天塌了,地陷了,只見你一手撐著半邊天,一腳踩在深坑裡,滿臉委屈的說,對不起各位父老鄉親,我剛才一個噴嚏沒忍住,誰知就造成了這樣嚴重的後果...
《2012》上映那段時間,不少人的聊天主題都是——若世界末日將至,自己是咋掛的?時隔7年,2012末世的說法已成泡影,而這個直擊靈魂的問題卻被保留下來。
電影《2012》宣傳照
講真,若你因為一個噴嚏而領了盒飯,那是真夠倒黴的。但真正的末日,也未必就是想像中的一番血雨腥風,在宅宅看來,一次國家級數據洩露足矣。
啥級數據洩露,遭罪的總是老百姓
在講究以和為貴的今天,戰爭這倆字距離我們已然遙遠......然而,真的很遠嗎?
據外媒報導,近日vpnMentor公司的安全專家發現,厄瓜多發生了一起重大數據洩露事件,2000萬厄瓜多公民的隱私數據遭到洩露。
雷鋒網得知,這些數據原本存儲在配置錯誤的Elasticsearch伺服器上,由於處於不安全狀態,其包含的完整PII、婚姻狀況、結婚日期、教育水平、財務記錄和汽車登記信息等數據被公之於眾。
「在Noam Rotem和Ran Locar的帶領下,我們團隊在佛羅裡達州邁阿密的一個不安全伺服器上發現了數據洩露,該伺服器似乎位於厄瓜多的Novaestrat公司。」
安全人員稱,也許這是最大的全國洩漏,它影響到整個國家,這些數據的曝光對厄瓜多公民構成嚴重威脅。
為什麼這樣說?我們先來看看這張去年厄瓜多的人口統計圖:
沒錯,1708萬人。而該伺服器共包含2080萬條用戶記錄(18 GB數據),超過了該國總人口1660萬(可能是因為存在重複的記錄和已故公民的數據)。
據安全研究人員分析,這些數據中還可能包含了厄瓜多公民的國家身份號碼(類似於美國的社會保障號碼)、納稅人身份證號,甚至還包括18歲以下兒童的名字、日程安排、出生地點、性別、家庭住址等多達數百萬條信息。
所以,如果你是厄瓜多公民,這意味著任何人都可能知曉你的住處,可以隨時向你的家人撥打恐嚇電話,謊稱是你的朋友去學校接孩子,甚至在上班路上攔截你......
講真,對一個平頭老百姓來說,還有什麼是比這更可怕的?
So,網絡戰爭往往使用的是釜底抽薪的招數。
據報告顯示,已知的62%的數據洩露與黑客攻擊有關;81%的的數據洩露涉及到撞庫或弱口令。直到近幾年,人們使用密碼的習慣依然不太好,絕大部分人並沒有養成定期修改密碼的習慣。
在行業分布上,金融行業首當其衝,24%的數據洩露事件和金融機構有關;其次是醫療保健行業15%;再往後是銷售行業15%以及公共部門12%。其中醫療行業是勒索的重災區,真可謂「不給錢就撕票」。
「攻擊方往往是從針對個人的攻擊行為展開,逐漸瓦解一個國家的群眾力量,隨後是一個產業、一個地區,最終波及國家安全。」雷鋒網採訪的安全研究人員如此說道。
通過對索引的分析表明,該資料庫由從政府來源(大部分來自厄瓜多政府)和從私人資料庫收集的數據組成。該資料庫於2019年9月11日得到保護,vpnMentor已將其發現通知給厄瓜多CERT(計算機應急響應小組)小組。
國家級數據洩露的背後
網絡戰,沒有硝煙、沒有傷亡,威力卻絲毫不遜色於真刀實槍地幹。
這場末世之戰中,數據洩露即是攻擊者的刀與槍,且不說這刀槍的主人是誰,但它的確可以讓公民對一個國家失望透頂。
近日,有媒體爆料出另外一則消息,以色列總理班傑明·內塔尼亞胡(以色列右翼強硬派代表人物,主張在巴勒斯坦問題上採取強硬政策)所在政黨公開了數百萬以色列人的個人細節和政治傾向。
雷鋒網(公眾號:雷鋒網)得知,儘管法律要求保護這些信息,但內塔尼亞胡所在政黨認為公開公民信息符合其政黨推行的公平、公正思想。
但實際上,該資料庫包含了這些以色列人的政治傾向,並且公開了他們的私人信息(包括電話號碼、身份證號等等)。
據中國新聞網報導,內塔尼亞胡曾在選舉時打出「國安牌」,利用以色列人強烈的不安全感,內塔尼亞胡最終反敗為勝。
現在看來......反正我要是個以色列公民,估計會直接抓狂吧,還談個啥安全感~
涉政數據洩露事件頻發,其目的顯然不會是只為了偷點數據賣點錢。
去年,頗受關注的Facebook 5000萬用戶數據洩露事件就被認為是川普大選的幕後推手。恰巧此時,美國通過了《澄清域外合法使用數據法案》即CLOUD法案,允許美政府跨境調取數據,對他國數據實施長臂管轄。
從「網絡政治戰」的概念來看,數據洩露與網絡政治戰之間的關聯可謂錯綜複雜。
So,世界末日該是啥樣?
好了,我們再回到開篇的那個問題:若世界末日將至,自己是咋掛的?
現在來看,被飛彈炸死、被外星人侵略或者地球毀滅的可能性都不大。最大的機率,是國家級的數據洩露事件。
如果哪天你看電視上各國1套都在報導同一件數據洩露事件,那麼恭喜~你怕是要掛了。畢竟,誰知道洩露事件本身,會對我們每個人造成怎樣不可預知的傷害,其背後又隱藏著多少,不為人知的秘密呢?
參考來源:中國新聞網;haaretz;securityaffair;知網
雷鋒網原創文章,未經授權禁止轉載。詳情見轉載須知。