国内外重要数据安全事件列举

信息作为IT的核心，其安全问题随着它的价值越来越凸显。

• 2010年12月，“11.30” 特大电信诈骗案中国内银行客户损失了1.4亿人民币
• 2010年03月，汇丰银行因内部IT员工盗窃客户资料损失重大，导致在受到侵害的2.4万客户中有9千名白金资格以上的客户离开了汇丰银行
• 2011年12月，CSDN网站600万用户账号及明文密码泄露，用户资料被大量传播
• 2013-2014年，攻击者通过伪造Cookie及鱼叉式网络钓鱼攻击进入雅虎帐户，30亿雅虎用户的个人信息（包括邮件、密码）惨遭泄露
• 2014年01月，汉庭酒店2000万条开房数据泄露
• 2014年11月，因为《刺杀金正恩》索尼网站遭朝鲜黑客攻击，导致大量敏感公司数据泄露，包括未发行的电影、机密员工信息和私人高管电子邮件
• 2014年12月，13万个12306用户信息遭泄露，其中包括账号、明文密码等
• 2015年04月，数千万社保用户信息或遭泄露，超30省市卫生和社保等系统存大量安全漏洞
• 2017年04月，优酷约1亿条用户帐户信息在暗网被300美元售卖，该数据库在2016年被整库盗窃
• 2017年05月，WannaCry勒索软件利用Windows的一个关键漏洞，感染了150个国家的20多万台电脑，从医疗机构到政府机构和企业的系统均受到影响
• 2017年06月，美国共和党签约的营销公司保存在亚马逊上的内部文件被泄露，涉及1.98亿美国公民的大量个人信息，包括选民种族宗教及热门政治话题等
• 2017年09月，据法制日报报道，王某辉于2016年2月入侵某部委的医疗服务信息系统，将7亿公民信息导出并进行贩卖
• 2017年09月，攻击者利用CVE-2017-5638漏洞窃取了知名消费者信用报告机构Equifax约1.47亿个人信息，包括社会安全号码、姓名、地址和出生日期
• 2018年01月，印度国家身份认证系统Aadhaar造网络攻击，11亿公民信息被明码标价出售，包括姓名、住址、照片、电话和邮箱等
• 2018年02月，瑞士最大电信运营商Swisscom宣布约80万用户的数据在2017年秋季被盗取
• 2018年03月，Facebook上超过5000万用户数据被一家名为剑桥分析的公司泄露，用于在美国总统大选中针对目标受众推送广告，从而影响大选结果
• 2018年06月，Exactis包含2TB约2.3亿人隐私数据造泄露，几乎囊括了所有美国公民，包括电话号码、家庭住址、邮箱等，以及超过400种各类具体特征
• 2018年08月，台积电有一台新加入网络的电脑遭勒索病毒Wannacry入侵，当晚即快速扩散至三大重要生产基地，生产线全数停摆，3天损失17.6亿元
• 2018年08月，华住集团旗下汉庭、桔子、全季、宜必思、诺富特、海友等酒店被攻击，共140G约5亿条开房数据泄露
• 2018年10月，国泰航空940万乘客信息造泄露，包括乘客姓名、国籍、出生日期、电话号码、电邮及实际地址、护照号码、身份证号及会员码等
• 2018年11月，万豪集团声明称旗下喜达屋旗下酒店自2014年起最多5亿用户数据或外泄，包括姓名、电话号码、邮件、护照号码、支付卡号及有效期等
• 2018年12月，一款通过驱动人生升级驱动的木马病毒仅2小时就攻击十万多台电脑，木马会收集用户数据并进行挖矿，还会尝试暴力破解sqlserver密码等
• 2021年05月，燃料供应公司Colonial Pipeline沦为勒索软件攻击的受害者，导致其运营能力中断及大范围的燃料短缺和燃料价格飙升
• 2022年12月，大量PayPal用户账户在大规模撞库攻击中被泄露
• 2023年08月，丹麦云服务商CloudNordic遭勒索软件攻击后，丢失所有用户数据后被迫关闭
• 2023年10月，波音公司遭遇LockBit勒索软件攻击，大量敏感数据遭窃取，谈判失败后LockBit组织公布了21GB数据
• 2023年11月，工商银行美国子公司被LockBit勒索软件攻击，导致部分系统中断，LockBit声称工商银行已经支付赎金
• 2025年05月，法国迪奥（Dior）由于云上CRM数据库配置不当造成中韩地区部分客户数据被不法分子“拖库”，包括姓名、邮寄住址、电话和邮箱等