用户名、电子邮件地址、电话号码、哈希密码和安全问题，不过幸好没有银行数据被泄露。
第二大数据泄露事件是2017年的Equifax数据泄露事件，总共影响了超过1.46亿用户。绝大多数受影响的用户都在美国，恶意分子拿走了社会安全号码、电话号码、电子邮件地址、税号和其他各种数据。值得指出的是，Equifax的数据泄露事件远没有早期雅虎的数据泄露事件那么严重。
第三大数据泄露事件是2014年的eBay黑客事件，其中受影响的用户数量与Equifax的情况大致相同，只是在几年之后。 eBay建议所有客户立即更改他们的密码，尽管看起来恶意的第三方最终没有得到任何未加密的数据。
分享你可能没听说过的9起重大数据泄露事件
为了说明我们的观点，我们从最近的历史中挑出了10个大规模的数据泄露事件。事实上，其中大多数发生在2010年代，包括数千万，甚至数亿的用户账户和数据实例。可以肯定的是，它们都无法与令人难以置信的大规模雅虎数据泄露事件相提并论，但人们只能希望，雅虎数据泄露事件首先不能被提并论。
考虑到这一点，这些网络安全漏洞只是一些例子，说明在某些情况下暴露的数据是多么容易被触及。它们也说明了网站管理员需要以任何方式保护他们的用户账户，尽管值得指出的是，敏感信息可以通过社会工程等方式泄露出去，这显然是无法正确计算的。
Heartland Payment Systems的数据泄露
发生的日期。2008年3月
受影响的用户：1.34亿
虽然Heartland Payment Systems的数据泄露事件可能在2009年初才公开，但实际上它已经在2008年第一季度至第二季度的几个月里发生了。除了三大银行之外，这可能是目前发生的最大的数据泄露事件，最终有数百万用户账户受到影响。
攻击者使用SQL注入攻击成功地突破了HPS的防火墙，修改了一个特定的网络脚本的代码。这反过来又为恶意分子提供了进入网页登录页面的机会，从而绕过了公司的网络保护。
这里特别值得注意的是，HPS是一家专门从事支付系统和功能、工资选项和销售点实例的公司。这意味着，被泄露的数据几乎是完全关键的，以至于攻击者可以创建具有工作磁条的全新信用卡。
责任人是阿尔伯特-冈萨雷斯和他的两个合伙人，冈萨雷斯最终被判处20年监禁。尽管如此，Heartland Payment Systems最终还是在一段时间内失去了PCI DSS的合规性，该事件导致该公司一度失去了数百甚至数千名客户。
Target数据泄露事件
发生的日期。2013年12月
受影响的用户。1.1亿人
对Target来说，这次数据泄露是一个特别值得注意的问题。到2017年，黑客不仅盗走了4000万条借记卡和信用卡记录，还盗走了远远超过100万用户的约7000万条其他客户记录，而且该公司还被要求向受影响的客户支付1850万美元的额外赔偿。
因此，被盗的数据在整体上是非常有价值的，当一切都结束时，该公司的损失超过了2亿美元。塔吉特公司的收益估计也下降了46%，强调了这样一个巨大而广泛的数据泄露事件的真正代价。更不用说失去的信任度了。
奇怪的是，这个特定的数据泄露并不一定是Target的错。或者说，不纯粹是Target的错。该公司有一个专门的域名供第三方供应商登录并开展业务。这些第三方中的一个受到影响，最薄弱环节原则导致塔吉特公司首当其冲受到攻击。
随后，Target公司重新建立了其安全基线，加强了其登录凭证，并开始发行特殊的芯片和针卡，以减少未来攻击的可能性。但是，恶意分子已经带走了这些信息，客户数据受到了永久性的影响。
TJX公司数据泄露事件
发生的日期。2006年12月
受影响的用户。9400万
TJX公司未能保护其用户的个人资料和其他各种信息，被吹捧为不处理数据泄露和数据安全的巨大问题的例子之一，这是一个奇怪的案例。无论从哪个角度看，这都不是最大的数据泄露事件，但它是一个非常有问题的事件，因为TJX一直低估了它手头的问题有多大。
也就是说，该公司首先报告说 "只有 "4600万用户受到黑客攻击的影响。事实上，超过两倍的数字最终被泄露了数据。然而，TJX以符合所有人的最佳利益为借口，尽可能长时间地将其客户和当局蒙在鼓里。
此外，TJX似乎也不符合PCI标准，而且有人认为，该公司并不急于遵守。
不过，特别值得注意的是，TJX的数据泄露事件与HPS的数据泄露事件是同一个人负责。Albert Gonzalez。该黑客很好地利用了TJX明显缺乏严肃的数据安全措施，并有机会一次收集数月的数据。
摩根大通数据泄露事件
发生的日期。2014年7月
受影响的用户。8300万（家庭和企业）
作为这份名单上较新的数据泄露事件之一，投资银行企业摩根大通的黑客攻击事件因其对美国各地的个人和家庭产生了极其广泛的影响而掀起波澜。据估计，大约有7600万个家庭和另外700万个小企业的敏感信息被泄露，这是一个惊人的数字。
