黑客窃取数据案例

2013年12月，黑客Target百货的数据系统里多了一条来自第三方暖通公司的登录凭证。没人注意到它。案例攻击者用这个入口在内存里种下恶意程序，黑客等收银台的数据POS机刷过每一张卡，卡号就顺着网络流到东欧某台服务器上。案例四千多万张信用卡信息，黑客两周内被搬空。数据Target后来花了2.92亿美元善后，案例CEO丢了工作。黑客

这事最让人不舒服的数据地方在于，攻击者没用什么零日漏洞。案例他们偷了供应商的黑客账号密码，就这么简单。数据暖通公司给Target做设备维护，案例有远程访问权限，密码强度却像“123456”的亲戚。安全团队后来复盘，发现凭证泄露的警报在攻击前三个月就响过，只是没人当回事。

数据窃取这行当早就产业化了。以前黑客单干，现在分工明确：有人负责找入口，有人写恶意软件，有人洗钱。暗网上信用卡信息按条卖，美国卡一条几美元，欧洲卡贵点，因为额度高。你刷卡的瞬间，信息可能已经转了三手。

2017年Equifax那档子事更离谱。这家征信巨头存着8亿人的敏感数据，社保号、生日、地址全在里面。攻击者利用Apache Struts框架的一个已知漏洞，这个漏洞补丁早就发布了，Equifax没打。数据被拖走整整76天，他们才发现。最后赔了7亿多美元，首席安全官退休走人。一个管着别人信用评分的公司，自己的安全信用是负分。

医疗行业也没好到哪去。2015年Anthem保险被入侵，近8000万客户记录泄露。攻击者用的是钓鱼邮件，骗了一个员工点链接。然后横向移动，找到存数据的服务器，慢慢往外搬。整个过程持续了几个月。Anthem后来给客户提供两年免费信用监控，但社保号泄露是一辈子的事，两年顶什么用。

有个现象挺有意思。每次大泄露之后，企业都爱说“我们加强了安全措施”。但Verizon的数据泄露调查报告显示，超过80%的泄露涉及弱密码或被盗凭证。也就是说，最基础的防线一直没守住。不是技术不行，是执行不行。安全预算花在买高级设备上，却没人管员工是不是把密码写在便利贴上。

我观察到一个细节。很多公司把安全当IT部门的事，但攻击者专挑非技术岗位下手。HR要打开简历附件，财务要处理发票，销售要点击客户链接。这些人的电脑就是入口。培训做了吗？做了。一年一次，点完“已完成”就忘。真正的安全意识得靠反复演练和真实案例冲击，不是看几个PPT就能建立。

2019年Capital One的泄露又是另一种路数。攻击者利用云服务器配置错误，拿到了临时凭证，然后访问了存储桶里的1亿多客户数据。这次没有恶意软件，没有钓鱼，纯粹是配置疏忽。云服务商提供安全工具，但默认设置往往不够严。企业以为上了云就安全，其实责任还在自己身上。Capital One最后被罚了8000万美元。

数据窃取没有停止的迹象。攻击成本在降，数据价值在涨。一个普通黑客用现成工具就能发起攻击，不需要多高深的技术。防守方要堵住所有漏洞，攻击方只需要找到一个。这种不对称让安全变成一场永远打不完的仗。

Target那件事之后，我养成了一个习惯：每次收到“密码即将过期”的提醒，不用公司推荐的简单规则，而是生成一串随机字符。麻烦，但比被泄露强。个人能做的有限，可总比什么都不做强。企业那边，得把安全当业务风险管，不是当技术问题修。否则下一个Target，可能就在明天。