《中华人民共和国数据安全法》（以下简称《数据安全法》或“本法”）于2021年6月10日发布，并于2021年9月1日生效。 《数据安全法》所称的数据，是指任何以电子或者其他方式对信息的记录。开展数据活动处理的组织或个人要在数据的收集、存储、使用、加工、传输、提供、公开等过程中采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。本文在《数据安全法》生效之际，就相关主体在开展数据处理活动过程中维护数据安全应当注意的义务加以明晰。 一、数据处理活动中的法律义务 （一）有关…

近日，合肥安永信息科技有限公司（以下简称 “安永信息” ）签署 CLA（Contributor License Agreement，贡献者许可协议），宣布正式加入 OurBMC 社区。 安永信息是专注于机密计算及可信执行环境（TEE）开发、将 TEE 应用于数据加密领域的安全厂商，是全国信息安全标准化技术委员会成员、信创工委会成员、工信部新一代信息技术融合应用创新行业验证示范中心生态合作伙伴、信通院可信工业数据空间生态链企业、数据安全共同体计划（DSC）成员单位、长三角信息技术创新产业协会监事单…

近日，因大规模销售假货案而登上新闻热搜的中国跨境电商平台Pandabuy（熊猫购）遭遇黑客二次勒索，黑客在数据泄露论坛以4万美元的价格出售包含1700万条用户数据的“Pandabuy的完整数据库”。 二次勒索遭遇“资金冻结” 据BleepingComputer报道，Pandabuy声称此前曾为阻止被盗数据泄露支付过一次赎金，但同一黑客本周再次对其进行勒索。 Pandabuy是一个帮助全球用户从中国主要电商平台（如天猫、淘宝、京东）购买商品并进行国际配送的一站式跨境电商服务平台。公司仅仅成立2年后…

1、上海交通大学 2019年，上海交通大学一个数据库因未正确配置公开访问权限，而导致泄漏了8.4TB的电子邮件元数据。该泄漏数据库包含95亿行数据，在发现时处于活动状态，其大小由5 月23日发现时的7TB，一天后增加到8.4TB。该数据库属于上海交通大学，这是一个总部设在中国的大型学术机构，学为41,000多名本科学生提供博士学位。 数据库中包含的信息是通过Zimbra打包的，zimbra是全球超过20万家企业使用的流行开源电子邮件解决方案。根据安全专家的说法，通过这些数据，可以找到特定用户发送…

近20台服务器“沦陷”，3.54亿条个人信息被盗。 “我单位已对外网服务器相关网络安全软硬件全部进行了更新，并对管理维护人员进行了培训，网络安全漏洞全部消除。”近日，安徽省某单位就落实合肥市庐阳区检察院制发的检察建议情况向该院作出回复。这份检察建议，源于该院在办理一起侵犯公民个人信息案中延伸出来的“后半篇文章”。 2023年6月29日，安徽省某单位信息中心向公安机关报案，称单位的一台服务器被攻击了。公安机关于当日立案，经多方侦查，成功将实施网络攻击的源头锁定。同年7月27日，公安机关在陕西省宝鸡…

近日，ConnectWise 发布的研究数据显示，94% 的中小企业至少经历过一次网络攻击，比 2019 年的 64% 大幅上升。调查对象：来自美国、加拿大、英国、澳大利亚和新西兰等国的 700 名 IT 决策者和业务决策者。 中小企业遭受网络攻击的概率不断上升 近些年，网络安全威胁不断增加导致很多中小企业对其自身网络防御能力缺乏信心。在一项关于中小企业网络安全防御能力的调查中，78% 的中小企业担心内部人员很难阻挡威胁攻击者的“脚步”，一旦发生网络安全事件，公司的正常运营就会立刻中断。 好消息…

涉案金额1.2亿元，14人被判刑。 黄桐熊 封面新闻 记者 苏定伟 一款是“A助手”，一款是“B配置工具”，两款软件都攻破了一家知名企业的电器售后服务系统，伪造电器安装服务工单，骗取售后安装服务费。6月5日，封面新闻从有关部门获悉，四川南充仪陇警方成功打掉开发、销售和使用黑客破坏软件的4个犯罪团伙，查获黑客软件源码2套，查明涉案金额1.2亿余元。 奇怪：为何频繁非正常上传数据？ 去年2月23日，仪陇县公安局接群众举报，县城一家电器售后服务老板徐某山，经常使用 一款“A助手软件”对某某电器售后服务…

近日，有黑客在论坛上出售洛杉矶联合学区（LAUSD）相关数据，以 1000 美元价格出售的 CSV 文件包含超过 11GB 的数据，数据包括 2600 多万条学生信息、24000 多条教师信息和大约 500 条员工信息。他们还分享了两个数据样本以作为信息真实性的证据，样本中包含约 1000 份学生记录，其中有社会安全号 (SSN)、学生地址、家长地址、电子邮件地址、联系信息和出生日期。 分析样本的研究人员告诉 BleepingComputer，出售的数据似乎是真实的，但可能是旧数据，因为数据集中…

据公安部统计，2023年全国机动车保有量达4.35亿辆，其中汽车3.36亿辆。到2025年，中国智能汽车渗透率有望达到80%。车辆智能化、数字化的趋势日渐明显，汽车已经不仅仅是驾驶工具，而是一个承载个人全部信息的移动终端，其数据维度远超出手机。智能驾驶、智能服务均依赖于大量数据的收集和使用，而这些高敏感的隐私数据，如何有效保护，是个行业难题，其规范管理也将是行业发展的未来趋势和诉求。近年来，与汽车、车厂相关的数据泄露事件频繁发生，也给全社会敲响了警钟。 据不完全统计，自2020年以来，国内针对整…

根据数世咨询发布的《数据泄露态势月度报告》（2024年5月），4月份共监控到全球 DWM（Dark Web Market）情报：深网和暗网有效情报 1,071,712 份，泄露数据的高价值买卖情报 2,860 份。其中美国是数据泄露第一大国，共泄露数据 609 份，涉及中国的泄露数据392份。 从行业角度来看，金融、信息和互联网行业、批发零售业、党政军与社会均为数据泄露较多的行业。 从数量上来看，已经泄露的数据中包含数份数十亿的二要素个人数据，全球整体数据泄露量达到数十亿行以上。排除该类数据泄露…