2018年 我们的隐私数据是如何被泄露和股指期货交割日滥用的

本年，科技巨子、政府乃至不起眼的三明治连锁店都证明了咱们不能把个人数据托付给任何人。由于这些公司和组织对维护咱们的数据安全预备缺乏，让咱们暴露在隐私被侵略的危险之中。

关于2018年的各种丑闻和数据走漏，仅有的好音讯是欧盟的数据维护法规（GDPR）以及它为受数据走漏影响的顾客供给的维护。由于GDPR，企业现在有必要及时发表数据走漏状况，否则将面对巨额罚款。可是美国人无法享用任何这类维护——即便网络进犯还在加重。

更令人懊丧的是，咱们在这里着重的数据丑闻和缝隙仅仅冰山一角，咱们的数据在曩昔一年中一向被乱用。依据DarkReading的数据，仅在2018年的前9个月，就估量有3676起数据走漏事情。这使美国有望成为一年内陈述数据走漏次数第二多的国家。因而，虽然大多数年终总结都是活跃的，但我仍是不惮给咱们敲一记警钟。

Facebook的数据走漏丑闻

毫无疑问，这是2018年最大的数据丑闻，虽然严格说来，这件事很早就发生了。2018年3月17日,《卫报》和《纽约时报》发表称，英国政治咨询公司CambridgeAnalytica在未经赞同和奉告的状况下经过一款问答app窃取了至少8700万Facebook用户的数据，然后把这些数据卖给特朗普的竞选团队，以使其得以在2016年总统大选中向Facebook用户完成音讯精准投进。

这款问答app最大的问题是，参与问答测验的人底子没有8700万人之多——最多几十万人吧。这款app暴露了Facebook的一个缝隙，即它不仅能够获取测验用户的数据，还能够获取他们一切朋友的数据——这些人乃至从未参与过测验，也从未与这款app有过任何互动。（趁便说一句，协助开发这款app的一名学术研究人员在2015年被Facebook聘任，但在9月辞退他之前，该公司还没有回答对其职位了解多少的问题。）

2018年，咱们的隐私数据是怎么被走漏和乱用的？

2014年，AlexKogan在给CambridgeAnalytica公司的ChristopherWylie的一封电子邮件中描绘了自己能够从Facebook数据中预测出的用户特征。来历：纽约时报

虽然没有多少依据标明Facebook或许CambridgeAnalytica公司在本次丑闻中取得的数据影响了特朗普的推举，但它标明Facebook对用户数据的所谓“隐私维护”是多么嗤之以鼻。即便是现在，咱们也不知道这些数据后来究竟怎么样了：CambridgeAnalytica公司宣称自己删除了这些文件，但任何数量的副本都或许被仿制。更重要的是，这起丑闻作为“分水岭时刻”让大众意识到自己数据蕴藏的力气，以及自己的数据能够被用来操作他们。

而Facebook本年还发生了另一次严重数据走漏事情。本年9月发表的信息显现，一次网络进犯影响了至少3000万Facebook用户，黑客们窃取了用户居处、出世时刻、人际关系乃至部分用户近来的查找数据。

健身appPolar曝光了美国军方和安全人员的个人信息

对Polar来说，本年并不是一个好年初。Polar是一款颇受欢迎的健身app，许多军方、美国国家安全局（NSA）和特勤局（SecretService）人员都是它的用户。但Polar在数据安全方面做得十分差劲，研究人员能够很简单地追寻到该app的军事和安全范畴用户在基地周围的活动。不仅如此，该app简直不存在数据维护功用，差不多任何人都能够看到军方和安全官员的名字、心率，乃至他们的居处。

据《华盛顿邮报》报导，当研究人员发布他们的研究结果时，他们现已取得了6460多名美国军事和安全人员的个人信息，其间包含驻扎在海外军事基地——如关塔那摩湾海军基地和吉布提的莱蒙尼尔兵营——的人员。

Exactis让2.3亿美国人的数据“大白于天下”

