中評社北京8月12日電／最近，數據洩露事件再次引起公眾關注。瑞典遭遇史上最嚴重的數據洩露事件，印度電信運營商Jio一億多用戶信息“裸奔”。在英國新數據法案下，掌握大量數據和用戶信息的谷歌、臉譜等公司已接到重罰警告。全球保衛數據隱私之戰進一步升級。
數據洩露無處不在
經濟參考報報道，近期發生多起數據洩露事件，涉及多個國家的各類數據，表明全球數據洩露風險並未受到充分重視。
上個月，瑞典遭遇史上最大規模數據洩露事件。瑞典首相勒文宣布免去內政大臣安德斯·於耶曼和基礎設施大臣安娜·約翰鬆的職務，理由是二人對一起交通數據洩露事件處理不當。瑞典媒體援引勒文的話說，這簡直是場災難。
7月24日，瑞典政府承認，在互聯網工程服務外包中發生了大規模資料外洩。據瑞典電視台報道，為簡化流程節省成本，瑞典交通管理局2015年將IT系統管理和維護工程進行外包，但外包過程中違規操作，將未經加密處理的交通資料庫上傳至外包公司位於他國的數據庫。
其中一家外包公司為IBM瑞典分公司，該公司服務器實際放置在捷克，意味著受雇於該公司的捷克電腦工程師可以輕而易舉地接觸到敏感數據。另一外包公司是一家塞爾維亞的通訊公司，負責維護瑞典交通管理局網絡防火墻和通訊系統，也擁有查看相關數據的權限。
這些可能已遭洩露的信息包括瑞典全國的機動車駕駛人信息，橋梁、地鐵、道路和港口等敏感信息，甚至還有瑞典警方和軍方的車輛信息和防禦計劃等。
另有消息披露，瑞典交通管理局在上傳數據過程中也存在重大安全風險，比如，工作人員先將所有數據上傳到未受保護的雲端服務器，然後再通過電子郵件將鏈接發給外包公司。
瑞典交通管理局前局長瑪麗亞·阿格倫已於今年1月被解職，並被處以7萬瑞典克朗（約合5.8萬元人民幣）的罰款，但政府並未在第一時間公開原因。瑞典交通管理局最近才承認，阿格倫在外包工程過程中，繞過了多項保護敏感信息的法律法規和內部章程。
黑客入侵也使用戶信息出現洩露。美國《財富》網站報道，美國特朗普國際酒店管理公司7月11日表示，由於一家服務提供商的系統遭到黑客入侵，旗下14 處酒店的客戶信用卡支付細節遭到外洩。
|
