网络安全应急响应典型案例（数据泄漏类）

数据泄漏类型包括内部泄漏与外部泄漏两种。

一、内部泄漏

1、内部人员窃密(主动泄密)

企业内部人员非法窃密，并将数据售卖给他人牟利。如客服人员、内部研发运维人员、数据运营人员等，通过自身权限获取企业数据以转售。

2、终端木马窃取

企业内部人员的办公终端被植入木马，造成数据被窃取。如员工在办公终端.上插入来历不明的U盘，使用非正规渠道下载的盗版软件，单击钓鱼邮件的诱导内容等，导致终端被控制，造成数据泄露。

3、基础支撑平台泄露

部署在企业内部的基础支撑平台，如包含企业敏感数据的ES平台、Redis缓存数据库、数据仓库等基础平台，因被攻击，而导致数据泄露。

4、内部应用系统泄露

攻击者利用未授权访问、数据遍历、管理弱密码、SQL注入等漏洞，攻击企业内部的业务应用系统，获取相关数据。

二、外部泄漏

1、供应链泄露

• 自身供应链泄露：自身供应链是指企业自身产品生产和流通过程中的采购部门、生产部门、仓储部门、销售部门门等组成的供需网络。如电商体系中的物流系统、仓储管理系统、支付系统等，往往包含企业大量敏感信息，该类系统被恶意攻击者入侵，可造成数据泄露。

• 第三方供应商泄露：企业由于业务需要，使用或者购买了第三方服务，如供应商代码仓库、供应商外包人员服务、供应商提供的SaaS服务等。恶意攻击者通过入侵相关系统，造成数据泄露，或是第三方供应商为了牟取利益泄露数据。

2、互联网敏感信息泄露

• 搜索引擎：企业违规将敏感数据上传至公开的互联网网站，随后搜索引擎收录企业相关网站，导致数据通过搜索引擎泄露。

• 公开的代码仓库：企业相关研发运维人员违规将代码主动上传至公开的代码仓库，如GitHub、Gitee等， 导致数据泄露。

• 网盘：企业相关人员违规将未加密的敏感数据主动上传至公开网盘，并进行分享，导致数据泄露。

• 社交网络：企业相关人员通过社交网络违规或无意识地披露敏感数据，导致数据泄露。

3、互联网应用系统泄露

企业相关的互联网系统存在缺陷，如商城系统、VPN系统、邮件系统等，恶意攻击者利用未授权访问、数据遍历、管理弱密码、SQL注入等漏洞，造成数据被动泄露。

5、由于受损的第三方应用程序导致万豪数据泄露 

2020年1月，黑客滥用了万豪用来提供客人服务的第三方应用程序，最终获得了520万份万豪顾客的记录。这些记录包括护照数据、联系方式、性别、生日、忠诚账户详细信息和个人喜好等。万豪的安全团队注意到可疑活动，并于2020年2月底封锁了内部人员造成的安全漏洞。这次重大数据泄露可能影响了近3.39亿酒店顾客。万豪酒店及度假村最终因违反《通用数据保护条例（GDPR》的合规要求被处罚款1840万英镑。

6、AI研究人员意外泄露38TB内部数据，包括私钥、密码！

微软的 AI 研究团队在 GitHub 上发布了开源训练数据，但是一同意外暴露了 38TB 的其他内部数据，包括微软几名员工个人 PC 的磁盘备份。而在这个磁盘备份中，又包含了机密、私人密钥、密码和数百名 Microsoft 员工超过 30000 条 Microsoft Teams 内部消息。微软特大泄漏事件！AI研究人员意外泄露38TB内部数据，包括私钥、密码！

7、智慧停车数据泄露形势严峻 “寻车”黑产团伙作案猖獗

2022年，威胁猎人风险情报平台捕获到一批“智慧停车平台”攻击工具，对多个“智慧停车平台”的API接口发起大规模攻击，非法盗取车辆的停车信息，包括车辆当前的停车位置、停车时长等，并借此掌握车主的行踪轨迹。犯罪团伙的作案过程涉及黑产工具攻击、数据盗取、安装GPS、资金交易等环节，=形成了一条完整的“寻车”业务链。

一、数据加密：对交换数据进行加密，避免他人窥视

通过部署专业的数据加密软件来对企业内部员工电脑文件进行加密，实现对数据文件只允许在企业环境内合理使用，未经允许，任何私下拷贝或外发带离重要文件，都将无法打开使用，显示为乱码！当前，数据加密被公认的最有效的数据保护措施之一。

二、数据完整：保证数据交换的完整性

数据加密传输，第三方无法通过技术等工具篡改已受保护的信息数据，确保数据准确和完整，避免欺诈、钓鱼等事件的发生。

三、权限管控：有效管控内部数据，不外泄

内部泄密是企业数据泄露的根源之一，内部员工可能有意或无意的不当行为，是造成数据泄露的关键原因。研究发现，78%的数据泄露事件和内部员工（包括前雇员）有关。企业不能仅依靠制度约束，也要应用安全技术进行数据管理，如数据加密、数据防泄漏、数据溯源、数据分类分级、访问权限管控等策略，这样才能有效降低数据泄露的风险。

通过部署专业的数据加密软件来对企业内部员工电脑文件进行加密，实现对数据文件只允许在企业环境内合理使用，未经允许，任何私下拷贝或外发带离重要文件，都将无法打开使用，显示为乱码。

防止企业内部文件泄露事件的发生（如：内部文件私下通过QQ、微信等聊天工具外发出去无法使用，加密后的文件在指定环境内正常使用，未获得允许脱离环境，加密文件呈现乱码，任何通过非正规途径外发出去或者使用，都是加密状态），以保护电脑文件的安全。

内容参考：

https://blog.csdn.net/sycamorelg/article/details/123516930

https://baijiahao.baidu.com/sid=1777001357452115171&wfr=spider&for=pc