Table of Contents
【灰产新闻】十大隐私泄露安全事件 （第一章）
圆通10亿快递信息泄露
事件回顾：六月份，暗网一位ID“f666666”的用户开始兜售圆通10亿条快递数据，该用户表示售卖的数据为2014年下旬的数据，数据信息包括寄（收）件人姓名，电话，地址等信息，10亿条数据已经经过去重处理，数据重复率低于20%，数据被该用户以1比特币打包出售。
结果：有网友验证了其中一部分数据，发现所购“单号”中，姓名、电话、住址等信息均属实。
万豪酒店5亿用户开房信息
事件回顾：万豪国际集团11月30日发布公告称，旗下喜达屋酒店客房预订数据库遭黑客入侵，最多约5亿名客人的信息可能被泄露。万豪酒店在随后的调查中发现，有第三方对喜达屋的网络进行未经授权的访问。目前，未经授权的第三方已复制并加密了某些信息，且采取措施试图将该信息移出。
万豪披露，已知的是，大约3.27亿客人的个人姓名、通信地址、电话号码、电子邮箱、护照号码、喜达屋SPG俱乐部账户信息、出生日期、性别等信息都已经可能全部泄漏。
结果：消息公布后，万豪国际的股价在当天的盘前下跌5.6%，报115.02美元。事件曝光后，万豪采取了各种措施去补救。
华住酒店5亿条用户数据疑泄露
事件回顾：华住酒店集团旗下酒店用户信息在“暗网”售卖，售卖者称数据已在8月14日脱库。身份证号、手机号，一应俱全，共涉及5亿条公民信息。涉及酒店范围包括：汉庭、美爵、禧玥、诺富特、美居、CitiGO、桔子、全季、星程、宜必思尚品、宜必思、怡莱、海友。此次泄露的数据数量则总计达5亿条，全部信息的打包价为8比特币，或者520门罗币（约合人民币38万元）。卖家还称，以上数据信息的截止时间为2018年8月14日。
结果：随后，华住集团酒店官方微博回应此事称，“已经报警了。真实性目前无法查证，我们信息安全部门在紧急处理中”。同时官方微博也呼吁，请相关网络用户、网络平台立即删除并停止传播上述信息，保留追究相关侵权人法律责任的权利。
瑞士数据管理公司 Veeam 泄露 4.45 亿条用户数据
事件回顾：2018年9月份，研究人员在一个配置错误的服务器上发现了存储有超过200GB数据的数据库。据悉，该服务器处于完全无防御的状态，且面向公众开放，任何人都能够公开查询和访问其数据。研究人员介绍称，该数据库中存储有来自Veeam公司的约4.45亿客户记录，其中包含客户的个人信息，如姓名、电子邮件地址以及居住地、国家等。此外，该服务器上提供的其他详细信息还包括部分营销数据，例如客户类型和组织规模、IP 地址、referrerURL 以及用户代理等。
结果：信息在网上挂了4天后，就全部无法访问，想必公司已经采取了措施。对于该起事件有安全专家建议，所有数据库管理员考虑MongoDB在一年前发布其数据库产品的安全指南，同时添加新的内置安全功能，如加密，访问控制和详细审计等。
美国功能性运动品牌Under Armour1.5亿用户信息泄露
事件回顾：美国功能性运动品牌Under Armour（安德玛）旗下饮食和营养管理App及网站MyFitnessPal大规模的数据泄露，多达1.5亿用户的信息被盗。此次数据泄露事件影响到的用户数据包括用户名、邮箱地址、和加密的密码。安德玛表示，该数据泄露事件并没有涉及到用户的社会安全号码、驾驶证号、和银行卡号等隐私信息。
结果：Under Armour通过电邮和App消息提醒用户立刻更改密码，当晚其股票市值下跌了4.6%。