| 微軟 | ElasticSearch | 伺服器配置不當 | Bing | 資料外洩
微軟持有的Elasticsearch伺服器因配置不當,遭攻擊刪除6.5TB用戶資料
安全公司發現微軟存放Bing用戶搜尋資料的Elasticsearch伺服器,因未加密而曝露於公開網路,已遭Meow攻擊而遺失部分資料
2020-09-22
安全工具Oracle Maximum Security Zones讓用戶能夠配置政策,限制具有風險的行為,藉此保護企業工作負載
2020-09-16
| 華納音樂集團 | 電商 | Magecart | Web Skimming | 資料外洩
華納音樂旗下電商網站遭Magecart手法入侵,用戶個資、信用卡資料外洩
華納音樂集團旗下數個電商網站在今年4月到8月間遭入侵,外界推測是遭受Magecart或Web skimming攻擊,即駭客入侵網站後端系統,植入惡意程式,暗中蒐集用戶輸入網站的交易資料
2020-09-08
Uber前安全長Joe Sullivan因蓄意隱瞞資料外洩事件被起訴
Uber前安全長Joe Sullivan於任內對資料外洩事件隱匿不報,並支付了價值10萬美元的比特幣予駭客訂定保密協議,遭美國司法部以妨礙司法及隱匿重大犯罪起訴
2020-08-21
| Capital One | 雲端安全 | 資料外洩 | 內賊 | 資安事件
去年一名Capital One員工利用網路防火牆組態漏洞,駭入Capital One代管在AWS S3服務的客戶資料庫,非法存取超過1億名北美客戶資料
2020-08-11
| Have I Been Pwned | HIBP | 開源 | 資料外洩
隨著HIBP愈來愈受歡迎,創辦者Troy Hunt無法以一己之力來維護,於是在去年公開求售,現在Hunt宣布由於求售失敗,決定將HIBP貢獻給社群
2020-08-10
一名開發人員在推特上公布宣稱是英特爾Lake平臺文件及原始碼連結,聲稱這是某人今年5月駭入英特爾後所取得的內部資料
2020-08-07
IBM《資料外洩成本報告》:外洩憑證與雲端配置錯誤為最大的攻擊媒介
IBM分析過去一年來發生的5百多起資料外洩事件,發現有半數肇因於組織憑證控管不當、雲端配置錯誤以及輕忽第三方軟體安全性
2020-08-03











