国内机构重大数据泄露案例
一、 内部威胁
（一） 某地方卫生系统出“内鬼”泄露50多万条新生婴儿和预产孕妇信息
（二） 某员工私自转让公司权限给朋友，致使30余万条医生数据泄露
（三） 合作公司员工泄露防伪数据700万条，某知名酒企损失超百万
（四） 某地方公务员利用职务之便，泄露82万条公民信息
（五） 某科技公司内鬼窃取500余万条个人信息，并在网上售卖
二、 外部威胁
（一） 某手机商称：4万消费者的信用卡数据泄露
（二） 北京某教育网站遭入侵，攻击者窃取7万余元
（三） 多家美容医院的客户信息被窃取
（四） 某知名酒店集团5亿条数据泄露
（五） “XX驿站”一千万条快递数据被非法窃取
（六） 某知名酒店数据库遭入侵，5亿顾客信息或泄露
国外各行业信息泄露案例
一、 IT信息企业
（一） 因AWS存储桶配置不当引起的信息泄露：
1.上万印度板球球员个人信息泄露
2.本田汽车泄露敏感数据
3.环球唱片被爆泄露敏感数据
4.S3存储桶配置错误，暴露52.7万美国选民个人信息
5.销售背锅！AWS官方人员导致GoDaddy数据泄漏
6.美国软件公司AgentRun意外泄露众多保险公司客户个人敏感信息
（二） 澳大利亚16岁高中生数次入侵苹果服务器，下载90G文件
（三） 德国托管服务商DomainFactory大量客户数据遭外泄
（四） 芬兰某公共服务网站数据泄露，超过13万芬兰公民受影响
（五） 联想的一台笔记本失窃了：它拥有成千上万名员工的姓名、月薪、银行账号
（六） 数千台Etcd服务器可任意权限访问，暴露750MB密码和密钥
（七） 英国电商软件Fashion Nexus爆漏洞，多个品牌网站140万购物者隐私泄露
（八） 云泄露最前线：
1.“不设防”的MongoDB暴露6600万条数据
2.Adapt.io 123GB数据可公开访问
3.FIESP近两亿条记录泄露
二、 政府机构
（一） 法国外交部称紧急联络人信息数据库遭黑客入侵
（二） 美国监狱电话监控供应商Securus被黑，大量数据遭窃取
（三） 美国政府网站http://HealthCare.gov被黑，7.5万人敏感信息泄露
（四） 印度国家生物特征库Aadhaar疑似数据泄漏
（五） 印度某政府网站意外泄露大量公民敏感信息，目前仍未修复
（六） 印度全民个人信息遭泄漏，售价不足6英镑！
（一） T-Mobile又泄露超过200万客户数据
（二） Voxox短信数据库遭泄，暴露短信认证安全问题
（三） 电信巨头加拿大贝尔公司数据又被泄，近10万用户受影响
（四） 泰国最大的4G移动运营商TrueMoveH遭遇数据泄露
（五） 俄罗斯电信公司意外暴露数千名富豪客户个人信息
（六） 黑进TalkTalk公司的两黑客分别被判1年、10个月
（七） 美国电信巨头Comcast爆漏洞，暴露2650万用户个人信息
（八） 瑞士电信证实80万数据被盗，涉全国1/10公民信息
（九） 西班牙电信Telefónica存漏洞，可暴露数百万用户的完整个人数据
（十） 印度国有运营商BSNL内网遭入侵，4.7万员工个人信息随意浏览
四、 互联网
（十一） Facebook披露严重漏洞：黑客可控制5000万用户账号
（十二） Facebook严重漏洞调查：2900万用户数据失窃，易受针对性钓鱼影响
（十三） Facebook隐私泄露人数上升至8700万，用户主要集中在美国
（十四） Facebook又泄露700万用户个人照片，可能面临16亿美元罚款
（十五） 谷歌关闭个人版Google+：因50万用户数据遭到曝露
（十六） Google+再曝严重漏洞影响5250万用户，将被提前关闭
（十七） 供应商产品感染恶意软件，致使Ticketmaster英国网站客户信息泄露
（十八） 黑客售8万个Facebook用户信息：每个账号售价10美分
（十九） 美版“知乎”Quora遭黑客入侵：1亿用户数据裸奔
（二十） 全球最大同性社交软件Grindr存漏洞，可泄露用户信息及位置
（二十一） 社交新闻网站Reddit遭黑客攻击，2007年之前的备份数据泄漏
（二十二） 实时聊天供应商被黑，致使西尔斯、达美航空、百思买用户信用卡泄漏
（二十三） 亚马逊解雇擅自向第三方商家披露用户信息的员工
（二十四） 亚马逊因“技术错误”泄漏部分客户信息，包含姓名、邮件地址
本文转载自:360威胁情报中心
