DeepSeek被曝严重数据泄露：百万条日志、聊天记录与密钥全网公开​

2025年1月，Wiz Research的网络安全专家发现AI企业深度求索（DeepSeek）发生数据泄露事件，导致超100万条敏感日志流面临风险。

Wiz Research团队称，他们发现了一个可公开访问的、属于深度求索的ClickHouse数据库。Wiz Research表示，这允许"完全控制数据库操作，包括访问内部数据的能力"，涉及超过一百万行日志流，其中包含聊天记录、密钥等。

Wiz立即向深度求索报告了此问题，后者迅速采取了保护措施。尽管如此，该事件仍凸显出数据泄露的危险性。

故意还是无意？

数据泄露是一个宽泛的概念，涵盖多种情形。正如IBM所指出的，该术语通常指"敏感信息被无意中暴露给未授权方"的情形。

数据泄露可能是有意的，也可能是无意的。例如，在有意方面，黑客可能使用网络钓鱼或社会工程学技术操纵组织员工泄露其个人数据。

甚至存在内部威胁的风险：例如，员工可能出于不满而试图破坏系统，或许是为了经济利益或作为某种报复行动的一部分。

但无意中造成的泄露同样值得关注。这可能只是简单的人为错误：例如将电子邮件发送给错误的人，或向第三方提供过多信息。

数据泄露的常见载体多种多样——我们将简要介绍几种。

云存储配置错误#

云配置错误可能是数据泄露的常见原因。云安全联盟（Cloud Security Alliance）强调了简单错误带来的危险，例如保留默认密码或未能正确配置访问控制。

终端漏洞

通过未加密笔记本电脑等硬件处理或存储在USB等设备中的数据可能成为泄露的关键漏洞；员工了解并遵守组织安全策略以降低此风险非常重要。

电子邮件和消息传递#

数据被截获的真实危险确实存在：这可能源于简单的错误（将敏感附件发送到错误的地址）或蓄意攻击。强大的加密对于确保数据掌握在正确的人手中至关重要。

影子IT

员工在日常工作中经常使用自己的IT设备（例如外部云技术），包括用于数据存储。英国国家网络安全中心（NCSC）指出，虽然这通常并非恶意行为，但会使风险管理更加困难，"因为你无法全面了解需要保护的内容以及最看重的东西。"

财务和法律问题#

数据泄露有几个常见驱动因素，从薄弱的访问控制到缺乏数据分类政策、监控不足以及员工培训不够。但无论具体原因如何，后果都可能是毁灭性的。

例如，全球监管机构现在执行严格的数据保护政策，对未能合规的组织可能处以巨额罚款；这包括欧盟的《通用数据保护条例》（GDPR）和加利福尼亚州的《消费者隐私法案》（CCPA）。

还存在失去知识产权（IP）或其他敏感公司信息的更广泛风险。信用卡欺诈等犯罪可能源于泄露，上市公司甚至可能看到股价下跌。

也许最重要的是，未能保护员工和客户数据可能对组织的声誉造成毁灭性影响，给业务带来长期的负面 implications。

构建防御体系

那么，组织如何保护自身、员工和客户免受数据泄露的危险？以下是一些关键方法：

执行最小权限访问：通过仅授予用户执行工作所需的数据访问权限，可将泄露或泄漏的"爆炸半径"显著减小。

推行数据防泄露（DLP）：这是一种广泛的解决方案，结合了人工智能和防病毒软件等技术以及专注于人员和流程的技术与行动，全部以识别和防止数据相关损害为目标。

分类敏感数据：保护始于认知。深入了解风险最高的数据，以确保知道优先实施安全措施的位置。

审计：通过外部审计检查和全面的内部审计计划，组织可以增加识别潜在漏洞的机会。

培训：当然，若没有员工的全面参与和理解，任何技术解决方案或运营增强措施都无法成功。充分的培训将确保员工和其他利益相关者跟上速度，而参与甚至可能产生关于漏洞和缓解技术的新见解。

CompassDRP：检测泄露数据

随着数字攻击面的扩大，数据泄露的风险也在增加。Outpost24的CompassDRP帮助组织管理这一不断扩大的威胁环境，其中关键模块专注于数据泄露。

该功能对许多企业具有关键应用。这些包括：

检测可能泄露的文件或机密数据：用户通常依赖未经授权或配置错误的应用程序与客户或同事共享文件，有时是机密数据。数据泄露功能旨在通过包括文档存储库在内的众多来源检测此类情况。

检测可能泄露的源代码：此类泄露可能向攻击者揭示内部信息，包括知识产权甚至代码中的身份验证令牌。数据泄露功能通过搜索代码存储库来检测这些泄漏。

如今，各种规模的组织都在处理不断增长的数据量。这是一个巨大的优势，有助于收集关于业务和客户群的见解。然而，正如我们所看到的，这也带来了风险。

原文始发于微信公众号（白帽攻防）：DeepSeek被曝严重数据泄露：百万条日志、聊天记录与密钥全网公开​