2016年共发生1800起数据泄露，导致近14亿条数据外泄

发布日期：2017-04-01

数字安全研究公司金雅拓公司(Gemalto)发布最新的2016年数据泄露水平指数(Breach Level Index)报告。数据显示2016年，共发生1800起数据泄露事件，这些事件导致近14亿条记录外泄。

报告显示，相比2015年，记录外泄的数量增加了86%。值得关注的是超过1000起数据泄漏事件(占总量59%)涉及身份信息盗窃，而近30%的事件涉及财务和账号数据。

在这些数据泄漏事件中，有68%的事件由外部的恶意黑客发起，其中19%的事件被归为意外泄露。9%的数据泄露事件由恶意内部人员造成。

数据泄露重灾区排行榜

FriendFinder Networks(4.12亿条记录);

菲律宾选举委员会(7700万条记录);

DailyMotion(8500万条记录);

Fling(4000万条记录);

印度喀拉拉邦(3400万条记录);

Evony(3300万条记录)。

去年披露的雅虎数据泄露事件未包含在内，因为这起事件发生在2013年至2014年间。基于同样的理由，Fling数据泄露事件也被排除在外(似乎发生在2011年)。

此外，报告还罗列了“17”流媒体应用的3000万条记录，然而分析后发现，外泄数据的实际数量近400万。

数据泄露重灾行业：保健业

Gemalto指出，保健行业遭遇的数据泄露事件最多，占比超过四分之一。其它受影响的领域为政府(15%)，零售业(12%)，金融服务(12%)和技术(11%)。

谈及数据外泄的数量，政府和科技部门数量最多，各自有近3.91亿条记录外泄。

至于地域分布情况，Gemalto编目的数据泄露事件中，影响美国的数据泄露事件占80%。并且自2013年以来，超过70亿条记录丢失或被窃，这意味着，平均每天有超过450万条记录外泄。

Gemalto调查的所有事件中，仅仅只有4%的数据经过高效加密，使得外泄资料得以保全。

一月，基于风险的安全报告指出，2016年暴露的记录总量达42亿，但这包括了雅虎、MySpace和其它前几年发生的数据泄露事件。