5月，國家網信辦發布《數據安全管理辦法(征求意見稿)》，數據安全刻不容緩！敏捷科技帶您聚焦數據安全行業最新國內、國際資訊，關注數據安全政策與動態，提供企業數據安全解決方案與服務。
涉及2.75億條印度公民信息的MongoDB數據庫被曝光和公開索引
援引外媒Security Discovery于5月1日發現了一個未經保護和公開索引的MongoDB數據庫，其中包括了涉及印度公民的個人身份信息的275,265,298條記錄。這些信息中包括姓名、電子郵件地址、性別、教育水平和專業領域、專業技能和職稱、手機號碼、就業經歷和當前雇主、出生日期以及當前的薪資水平。
Docker Hub遭入侵 19萬帳號被泄露
近日，有開發者表示收到來自 Docker 的官方郵件，郵件內容顯示由于 Docker Hub 遭受非法入侵，已導致 19 萬個帳號的敏感數據被泄露，這些數據包括小部分用戶的用戶名和哈希密碼，以及用于自動構建 Docker 鏡像而授權給 Docker Hub 的 GitHub 和 Bitbucket token。
俄羅斯政府網站被爆泄露225萬用戶社保和護照等信息
多家俄羅斯政府網站泄露了超過225萬公民、公務員和高層政治家的私人和護照信息。俄羅斯非政府組織Informational Culture的聯合創始人Ivan Begtin最先發現并公開了本次嚴重的數據泄露事件。Begtin對政府在線認證中心、50家政府門戶網站以及政府機構使用的電子投標平臺進行了調查，發現有23家網站泄露個人保險信息，14家網站泄露護照信息，從這些網站泄露的數據包括全名、職稱、工作地點、電子郵件和稅號。
數千萬條Instagram名人信息泄露
安全研究人員Anurag Sen發現Instagram位于AWS存儲桶上的一個大型數據庫保護不當，可被任意沒有訪問權限的人訪問。該數據庫包含4900多萬條Instagram賬戶的聯系信息，其中大部分都是網紅和大V的個人信息，如個人經歷、資料圖片、粉絲數量、所在城市、私人聯系方式、電子郵件地址以及電話號碼等信息。另外，該數據庫中還包含了計算每個賬戶價值的具體字段，可以估算賬戶的商業價值。據TechCrunch調查，該數據庫屬于社交媒體營銷公司Chtrbox，其總部位于印度，主要業務就是讓網紅和網絡大V發布廣告。目前事件正在進一步調查當中。
美國金融公司網站泄露8.85億份敏感數據
據外媒報道，First American是美國歷史最悠久的公司之一，公司經營近130年，核心業務為房地產記錄與影像、產品估價與服務、房屋保修產品、財險意外險、銀行、信托、投資咨詢服務等。由于First American網站缺乏安全措施，任何人無需身份驗證即可訪問數據,大約泄露了8.85億份文件,包括一些高度敏感的數據，如抵押貸款、稅務記錄、社會保險號、電匯收據、駕照圖像、銀行賬號和對賬單等。First American發表聲明稱關閉了應用程序的外部訪問,目前正在評估這對客戶信息安全的影響。
重慶某醫院未履行等級保護制度被罰款1萬元
近日，重慶永川某私立醫院因未安裝邊界防護設備、未安裝日志行為審計設備，未設置數據安全備份策略等其他網絡安全技術措施，使醫院業務在互聯網上長期處于“裸奔”狀態。黑客通過互聯網攻破醫院系統后植入勒索病毒，導致醫院業務全面“停擺”。經過民警和技術專家調查核實，該私立醫院因未按照網絡安全等級保護制度的要求履行安全保護義務。并按照《中華人民共和國網絡安全法》第五十九條之規定，對醫院處以罰款一萬元，對直接負責的主管人員處以罰款五千元的行政處罰。
網易郵箱賬號遭公開叫賣 官方回應：已報案
日前有消息稱，在一些社交平臺平臺，有人公開叫賣網易郵箱賬號，售價僅50元。賣家自稱可向這些郵箱發送營銷信息，并展示了據說包含有百萬個郵箱賬號的文件。對此，網易郵箱官方微博發布聲明稱，“經查，報道中提及的違法行為，僅涉及郵箱地址，不涉及用戶敏感信息，目前已向公安機關報案。”
網信辦通報百款常用App申請收集個人信息權限情況
針對App過度索要各種權限、搜集用戶隱私信息的亂象，國家曾重拳出擊，發布通告，就《App違法違規收集使用個人信息行為認定方法（征求意見稿）》，明確了七種相關違規行為。具體包括：沒有公開收集使用規則、沒有明示收集使用個人信息的目的方式和范圍、未經同意收集使用個人信息、違反必要性原則收集與其提供的服務無關的個人信息、未經同意向他人提供個人信息、未按法律規定提供刪除或更正個人信息功能、侵犯未成年人在網絡空間合法權益。
“等保2.0”新標準落地
