安全内参7月3日新闻，，，，，，，2024年刚刚过半，，，，，，，却已经产生了近年来规模最大、粉碎性最强的数据泄露事务。。。。。。。。其中有些黑客攻击似乎已经达到了极限，，，，，，，但事态却还在进一步恶化。。。。。。。。

    从大量客户幼我信息被抓取、偷窃并在线颁布，，，，，，，到覆盖大部门美国人的医疗数据被盗，，，，，，，截至目前，，，，，，，2024年最严沉的数据泄露事务已经窃取、露出了至少十亿笔纪录，，，，，，，并且这一数字还在不休上升。。。。。。。。这些泄露事务不仅严沉影响了数据被露出的幼我，，，，，，，还助长了从恶意网络攻击中获利的犯罪分子。。。。。。。。

    让我们一路回首一下，，，，，，，看看2024年一些最严沉的安全事务是若何产生的，，，，，，，它们造成了哪些影响，，，，，，，以及某些事务若何可能被阻止。。。。。。。。

    AT&T遭逢离奇数据泄漏事务，，，，，，， 7300万个客户账号被露出

    三年前，，，，，，，一名黑客颁布了据称从AT&T盗取的客户数据样本。。。。。。。。今年3月，，，，，，，一名数据泄露经纪人在一个网络犯罪论坛上颁布了所有7300万客户纪录，，，，，，，任何人都能够看到。。。。。。。。颁布的数据蕴含客户的姓名、电话号码和邮寄地址等幼我信息，，，，，，，一些客户确认了这些数据属实。。。。。。。。

    然而，，，，，，，AT&T这家电信巨头一向未采取行动，，，，，，，直到一名安全钻研人员发现露出的数据中蕴含用于接见客户AT&T账号的加密密码。。。。。。。。其时，，，，，，，这名钻研人员通知表媒TechCrunch，，，，，，，这些加密密码能够等闲被破解，，，，，，，导致约760万个现有AT&T客户账号面对被劫持的风险。。。。。。。。在TechCrunch将这一发现奉告公司后，，，，，，，AT&T强造沉置了客户的账号密码。。。。。。。。 

    一个大谜团依然存在：AT&T依然不知路这些数据是若何泄露的，，，，，，，或者它们来自哪里。。。。。。。。

    Change Healthcare被盗走   “大部门美国人”的医疗数据

    2022年，，，，，，，美国司法部告状健全保险巨头结合健全集团，，，，，，，试图阻止其收购健全技术巨头Change Healthcare，，，，，，，不安这笔买卖每年会使这家健全保险集团获得约莫“半数美国人的健全保险索赔”信息。。。。。。。。这一阻止收购的致力最终失败。。。。。。。。

    两年后，，，，，，，更糟糕的事件产生了：Change Healthcare被一家活跃的勒索软件团伙攻击。。。。。。。。由于公司部门关键系统没有启用多成分认证，，，，，，，大量敏感健全数据被盗。。。。。。。。

    这次网络攻击导致长功夫；；；；；；；；，，，，，，持续数周。。。。。。。。美国各地的医院、药房和医疗机构因而普遍暂停运营。。。。。。。。但数据泄露的后果尚未齐全显露，，，，，，，受害者可能面对不成逆的影响。。。。。。。。结合健全公司暗示，，，，，，，他们向黑客支付赎金获得了一份被盗数据副本，，，，，，，其中蕴含“相当大比例”美国人的幼我、医疗和账单信息。。。。。。。。

    结合健全集团尚不确定有几多人受到了数据泄露的影响。。。。。。。。这家健全巨头的首席执行官Andrew Witty通知国会议员，，，，，，，数据泄露可能影响了约三分之一的美国人，，，，，，，甚至可能更多。。。。。。。。此刻的问题是美国到底有几多亿人受到影响。。。。。。。。

    Synnovis勒索软件攻击   引发伦敦各家医院宽泛停运

    今年6月，，，，，，，英国病理尝试室Synnovis遭逢网络攻击，，，，，，，导致数周内患者服务宽泛中断。。。。。。。。Synnovis尝试室掌管向英国首都的医院和医疗服务机构提供血液和组织检测。。。。。。。。黑客攻击后，，，，，，，依赖该尝试室的处所国民健全服务信任基金推迟了数千次手术和医疗法式，，，，，，，促使英国卫生部门颁发沉大事务。。。。。。。。

    一家俄罗斯勒索软件团伙被责怪为这次网络攻击的幕后黑手。。。。。。。。这次攻击盗取了3亿条与患者互动有关的数据，，，，，，，这些数据能够追忆到“相当长远”的年份。。。。。。。。与Change Healthcare的数据泄露事务类似，，，，，，，受害者可能平生受到沉大影响。。。。。。。。

    为了向尝试室勒索赎金，，，，，，，部门数据已经在线颁布。。。。。。。。报路称Synnovis回绝支付黑客提出的5000万美元的赎金，，，，，，，以防黑客团伙通过攻击获利。。。。。。。。但是，，，，，，，英国当局不得不仓皇造订打算，，，，，，，应对黑客将数百万健全纪录颁布在线的情况。。。。。。。。

    据报路，，，，，，，受攻击影响的国民医疗服务系统（NHS）信任基金治理着伦敦的五家医院。。。。。。。。该基金在6月Synnovis网络攻击产生之前的几年，，，，，，，都未能达到英国健全服务要求的数据安全尺度。。。。。。。。

    Snowflake黑客事务导致   Ticketmaster 5.6亿笔纪录被盗

    云数据巨头Snowflake遭逢一系列数据偷窃事务。。。。。。。。由于企业客户的大量数据被盗，，，，，，，该事务迅速发展成了今年最大的泄露事务之一。。。。。。。。

    网络犯罪分子使用窃取的数据工程师凭证接见其雇主的Snowflake环境，，，，，，，盗走了全球一些大公司数亿条客户数据。。。。。。。。被盗数据蕴含从票务巨头Ticketmaster盗走的5.6亿笔纪录，，，，，，，从汽车零件商Advance Auto Parts盗走的7900万笔纪录，，，，，，，以及从票务巨头TEG盗走的3000万笔纪录。。。。。。。。Snowflake并不要求（或强造）其客户启用安全职能，，，，，，，这使得攻击者有机可乘，，，，，，，利用窃取或沉复使用的密码发起入侵。。。。。。。。

    应急响应厂商Mandiant暗示，，，，，，，约莫有165个Snowflake客户的数据从其账户中被盗。。。。。。。。在某些案例中，，，，，，，被盗的客户数据数量“相当多”。。。。。。。。目前，，，，，，，165家公司中只有少数几家确认其环境被入侵，，，，，，，蕴含尼曼集团和桑坦德银行的数万名员工纪录，，，，，，，以及洛杉矶结合学区的数百万学生纪录。。。。。。。。预计更多的Snowflake客户会陆续认可数据被盗。。。。。。。。