最新文章
Top News
美国证券机构新规！发现数据违规后需在 30 天内披露
安全内参5月20日消息，美国证券交易委员会（SEC）拟要求一些金融机构在发现安全漏洞后30天内披露相关信息。5月15日，SEC通过修正案，对管理消费者个人信息处理工作的《S-P条例》进行了修改。修正案要求，机构在发现未经授权的网络访问或客户数据使用后，必须“尽快在不超过30天”内通知受影响个人。新规将对美国证券市场的经纪交易商（包括融资门户）、投资公司、注册投资顾问和转账代理人具有约束力。
SEC主席Gary Gensler说：“在过去的24年里，数据泄露的性质、规模和影响已经发生了巨大变化。本次修正案对2000年出台的《S-P条例》进行了关键更新，有助于保护客户的金融数据隐私。基本理念是，只要相关公司出现了漏洞，就必须发出通知。这对投资者有利。”
新规详细内容
...
美国安部门追踪全球黑客活动的新利器：私企全网日志数据
美国国安部门国防安全局的内部文件显示，由于从NSA等机构获取信息耗费时间过长，该机构转而向私企Team Cymru购买网络流量数据（netflow），以便分析人员跟踪虚拟网络中的黑客活动。
数字媒体调查网站404 Media近日报道称，《信息自由法案》从美国国防安全局（DSS，现名“国防反情报和安全局”，DCSA）获取的内部文件显示，这家联邦反情报机构正从一家私营互联网公司手中购买数据，以便对黑客活动进行更快速、更便捷的追踪。
...
黑客论坛上“在售”宏碁 160 GB 敏感数据
Bleeping Computer 网站披露，中国台湾电脑巨头宏碁证实，在黑客成功入侵一台存有维修技术人员私人文件的服务器后，公司遭遇了数据泄露。
160 GB 数据遭窃
2023 年 2 月中旬，一名未知攻击者陆陆续续在某个“流行”的黑客论坛上出售声称是从宏碁窃取来的 160GB 数据。
...
黑客从一家枪支交易网站盗取大量敏感个人数据
黑客入侵了美国一家允许人们买卖枪支的网站，暴露了其用户的身份。这次入侵暴露了超过55万用户的大量敏感个人数据，包括客户的全名、家庭住址、电子邮件地址、明文密码和电话号码。此外，据称被盗的数据使其有可能将某个人与特定武器的销售或购买联系起来。
...
疯狂点赞！首批 10 亿个人涉疫数据销毁
2023 年 3 月 2 日，无锡市举行涉疫个人数据销毁仪式，首批销毁 10 亿余条此前出于疫情防控及服务目的存储在城市大数据中心的个人信息数据。
...
2 亿 Twitter 用户的数据被公开，仅需 2 美元即可下载
近日，一个包含超过2亿Twitter用户数据的文件在一个流行的黑客论坛上发布，价格约为2美元。 目前，已经证实了泄露中列出的诸多用户数据的有效性。
...
瑞幸自曝造假又添新猜想：董事会成员邮件被黑客攻破？
6月16日午间消息，今日有媒体报道，在遭遇做空前，瑞幸咖啡一位董事会成员及其同事邮件曾收到黑客钓鱼链接，其同事不慎点击邮件系统被攻破。今年2月，做空机构浑水发布匿名报告指控瑞幸咖啡财务造假。但瑞幸官方随后否认了这一指控，认为匿名报告有意误导和虚假指控。
...
微软向公众开放与新冠病毒相关的黑客攻击活动的威胁数据
据外媒报道，微软周四宣布，该公司正在将其收集的与新冠病毒相关的黑客攻击活动的威胁情报公开。“作为一个安全情报社区，当我们分享的信息能够提供更完整地了解攻击者的转移技术时，我们就会更强大，”微软威胁情报团队在一篇博文中说。“这种更完整的视图使我们都能更主动地保护、检测和防御攻击。”
...
亚马逊计划 2020 年初彻底抛弃甲骨文专有数据库
北京时间 8 月 2 日上午消息，亚马逊在数据中心技术提供商这条路上的发展日渐将不少自己长期以来的供应商变为了难以共融的竞争对手，甲骨文（Oracle）即其中之一。最近，亚马逊正在考虑对甲骨文的新一轮打击。据知情人士透露，这家电子商务巨头已经将公司大部分内部基础设施转移到亚马逊网络服务（AWS），并计划于 2020 第一季度彻底移除甲骨文的专有数据库软件。
...