银行业与政府领域的数据安全性依然最为稳固，2018 年至 2019 年间，这两个领域的总体数据泄露事件均有所减少。
疫情下的数据安全挑战
新冠疫情深刻改变了美国人的日常生活，推动了远程办公和居家办公的普及。虽然这些变化提升了工作灵活性，但也加剧了数据安全风险。联邦贸易委员会（FTC）和身份盗窃资源中心（ITRC）的最新数据显示，2014 年至 2019 年间数据泄露和身份盗窃报告数量翻倍，远程办公带来的 heightened 安全风险尤其令人担忧。
行业脆弱性分析
不同行业受数据泄露的影响程度各异。2019 年，商业和医疗行业发生的数据泄露事件最多，分别为 644 起和 525 起。商业领域对数据安全问题的脆弱性日益凸显，该领域的泄露事件在 2014 年至 2019 年间激增近 150%。相比之下，银行业和政府领域的数据安全性依然稳固，2018 年至 2019 年间总体泄露事件均呈下降趋势。
泄露成因与趋势
数据泄露往往危及公司最敏感的记录。2019 年，超过 75% 的泄露事件源于黑客攻击、入侵及对记录的未经授权访问。相比之下，由员工错误和疏忽导致的泄露事件占比不足 11%。然而，随着居家和远程办公的增加，因员工缺乏知识或培训而引发的泄露事件已成为雇主亟待解决的首要问题。
美国重大数据泄露事件画像
Spanning 研究人员结合身份盗窃资源中心、联邦贸易委员会的数据及主流新闻报道，对美国公司的重大数据泄露事件进行了分析。数据泄露定义为公司记录的任何未经授权暴露，事件按暴露记录总数排序。
2013 年至 2019 年间，雅虎和 Facebook 等社交网络及媒体公司最易遭受数据泄露。此类泄露主要通过黑客攻击、入侵或意外互联网暴露发生，电子邮件、密码及其他个人信息是最常被泄露的数据类型。
美国历史上最大的 10 起公司数据泄露事件
公司 |
排名 |
暴露的记录数量 |
泄露类型 |
行业 |
泄露的信息类型 |
|---|---|---|---|---|---|
| 雅虎 – 2013 | 1 | 3,000,000,000 | 黑客攻击/入侵 | 媒体 | 姓名、电子邮件、电话号码、出生日期、登录信息 |
| River City Media – 2017 | 2 | 1,370,000,000 | 意外网络/互联网暴露 | 营销 | 姓名、IP 地址、物理地址、电子邮件 |
| People Data Labs / OxyData.io – 2019 | 3 | 1,200,000,000 | 意外网络/互联网暴露 | 数据 | 姓名、电子邮件、电话号码、社交媒体个人资料 |
| First American Corporation – 2019 | 4 | 885,000,000 | 意外网络/互联网暴露 | 金融 | 银行账号、银行交易记录、驾照、社会安全号码 |
| Facebook / Cultura Colectiva – 2019 | 5 | 540,000,000 | 意外网络/互联网暴露 | 社交网络 | 账户名称、账户 ID、Facebook 评论和反应 |
| 雅虎 – 2014 | 6 | 500,000,000 | 黑客攻击/入侵 | 媒体 | 姓名、电子邮件、电话号码、出生日期、登录信息 |
| 万豪国际 – 2018 | 7 | 500,000,000 | 黑客攻击/入侵 | 酒店业 | 姓名、物理地址、电话号码、电子邮件、护照号码、出生日期、性别、预订信息 |
| Facebook – 2019 | 8 | 419,000,000 | 意外网络/互联网暴露 | 社交网络 | 姓名、账户 ID、电话号码、国家 |
| FriendFinder Networks – 2016 | 9 | 412,000,000 | 黑客攻击/入侵 | 社交网络 | 账户名称、电子邮件、密码、注册日期、用户上次访问时间 |
| MySpace – 2016 | 10 | 360,000,000 | 黑客攻击/入侵 | 社交网络 | 电子邮件、密码 |
如需更多信息、详细方法论和完整结果，可查阅 Spanning 网站上的原始报告。