这是有史以来最大的数据泄露事件之一，泄露的数据包括电子邮件地址、用户名和真实姓名、住宅地址、电话号码等等。值得庆幸的是，哈希密码和财务信息似乎在这场灾难中得到了安全保护，这对摩根大通来说是一线生机。
作为此次漏洞的一部分，超过90个域名实例和服务器被未知的恶意行为者渗入。虽然目前还不清楚到底是什么导致了这次漏洞，但摩根大通已经因此大量增加了其安全支出，而工作理论是黑客利用一些更常见的网络应用程序来突破防火墙。
具体来说，这些网络应用中似乎存在一个零日漏洞，这反过来又让黑客在一个不短的时间内猖獗起来。因此，这种数据泄露是无法可靠地预测的。
Uber数据泄露事件
发生的日期。2017年11月
受影响的用户。5700万
这份名单上更公开的数据泄露事件之一肯定是Uber的数据泄露事件。这次事故似乎是由两名黑客设计的，他们获得了对司机和客户数据的访问。这本身就是一个巨大的问题，但由于Uber没有在适当的时候通知法律当局，所以问题进一步恶化。
根据对这一案件的了解，Uber似乎将代码上传到了Github，结果包括了本应事先清除的登录凭证和其他敏感信息。这些被泄露的数据让黑客在短时间内获得了Uber的记录，然后让他们获得了对该网站AWS服务器的访问。
奇怪的是，Uber随后支付了10万美元，让黑客删除数据，并将漏洞保持在低水平。据消息人士称，可能已经签署了保密协议，这使得黑客无法像这个名单上的大多数其他数据泄露事件那样，让Uber的记录曝光。
那么，这不一定是一个适当的安全漏洞的案例。相反，数据泄露首先发生的似乎是Uber自己的错，因为该公司未能适当地容纳上传的代码，并从方程式中删除登录凭证。
Ashley Madison数据泄露事件
发生的日期：2015年7月
受影响的用户：3200万
即使从外行人的角度来看，这一次也很难错过。当然，将Ashley Madison数据泄露事件推上风口浪尖的是其提供的服务的话题性。由于Ashley Madison的所有者Avid Life Media专门提供成人勾搭服务，它拥有其每一个用户的过多的个人资料，而且很明显，为什么这对每个参与者来说都是一个坏时机。
当黑客--所谓的Impact Team--进入Ashley Madison时，他们似乎对金钱利益、间谍活动或任何类似的事情都不太感兴趣。相反，他们窃取并倾倒了价值约10GB的3200万用户的个人身份信息。
更重要的是，Avid Life Media自己的 "完全删除 "账户功能似乎并没有在每个案例中真正删除所有的信息。相反，这次数据泄露也获得了一些信息，如信用卡交易等信息仍被保留。
围绕Ashley Madison数据泄露事件的讨论，启动了大量关于现代数据泄露性质的理论研究。毕竟，Avid Life Media是唯一一家在被要求删除用户信息后仍保留这些信息的公司，这种可能性有多大？
公司对应外部网络攻击事件，提升网络安全保护电脑文件安全方法：
大势至电脑文件防泄密软件（下载地址： www.dashizhi.com/products_technology/products/13.html" style="font-weight: inherit; border: 0px; font-style: inherit; font-variant-ligatures: inherit; font-variant-caps: inherit; font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: inherit; font-size: inherit; line-height: 21px; font-family: "Microsoft YaHei"; vertical-align: baseline; color: rgb(0, 0, 238); text-decoration-line: underline; cursor: pointer; widows: 1;">https://www.dashizhi.com/products_technology/products/13.html）是一款专业的数据防泄密软件，可以灵活控制USB存储设备、禁止U盘使用、禁止网盘上传文件、禁止聊天软件发送文件、禁止邮件附件发送文件、禁止FTP文件上传等，防止通过各种途径将电脑文件泄漏出去。