5月13日,國家標準新聞發布會正式發布網絡安全等級保護制度2.0標準(以下簡稱“等保2.0”),新標準將于2019年12月1日開始實施,這意味著“等保2.0”時代從國家合規層面正式拉開了帷幕。等保2.0標準中，網絡安全等級保護監管的對象得到很大擴充，從企業基礎的業務系統，拓展到工業控制系統、云計算平臺，安全保護的內容也擴大，供應鏈安全、通報預警等也被納入其中。這將進一步加強整體的安全防護。
國家互聯網信息辦公室關于《數據安全管理辦法（征求意見稿）》公開征求意見
為了維護國家安全、社會公共利益，保護公民、法人和其他組織在網絡空間的合法權益，保障個人信息和重要數據安全，根據《中華人民共和國網絡安全法》等法律法規，國家互聯網信息辦公室會同相關部門研究起草了《數據安全管理辦法（征求意見稿）》，現向社會公開征求意見。
國家互聯網應急中心開通勒索病毒免費查詢服務
從國家互聯網應急中心獲悉，為了有效控制WannaCry勒索病毒的傳播感染，國家互聯網應急中心近日開通了該病毒感染數據免費查詢服務。查詢說明如下：1、WannaCry勒索病毒暫只能感染Windows操作系統，請用戶在Windows操作系統上的瀏覽器中輸入查詢地址打開查詢頁面進行查詢，查詢地址為：http://wanna-check.cert.org.cn。2、若提示IP地址承載的計算機受到感染，建議使用WannaCry勒索病毒專殺工具進行查殺，并及時修復相關漏洞。3、如果使用寬帶撥號上網或手機上網，由于IP地址經常變化，會導致查詢結果不準確，僅供參考。
美國華盛頓州修訂《數據泄露通知法》
5月7日，華盛頓州州長簽發修訂的《數據泄露通知法》，該法將在2020年3月1日生效。目前，在美國聯邦層面尚未有統一的數據泄露通知法，但許多州都出臺了此類法案。從2003年頒布第一個數據泄露通知法的加利福尼亞州開始，48個州先后通過了與數據泄露通知相關的法案。華盛頓州是亞馬遜和微軟兩大全球頂級互聯網公司的所在地，因此，其立法的修訂對其他各州有重要的借鑒意義。
Verizon：《2019年數據泄露調查報告》
據外媒報道，《Verizon 2019年數據泄露調查報告》（The Verizon 2019 Data Breach Investigations Report ，簡稱DBIR）發布，該報告共有73個貢獻組織，分析了41686起安全事件。從細節和覆蓋面來看，DBIR已成為安全行業的權威。DBIR強調，以勒索錢財為目的的網絡攻擊正在增加。長期以來人們普遍認為，制造業的多數網絡攻擊是出于網絡間諜活動。
歐洲數據保護委員會：《GDPR年度報告》
近日，歐洲數據保護委員會(EDPB)在GDPR實施一周年之際，發布其首份GDPR年度報告。報告揭示了歐洲經濟區 (EEA：歐盟28國、冰島、芬蘭和列支敦士登) 各國家監管機構(SA)在這一年中是如何攜手一致實施GDPR的。EDPB報告發現，GDPR實施頭一年里，EEA各SA共上報了206,326例案件，分屬3個主要門類：近半數(94,622)是投訴；64,684件涉及數據泄露通知；剩下的則是 “其他” 問題，31家SA采取最后一種監管方式共判處了55,955,871歐元的行政罰款。
澳大利亞數據信息委員會：《2019第一季度安全報告》
澳大利亞數據信息委員會近日發布了這一季度的報告，其中指出，大約有1,005萬名澳大利亞人（占總人口的40%）在2019年的前三個月就至少在一次事件中被泄露自己的個人信息。報告中特別指出了兩起事件，其中一起造成了1,000萬以上人數的信息泄露，而另一起則有大概25萬到100萬人受到影響。從2018年4月開始，澳大利亞的信息泄露事件中，大約有35%是個人失誤引起，60%是因黑客攻擊，5%是因為系統問題。從另一個角度，31%的泄露事件是因為誤發郵件，16%因為掉落相關打印文件以及存儲設備，28%因為意外發布信息。而對于因外部人員產生的泄露事件中，66%因為網絡攻擊，15%因為內部間諜行為，14%因為文檔或者存儲設備被竊取，5%因為社會工程。
中國信通院：《歐盟GDPR合規指引》
GDPR實施一周年之際，5月28日在貴陽舉辦的2019年中國國際大數據產業博覽會“人工智能產業與數據跨境業務的法律監管國際論壇”上，中國信息通信研究院安全研究所聯合對外經濟貿易大學數字經濟與法律創新研究中心、北京大學法治與發展研究院、奮迅律師事務所、科文頓?柏靈律師事務所、京東集團，共同發布《歐盟GDPR合規指引》，為深入理解GDPR提供了有益思路。
18120179909
關注敏捷小助手，了解更多