让咱们的一小部分军事人员陷入困境的数据走漏现已够糟糕的了。可是让2.3亿美国公民和1.1亿美国企业面对危险的数据走漏又怎么呢？由于本年6月，佛罗里达州一家名为Exactis的营销公司被发现将3.4亿人和企业的记载保存在一个任何人都能够拜访的公共服务器上，对，你没有看错，任何人都能够拜访。

Exactis走漏的个人和企业信息多达2TB。这些信息不仅仅是公民名字和电子邮件（虽然这些也包含在内），还包含数百条包含其个人特征、是否吸烟或养宠物、宗教信仰、是否有孩子以及兴趣爱好等数据。

Aadhaar体系走漏了简直每个印度人的信息

不过，跟有着11亿人口的印度比较，2.3亿美国人的数据走漏便是小巫见大巫了。印度政府运营的Aadhaar是世界上最大的生物辨认辨认体系，涵盖了相片、指纹、家庭住址和简直每个印度公民的其他个人信息。

当一名查询记者发现WhatsApp上的人在出售Aadhaar体系的登录信息时，你以为印度政府会有多震动？Aadhaar体系答应用户输入任何人的Aadhaar号码，以拜访此人储存在体系中的一切数据。而登录信息的价格只要戋戋7美元。

但说出来你或许不信，印度官员好像对揭穿现实的查询记者更为愤恨，并以“过错报导”为由对她提起刑事诉讼。本年3月，一名安全研究员向ZDNet标明，该体系很简单遭到进犯，但印度政府再次否认了。

万豪集团遭黑客进犯，近5亿住户数据走漏

万豪集团于2018年11月30日发表了这起黑客进犯事情，走漏的住户数据涵盖了集团旗下的喜达屋酒店（Starwoodproperties）、WHotels、St.Regis、喜来登（Sheraton）、威斯汀（Westin）等。

有将近5亿住户的信息遭到走漏，包含他们的称号、地址、电话号码、电子邮件地址、护照号码、账户信息、出世日期、性别、航班抵达和起飞信息、预定日期、交流偏好、付出卡号和日期等等。

三明治店都不安全了？

话说回来，现如今就连三明治连锁店都有或许走漏你的数据。本年4月，一名安全研究人员发现，广受欢迎的三明治连锁店PaneraBread的网站以明文方式走漏了顾客的记载，其间包含名字、电子邮件、地址、生日以及顾客信用卡号码的最终四位数字。

最让人动火的是，安全研究人员与花了8个月的时刻联络PaneraBread。以及，虽然在该研究人员联络Panera一周后，该公司就标明缝隙现已得到修正，但该研究人员还能够持续经过缝隙拜访顾客数据。直到这个时分，Panera才将其网站下线以修正缝隙，一起此前一向坚持沉默。虽然受影响的人数尚不清楚，但安全研究人员标明，或许高达3700万人。

Google+先是走漏了50万用户的数据，然后又走漏了5250万用户的

最终还有谷歌。上一年10月，《华尔街日报》报导称，谷歌在本年早些时分发现了其交际网络Google+或许存在的缝隙，但这一缝隙自2015年以来或许现已走漏了多达50万名用户的私家数据。这些数据包含Google+用户的名字、电子邮件、年纪、性别和工作。

但相同，就像Panera相同，谷歌在发现这一潜在数据走漏事情后的近七个月都没有向大众奉告此事，忧虑这样做会危害大众对公司的观点。上一年12月，该公司在Google+中发现了又另一个缝隙，导致5250万Google+用户的名字、邮件地址、工作和年纪数据走漏。这次谷歌等了将近一个月才告知用户。

从谷歌和Panera对它们数据走漏的反响你就能够一窥端倪了——在被抓到之前，它们是不会告知大众数据走漏和缝隙的存在的。换句话说，这也标明美国需求一套更为强有力的隐私维护措施，能够从欧盟的GDPR中学习经历。

虽然咱们在2018年失去了许多东西，但至少这一年告知咱们，关于数据隐私和维护，不论那些公司和组织说得多么不着边际，咱们谁也不能信。