大势至电脑文件防泄密系统是一款保护电脑文件安全、严防企业商业机密外泄的软件产品。系统主要从三个维度进行管理，即USB存储设备控制、上网行为控制、操作系统控制，从而构建立体化、全方位信息安全防护平台。大势至电脑文件防泄密系统可以禁止一切USB存储设备连接电脑拷贝资料，不控制鼠标、键盘、U盾等USB非存储设备，还可以灵活管控光驱、软驱、红外、蓝牙、随身wifi、聊天软件、网盘、邮箱、注册表、应用程序、网卡、随身wifi等多项功能。大势至电脑文件防泄密系统安装和操作十分简单快捷，各项功能划分精细齐全，控制精准有效，目前已成功应用百万终端，积累了丰厚的行业经验。系统分为两个版本，即单机版和网络版，单机版逐一管理，网络版有管理端，可以统一管理。
1、大势至电脑文件加密软件的功能
1）泄密途径的全面控制：常见的泄密途径包括U盘拷贝、QQ等聊天工具的剪贴及文件传输、webmail发邮件、打印、截屏工具的使用等。U盘拷贝、QQ传文件及webmail的文件发送在加密软件得到运用后，传输的应该都是密文，如果经过测试（将文件传输到未装加密软件的电脑，显示为密文）后功能正常，则应该重点考察通过剪贴板能否拷贝、通过屏幕拷贝（一种是使用Windows快捷键PrtScr或者ALT+PrtScr，另一种是使用一些可以捕捉屏幕的软件，比如QQ等）显示是否是密文、是否禁止打印等。此外，针对OLE插入、拖拽、文件修改进程名等较少用的泄密方法也要进行测试。如果泄密途径无法得到有效控制，信息安全就无从谈起。
2）文件权限的灵活管理：为了提高文件的安全，大势至电脑文件加密软件同时具有文件的权限管理功能，即在企业内部，各个部门之前的文件可以有选择的进行流通，这样，可以防止机密信息在企业内部之间的扩散。同时还可以独家实现不解密而单独打开加密软件的功能，阅读后自动“返回”到加密文件里面；同时还可以实现对解密文件的二次访问权限控制功能，独家实现只让读取解密文件而禁止复制解密文件、只让修改解密文件而禁止删除解密文件以及只让打开解密文件而禁止另存为、打印或拖拽解密文件的行为，极大地保护了解密后文件的安全。
3）重要文档的自动备份：大势至电脑文件加密软件可以实时、自动备份重要的电脑文件，有效地防止重要文档被人为破坏或恶意删除。
4）电脑文件操作的记录的功能：本系统可以对文件打开、复制、拷入拷出、解密、备份的情况进行记录，并可以形成详细的文件操作访问日志。因为技术不可能解决100%的泄密问题，这样可以做到事后有迹可查，可第一时间作出有效措施，减少损失。
5）文件离线的管理：本系统在员工短期办公或外出出差、出差天数变更时能提供方便、安全的解决方案，发挥加密软件的最大效用。
6）电脑文件外发/解密的管理：本系统对外部门因工作需要将公司内部文档进行外发时，具有安全的外发方案：外发/解密得到授权并保存记录、最好能控制外发文件的阅读次数及有效阅读期以防止二次扩散。
7）企业的特殊需求：大势至研发团队可以根据用户的需要随时定制开发各种电脑文件防泄漏、电脑文件加密功能，最大限度满足用户个性化的电脑文件安全管理需要。
2、大势至电脑文件加密领先优势如下
1）强大的防脱机加密方式，只要文件被加密过，即便转移到其他存储设备上也会依然保持加密状态。
2）如果不希望重要的文件夹被发现，使用本系统的超强深度隐藏功能，即可瞬间隐藏整个文件夹。
3）对于本系统的管理员账户，访问加密文件夹无需输入任何密码，深度隐藏的文件也可以顺利发现。
4）软件本身具备强大的自我保护功能，防止删除、病毒干扰，防破解。
5）军工级别的加密算法，确保文件夹被严格加密，目前技术条件下没有任何办法可以破解。
6）软件设置简单、应用简便，新手也可以在短时间内尽快上手。
7）本加密软件适用于电脑加密文件夹/万能文件加密/移动硬盘加密/U盘深度加密/各类文档设计方案加密。
8）独家实现不解密查看加密文件的功能，并且用户查看后无需再次进行加密，方便了用户的读取和使用，又保护了加密文件的安全。
9）独家实现对解密后的文件访问权限控制功能，可以只让读取解密后的文件而禁止复制内容、只让修改解密后的文件而禁止删除、只让打开解密后的文件而禁止另存为本地磁盘，同时还可以防止拖拽、打印解密文件的行为。
10）独家实现对加密、解密文件的防泄漏功能，可以严防通过U盘、移动硬盘等USB存储设备和通过邮件、网盘、FTP文件上传以及聊天软件发送文件的方式将电脑文件泄漏出去，从而实现了对电脑文件安全的二次防护。
总之，大势至电脑文件加密系统是当前国内首家的专业电脑文件防泄密和电脑文件加密相结合的文件安全管理软件，通过对电脑文件泄密管道和电脑文件高强度、不可逆向的加密技术，使得大势至电脑文件加密系统可以最大限度地保护电脑文件安全，保护单位无形资产和商业机密的安全。
同时，大势至公司研发团队也会密切关注用户的需要，并可以为用户定制开发各种个性化的电脑文件防泄密、电脑文件加密功能，从而可以确保用户可以实现真正有效的电脑文件保护的目的，为单位创造良好的管理收益和经济效益。
