14年二季度3.75亿数据纪录被窃或遗失 零售业受影响最严重

全球数据保护领先供应商SafeNet公司今天发表2014年第二季度SafeNet外泄水平指数 (SafeNet Breach Level Index；BLI) 报告摘要。报告显示，今年四月至六月，全球共发生237起数据外泄事故，涉及超过1.75亿项个人及财务纪录。2014年上半年，共有超过3.75亿顾客因发生在全球范围的559起数据外泄事故而遭遇记录失窃或遗失的问题。在受影响的行业中，零售业较其他行业受影响最严重，有超过1.45亿项纪录被窃或遗失，占所有外泄数据纪录的83%。本季度内发生的237起数据外泄事故中，只有少于1%的事故属于“安全外泄”(secure breach)，或是采用了稳健加密或认证方案来保护有关数据的外泄系统。

SafeNet同时公布了一项针对4, 500多名成年消费者的全球调查结果，近40%受访者称他们绝对不会或不太可能会在曾遭受数据外泄的公司购物，或是与这些公司合作。若有关数据外泄涉及顾客的财务及敏感资料，做出此举的受访者比例更是提升至65%。

第二季报告摘要

外泄水平指数提供了数百起个别数据外泄事故的详情，有关事故可根据来源、行业、风险水平及日期排序。第二季度研究报告的重点包括：

• 过去连续四个季度中，每季度均发生一起重大数据外泄事故，泄漏超过1亿项纪录；
• 175,655,228项纪录于第二季度被窃，相当于每天有1,951,724、每小时81,321及每秒1,355项纪录被窃；
• 恶意外来入侵者对业务最关键的纪录虎视眈眈，他们在本季度影响了99%的纪录并带来56%的事故，比其他来源更多；
• 医疗保健业的事故占所有事故的23%，比其他行业多，但本季中只造成782,732项遗失纪录，在所有被窃纪录中只占不到1%；
• 身份盗窃是数据外泄的主要原因，占所有事故的58%并导致88%项纪录被窃；
• 237起已报告的数据外泄事故中，只有10起运用了加密保护，当中仅2起被列为安全外泄，以加密保护限制了被窃数据的存取；
• 85%全球受影响纪录及74%已报告事故均发生在美国，较其他国家多。其次为德国，占所有被窃纪录的10%；
• 5起最重大数据外泄事故中，3起发生在美国，其余2起发生在欧洲；
• 政府是继零售业之外的第二个最不安全的界别，占所有遗失或被窃纪录的11%。美国退伍军人事务部(United States Department of Veterans Affairs)在2014年的每季度均遭受黑客入侵，令该部门成为遭遇最多数据外泄事故的政府机构；
• 金融服务业的数据外泄由第一季度56%，显著回落至第二季度少于1%的被窃纪录。

SafeNet首席战略官Tsion Gonen表示：“即使不断对数据保护情况作出警告，外泄的趋势仍在朝错误的方向发展。从上半年3.75亿项顾客纪录被窃的事实来看，2014年的情况与其他年份并无好转。我们对于心思细密的网络犯罪份子能够存取关键数据并不感到惊讶，但令人意外的是只有1%外泄纪录采用了加密保护。加密带来的好处已是老生常谈，但加密手段仍未广泛的受到企业采用。这在数据保护行业好比用牙线清洁牙齿打比方，即使所有人都知道其好处，且科技角度也已获得验证，但只有一小部分公司在认真地做。”

SafeNet外泄水平指数简介

外泄水平指数综合了全球外泄数据库的大量数据，综合多方因素得出事故严重程度的评估，包括失窃的数据类别及纪录被窃数量、外泄源头以及数据是否加密等。该指数可对每起外泄事故进行评估，并提供外泄事故的对比清单，分辨外泄事故的严重程度。外泄水平指数中所用数据全部来自于公开的外泄事故信息。

2013年，SafeNet率先与业界分析机构IT-Harvest合作，开发出一整套用于评估外泄事故严重程度的指数计算方法，这一算法将诸多影响因素纳入考量体系中，包括数据类别、失窃记录数量、外泄源头，以及外泄事故发生后，是否影响了高价值数据的安全性等等。输入这些因素后，再经过专利运算处理，然后产生指数的数值，1代表最轻微，10代表最严重。