本刊记者 | 李璐

用户姓名、身份证号码、银行卡卡号、账号密码……从上月的携程用户支付信息泄露，到近日的本年度最严重的全球互联网安全协议OpenSSL漏洞，数据泄露事件正不断上演。在当下业界不断关注网络安全的同时，其实在去年，大规模数据泄露便已露出苗头。

根据赛门铁克最新《互联网安全威胁报告》显示，去年一年全球被泄露的个人身份信息达到5.52亿条，千万级以上的规模泄露事件达到八次以上，泄露数据的数量是2012年的4倍，而这还只是在见诸报端的情况下所统计的。在赛门铁克大中华区总裁连智浩看来，这仅仅是冰山一角，已发生而未曝光的大规模数据泄露将比人们想象的严重，而2013年也开始揭开了“大规模数据泄露”的序幕。

不是所有泄露都来自黑客攻击

根据报告显示，在2013年数据泄露的主要原因中，有34%来自于黑客攻击，有29%来自于意外泄露，27%来自于电脑、硬盘失窃和丢失。可见，实际上有超过一半的数据泄露并非源于黑客攻击，而是由于电脑、硬盘失窃和丢失以及意外的数据泄露所造成。

同时报告也表明，虽然有58%的数据泄露事件出现在医疗、教育和公共管理等对安全敏感度并不十分高的行业，但在2013年所泄露的总数据量中，77%却来自零售、电脑软件和金融行业，因为这些行业数据价值更高，也是袭击者的主要目标。

攻击更针对性、更有预谋

在赛门铁克中国区安全产品总监卜宪录看来，一次大规模数据泄露造成的损失可能相当于50次小型攻击，而现如今攻击者除了诡计多端之外，“让人惊讶的是他们已变得更有耐心，蓄意等待收益最大化的时候出手”。