2018年发生了一些大规模的数据泄露事件。关于新漏洞的消息如此频繁，以至于非技术人员也开始关注其在线数据。许多公司增加了在线安全预算。但是就公司成为网络攻击的受害者而言，互联网的总体安全状况几乎保持不变。尽管我们在安全解决方案的意识和可用性方面处于更好的位置。尽管如此，仍有很多工作要做。

在所有网络攻击中，选择十大数据泄露都需要考虑许多参数。因此，前10名数据泄露的列表，在此将这些因素考虑在内：人的数量的影响，该组织的声誉，组织安全状态和响应效率违约。

1. Aadhaar泄露

印度唯一身份验证局（UIDAI）在2018年遭受了一次破坏，Aadhar卡（一种用作公民的唯一标识符的卡）持有人的所有记录陷入困境。将近11亿人受到影响，他们的个人信息（例如电话号码，出生日期等）也受到影响。该数据在WhatsApp上的售价为每条记录500印度卢比。UIDAI和TRAI等有关当局最初一直否认任何此类事件，但后来承认了此事。
TRAI主席还发生了一起有趣的事件，声称没有任何数据被泄露。董事长在一条推文中给出了他的手机号码，以查找他的地址和其他个人信息。不久，一些安全研究人员想出了他所有的信息，并将其发布在评论中。一个人甚至通过社交工程在一位电子商务支持平台上根据一位客户支持主管的命令下达了自己的订单。但是，尚不清楚数据是通过泄漏的Aadhaar详细信息获取信息还是仅通过OSINT获得。

2.喜达屋数据泄露

喜达屋是一家连锁酒店，其品牌属于Mariott International。该公司在2018年发现，2014年的数据泄露导致约5亿用户的数据失窃。该数据包含个人信息，包括护照号码，电子邮件，电话号码，地址和信用卡号码。从2014年到2018年9月，攻击者可以访问数据库。在此期间，几乎所有进行预订的人都受到了漏洞的影响。

3.Exactis数据泄露

2018年6月，一位名叫Vinny Troia的安全研究人员发现，总部位于美国的数据经纪公司Exactis的数据库之一被泄露为公开数据库。该数据库包含3 TB数据，涉及大约3.4亿用户。该数据包含个人身份信息，例如姓名，电话号码和居住地址。尽管此数据没有付款信息或政府标识信息。但是，其中包含有关宗教信仰，政治倾向等大约30个变量的个人数据。由于该公司从许多来源收集数据，并且某些数据记录属于知名商人，因此Exactis在违规行为方面面临许多诉讼。

4. Panera Bread泄露

Panera Bread是美国和加拿大的一家面包连锁店，拥有2000多家商店。该公司于2018年4月通知新闻界，它最近修复了一个漏洞，该漏洞导致一些客户数据泄露。报告还说，大约有40,000条记录被泄露。这是对博客“ Krebs on Security”上的出版物的回应，该出版物声称易受攻击的端点已经泄漏了8个月的客户数据。该错误已在最近修复。该博客文章还包括公司与首先将泄漏通知给公司的研究人员之间发生的电子邮件对话的屏幕截图。与Panera所声称的相比，该泄漏被怀疑破坏了大量的记录。有关此信息的信息在Pastebin帖子上公开，因此很难预测确切的数字。尽管作者布莱恩·克雷布斯（Brian Krebs），作者写道这大约是3700万。

5. Elasticsearch泄露

Elasticsearch是基于Java的搜索引擎，并使用名为Lucene的开源库。该公司有三个配置错误的IP地址群集，这些群集将托管信息公开给公众。安全研究人员使用物联网搜索引擎Shodan演示了发现这些配置错误的服务器有多么容易。这些暴露了大约73 GB的用户数据，其中包括常规个人数据以及受影响用户的敏感数据。

+QQ群560434603领取学习资料及教程