2021年都發(fā)生了哪些重大網(wǎng)絡(luò)安全事件?真是一個(gè)比一個(gè)驚險(xiǎn)
2021年上半年是不平靜的上半年,世界各地發(fā)生多起重大網(wǎng)絡(luò)安全事件,既有公民信息遭泄露,也發(fā)生多起因?yàn)樵庥隼账鬈浖舳黄韧9ね.a(chǎn)事件,今天我們就一起來(lái)看看2021年上半年,都發(fā)生了哪些重大網(wǎng)絡(luò)安全事件。
1月5日,國(guó)外安全研究團(tuán)隊(duì)Cyble發(fā)現(xiàn)有多個(gè)帖子在出售中國(guó)公民的個(gè)人信息,經(jīng)分析這些個(gè)人信息可能來(lái)自微博、QQ等社交媒體,這些被發(fā)現(xiàn)的帖子中,與中國(guó)公民有關(guān)的記錄總數(shù)超過(guò)2億條。
1月26日,巴西一數(shù)據(jù)庫(kù)發(fā)生重大數(shù)據(jù)泄露,據(jù)PSafe的網(wǎng)絡(luò)安全實(shí)驗(yàn)室dfndr報(bào)告稱,泄露數(shù)據(jù)包含巴西人的CPF號(hào)碼及其他機(jī)密信息,以及1.04億輛汽車和約4000萬(wàn)家公司的詳細(xì)信息,受影響人員數(shù)量可能有2.2億。
姓名、出生日期、汽車底盤(pán)號(hào)、牌照、所在城市、型號(hào)、生產(chǎn)日期等數(shù)據(jù)全部泄露……
這些數(shù)據(jù)很有可能被掛到暗網(wǎng)上非法交易,用于網(wǎng)絡(luò)釣魚(yú)、詐騙等犯罪行為。
3月2日,微軟發(fā)布了 Microsoft Exchange Server 的安全更新公告,其中包含多個(gè) Exchange Server 嚴(yán)重安全漏洞,危害等級(jí)為“高危”,未經(jīng)身份驗(yàn)證的攻擊者能夠通過(guò)這些漏洞構(gòu)造HTTP 請(qǐng)求掃描內(nèi)網(wǎng)并通過(guò) Exchange Serve進(jìn)行身份驗(yàn)證。
3月20日,IoT解決方案供應(yīng)商Sierra Wireless遭到勒索軟件攻擊,內(nèi)部運(yùn)行系統(tǒng)受到破壞,官網(wǎng)無(wú)法訪問(wèn),所有生產(chǎn)基地被迫關(guān)閉。
這一次攻擊,雖然沒(méi)有影響到客戶所使用的產(chǎn)品及服務(wù),但對(duì)Sierra Wireless的業(yè)務(wù)造成了嚴(yán)重影響,Sierra Wireless不得不撤回對(duì)今年第一季度的財(cái)報(bào)預(yù)估,當(dāng)天該公司股價(jià)下跌11.95%。
3月底,臺(tái)灣宏碁遭遇勒索軟件攻擊,REvil組織公布了入侵宏碁系統(tǒng)的截圖,數(shù)據(jù)涉及財(cái)務(wù)電子表格、銀行結(jié)余、往來(lái)信息等文檔。該組織要求宏碁支付5000萬(wàn)美元的贖金,以解除對(duì)這些數(shù)據(jù)的加密。
4月,一家外媒《The Record》報(bào)道,有5.33億Facebook用戶的個(gè)人數(shù)據(jù)在個(gè)黑客論壇上被泄露,包括用戶的個(gè)人信息,如FacebookID、全名、地點(diǎn)出生日期、電子郵件地址以及用戶可能在個(gè)人資料中輸入的其他任何內(nèi)容。
5月7日,黑客攻擊了美國(guó)最大的成品油管道運(yùn)營(yíng)商 Colonial Pipeline迫使其一度關(guān)閉整個(gè)能源供應(yīng)網(wǎng)絡(luò),極大影響了美國(guó)東海岸燃油等能源供應(yīng),美國(guó)政府宣布進(jìn)入國(guó)家緊急狀態(tài)。
最終 Colonial Pipeline 支付了將近500萬(wàn)美元的贖金以恢復(fù)被攻擊的系統(tǒng)。本次攻擊成為美國(guó)能源系統(tǒng)有史以來(lái)遭遇的最嚴(yán)重網(wǎng)絡(luò)襲擊,也導(dǎo)致了美國(guó)首次因網(wǎng)絡(luò)攻擊而進(jìn)入國(guó)家緊急狀態(tài)。
5月31日,全球領(lǐng)先的食品公司和最大的肉類生產(chǎn)商JBS 食品公司在遭受網(wǎng)絡(luò)擊后,被迫關(guān)閉全球多個(gè)地點(diǎn)的生產(chǎn)。
JBS 是全球銷量最大的豬肉、雞肉和牛肉生產(chǎn)商,也是全球第二大豬肉生產(chǎn)商,在美國(guó)、澳大利亞、加拿大、英國(guó)等地都有業(yè)務(wù)。這次襲擊影響了JBS USA的所有設(shè)施,使它們暫時(shí)無(wú)法運(yùn)作,包括內(nèi)布拉斯加州、威斯康星州、德克薩斯州和猶他州的屠宰場(chǎng)。
隨著全世界各國(guó)對(duì)網(wǎng)絡(luò)安全的重視,黑客攻擊門(mén)檻正在不斷提高,與此同時(shí)破壞力也在不斷提升,超級(jí)巨頭公司遭遇黑客攻擊,導(dǎo)致整體業(yè)務(wù)停滯,這在以前是無(wú)法想象的,而如今卻在以越來(lái)越高的頻率出現(xiàn)在人們的面前,網(wǎng)絡(luò)安全不容小覷。