一张图看懂2004-2021年期间50次最严重数据泄露

站长之家（ChinaZ.com）6月2日 消息:伴随着对线存储的技术和数据的依赖，数据泄露已成为对用户、企业和政府机构的普遍威胁。2021年，超过59亿条用户记录被盗，创下新纪录。

国外数据分析师Chimdi Nwosu 绘制一张图表展示了自2004年以来最大的50起数据泄露事件，以及受影响最严重的行业。数据均来自相关公司声明和新闻报道。

数据泄露是指敏感或机密信息被未经授权的实体复制、传输或窃取的事件。这可能是恶意软件攻击、支付卡欺诈、内部泄密或意外披露的结果。

目标数据通常包括客户 PII（个人身份信息）、员工 PII、知识产权、公司数据或政府机构数据。被盗信息随后可用于其他犯罪活动，例如身份盗窃、信用卡欺诈或用于支付赎金。

自2004年以来有记录的重大数据泄露中，最大数据泄露发生在2013年，当时所有30亿雅虎账户的信息都遭到了泄露。在那次网络攻击中，黑客能够收集用户的个人信息和密码。虽然雅虎数据泄露事件的全部程度尚未完全查明，但随后全球各地的网络犯罪都与那次信息被盗有关。

以下是2004年至2021年用户记录被盗数量最多的20起数据泄露事件。

雅虎遭到的大规模黑客攻击，约占从Web 行业窃取的99亿用户记录的30%。Web 行业是迄今为止受影响最大的行业。其次是科技和金融行业，分别有20亿和16亿的记录被盗。

尽管这三个部行业丢失的用户数据总数最高，但这并不一定意味着它们的安全措施较弱。相反，它可能归因于他们编译的大量用户记录。

并非所有数据泄露都是大规模的。2014年，苹果的 iCloud 遭到黑客攻击，大约200位名人的个人照片在互联网上传播也成为头条新闻。尽管这种针对性很强的黑客攻击只影响了数百人，但它突显了数据泄露对用户的侵入性和破坏性。

数据泄露给企业带来的成本

每年，企业都要花费数十亿美元来防止和控制数据泄露，同时也削弱消费者的信任，并可能对客户留存不利影响。

IBM公司2021年的一份安全报告估计，2020年企业每次数据泄露的平均成本为420万美元，比2019年增长了10%。这一增长主要归咎于疫情下促使更多的人远程工作，从而增加了安全风险。

完全防止数据泄露基本上是不可能的，因为网络犯罪企业往往是持久的、动态的和复杂的。然而，企业可以寻找创新的方法来防止数据泄露，减轻潜在的损害。

例如，在2014年的iCloud攻击之后，苹果开始积极鼓励用户采用双因素认证，以加强数据安全。

不管企业采取什么措施，遗憾的是数据泄露是现代社会开展业务的一种成本，将继续成为企业和用户关注的问题。