2020年隐私安全&信息泄露大事件回顾 – 作者:GEETEST极验

即便是不愿承认，但当我们在享受互联网带来的快速，便捷，智能的时候，有意或无意间，已经卖掉了自己隐私。回望2020，我们梳理了世界各地发生的重大信息泄露事件，以史为鉴。

川普指责苹果疑犯手机都不愿解锁

1月15日，川普指责苹果：帮了你那么多，连个疑犯手机都不愿解锁。

“我们一直在贸易和许多其他议题上帮助苹果，但是他们却拒绝解锁杀人犯、毒枭以及其他暴力犯罪分子使用的手机。现在，他们必须开始行动，帮助我们这个伟大的国家。让美国再次伟大。”特朗普在推文中称。事件经过：

• 1 月 8 日，FBI 第一次要求苹果协助获取上月在佛罗里达海军基地QIANG击事件中的疑犯 Mohammed Saeed Alshamrani 的两部 iPhone

• 1 月 14 日，美国司法部长 William Barr 要求苹果公司解锁 Mohammed Saeed Alshamrani 的两部 iPhone

• 1 月 14 日，苹果回应美司法部长，已经在积极帮助 FBI，为其提供了电话支持，并提供了 iCloud 备份、账户信息和多个账户的交易数据等相关信息

• 1 月 15 日，特朗普炮轰苹果，要求苹果配合 FBI 的调查

10.8亿次电信诈骗案抬头

1月16日，从工信部获悉，2019年全国共拦截诈骗呼叫10.8亿次，关停重点地区诈骗号码88.8万个。

9月23日，公安部在京召开新闻发布会，今年前8个月，全国共破电信网络诈骗案件15.5万起、抓获犯罪嫌疑人14.5万名，同比分别上升65.6%和74.1%，为群众直接避免经济损失约800亿元。

7000多名武汉返乡人员信息遭泄露

1月25日，微博上出现的#武汉返乡人员信息被泄漏#的话题阅读量已经超过2800万，留言反馈者不少是武汉各大高校的学生，近7000多名武汉返乡人员的信息被泄露。武汉返乡人员信息遭泄露

不少人在信息遭遇泄露后，被微信骚扰，甚至误认作新冠携带者被人打电话辱骂。

2月9日，中央网信办发布了《关于做好个人信息保护利用大数据支撑联防联控工作的通知》，除卫生部门依法授权机构外，任何单位、个人都不得借疫情防控为由未经同意收集个人信息。任何单位和个人未经被收集者同意，不得公开姓名、年龄、身份zheng号码等个人信息。

4月13日，胶州市民的微信群里出现中心医院出入人员名单信息，内容总共涉及6685人的姓名、住址、联系方式、身份zheng号码等个人身份信息，个人信息再次遭泄露。

万豪520万客人资料被泄露

3月31日，万豪国际集团发布公告称，正在调查一起涉及客户个人信息泄露事件，约520万名客户的资料可能被泄露。在不到两年的时间里，万豪发生了第二次大规模数据泄露事件……

最终，因未能确保客户个人数据安全，万豪国际被罚1840万英镑。与此同时，接连两次的股价大跌，直接导致万豪数十亿市值蒸发。

50亿美元Facebook认领天价罚单

据外媒报道，美国当地时间4月24日，联邦法院正式批准美国联邦贸易委员会（FTC）和Facebook之间的用户个人隐私问题和解协议，Facebook认罚50亿美元。

史上最高罚单

此前，因盗用8700万份Facebook个人资料，英国数据分析企业剑桥分析公司(Cambridge Analytica)最终破产倒闭。至此，长达两年的剑桥分析事件，尘埃落定。

银行频出客户隐私泄露丑闻

5月6日，脱口秀演员王越池（艺名池子）微博发声，指责银行泄露其个人账户交易信息。王越池表示，笑果文化从银行拿到其近两年的流水并打印出来，银行称「是配合大客户的要求」。

5月7日凌晨，银行发布致歉信称，王越池所反映一事属实，该行员工向与王越池存在纠纷的笑果文化提供个人收款记录，属于未严格按规定办理。已按制度规定对相关员工予以处分，并对支行行长予以撤职。

4月23日，中国银保监会官网发布两则浙江舟山监管分局披露的罚单。罚单显示，浙江岱山农商银行因违规泄露客户隐私，被罚款人民BI30万元。另外，该银行员工王某亮对泄露客户隐私负有主要责任，被禁止从事银行业工作3年。

韩国国内四大银行之一的友利银行（Woori）被曝出，在未经客户授权的情况下，私自使用客户隐私。同时，该银行未经同意，于2018年更改了23,000个密码。

个人信息保护法违者最高可罚五千万

10月13日，备受关注的个人信息保护法草案，在十三届全国人大常委会第二十二次会上，提请审议。

数字显示，截至2020年3月，我国互联网用户已达9亿，互联网网站超过400万个，应用程序数量超过300万个，个人信息的收集、使用更为广泛。个人信息保护已成为广大人民群众最关心最直接最现实的利益问题之一。

2,580万美元英国航空公司认领本土最大罚单

10月17日，英国隐私监管机构开出其有史以来最大的一张罚单，英国航空公司(British Airways PLC, BAY.LN)因2018年一起影响逾40万客户的数据泄露事件被罚款2000万英镑（约合2580万美元）。

3月4日，英国信息专员办公室（ICO）以未能保护乘客个资安全为由，对国泰航空开罚50万英镑。有分析称，这或许是根据英国相关法律而指定的最高罚款金额。据悉，本次漏洞暴露了全球约 940 万客户的个人详细信息，且其中有 111578 名来自英国。

330万台老人机被植入木马

近日，从浙江省绍兴市新昌县法院获悉，该院日前对一个非法控制老年人手机的犯罪团伙作出一审判决，吴某等19名被告人分别被判处有期徒刑6个月至4年6个月不等的刑罚。

黑产链条

非法控制老年机达330余万台，获取手机验证码500余万条，后将信息出售给下游平台、个人，用于「薅羊毛」、「刷量」，出售获利790余万元，受害老年人遍布全国31个省、市、区！

据中国裁判文书网文书网11月30日公布的刑事判决书显示，金立控股的深圳市致璞科技有限公司曾对2651万台手机植入木马，并采用具有「拉活」功能的SDK控制用户手机，「拉活」超28亿次，牟利2785万元。

泰国王妃1400张私照遭外泄

11月24日，据新加坡《联合早报》报道，泰国「废妃」诗妮娜（Sineenat Wongvajirapakdi）出狱后传出负面文章，多达1443张的私人清晰照片在网络上流传。有些是扮鬼脸的，或是小露身材，而这些照片可能是她发给泰国国王哇吉拉隆功（Maha Vajiralongkorn）的私密照。

5月17日，据台湾《联合报》报道，台「总统府」蔡英文办公室电脑于15日晚间遭黑客入侵，多个所谓“机密文件”流出，其中包括4月间蔡英文与台湾行政机构负责人苏贞chang会面时幕僚帮忙准备的资料。

未来十年，互联网安全将成为企业最为核心的竞争力之一。据测算，2019年我国网络安全产业规模达到1563.59亿元，较2018年增长17.1%，预计2020年产业规模约为1702亿元。随着信息技术的日新月异，网络安全的对抗也将变得愈加复杂，唯一不变的是，企业扎实过硬的安全体系建设。

来源：freebuf.com 2020-12-11 18:34:00 by: GEETEST极验