信息安全漏洞是外部实体未经授权访问组织数据的事件。此类攻击成功的原因是，尽管网络专家不能就一个单一的原因达成共识，但大多数公司为安全性投入的资源数量远远少于应有资源。公司倾向于将大部分精力放在其网络资产的敏感端点上。攻击者可能会破坏不太安全的“不太敏感”端点，然后可以利用此端点与敏感端点之间的信任关系来绕过安全措施。
这就是大多数现代数据泄露背后的原因。这些攻击的目的并不总是相同的。有些是为了损害公司在用户中的声誉而做的，有些只是为了在现场获取并出售数据而做的。看起来攻击者获得了很多好处，因为预期的价格从每条记录1美元到425美元不等

1. Equifax数据泄露

Equifax是一家位于美国的信用报告机构，可通过计算借款人的信用评分来帮助贷方确定信用偿还可能性。该公司于2017年9月7日宣布已发现大量信息泄漏。它报告说，实际的破坏发生在7月29日，近1.43亿条记录是未经授权访问的受害者。这些记录包括用户的个人详细信息以及社会保险号和信用卡号。后来发现，攻击者利用了Equifax遗留代码中的漏洞来获得未经授权的访问。

2. Yahoo! 数据泄露

雅虎！是一家提供新闻和邮件服务的知名公司。5亿用户在2014年对Yahoo的网络攻击中受到影响。该公司后来承认，2013年发生了更大的违规事件，并且当时未被注意到。该漏洞泄露了全球约10亿用户的用户名，密码和个人信息。

3.目标数据泄露

美国第八大零售商在2013年宣布了一项安全漏洞，影响了4000万客户。与大多数其他受害公司不同，该公司决定采取某些措施来保持用户信任。该公司在2015年下半年同意赔偿客户1000万美元。

4. Myspace数据泄露

社交网站Myspace在2016年遭到网络攻击，导致3.6亿个用户名和密码被泄露。此次入侵归因于一名俄罗斯黑客，该黑客后来声称自己发现LinkedIn中存在漏洞。LinkedIn泄露事件最终也泄露了大量数据。

5. AOL数据泄漏

这是一个有趣的事件，粗心的员工将敏感数据放在网上。在2006年3月和5月期间，AOL发布了成千上万客户的2000万次搜索。AOL随后于8月7日道歉，并保证没有共享任何个人信息。与他们的陈述相反，“ TechCrunch ”的编辑后来发现，姓名地址和信用卡号已经公开。

学习更多，免费学习资料及教程+QQ群：560434603