一周网络安全资讯（第20期）

1、超5亿Facebook用户个人信息泄露

上周，在一个黑客论坛中，攻击者公开了约5.33亿Facebook用户的电话号码和账户详细信息，数量约为Facebook全球用户量的五分之一。泄露的数据主要是Facebook用户的个人资料页，包括Facebook ID、电子邮件地址、位置信息、性别、工作以及其他用户可能在个人资料页中输入的内容。包括扎克伯格、美国交通部长等知名人士的信息也遭到了泄露。

对信息泄露一事Facebook官方回应称，泄露的数据不包括用户的财务、密码等信息，相关的漏洞已经在2019年修复，目前尚不清楚需要通知哪些用户信息已遭到泄露，并且暂时也没用通知用户的打算。

FaceBook已经不是第一次发生这样重大的数据泄漏事件了，看来到底怎样保护好用户数据的问题，就连扎克伯格自己都很头痛。
 

区块链业界上周爆出猛料：成都某区块链安全公司CMO高某，涉嫌私自侵占被当地警方查获的数字资产，涉案金额高达3个亿人民币。据了解，该比资金为经侦警方从电信网络诈骗团伙处查获，暂时交由该公司保管，高某便利用职务之便，私自挪用这笔巨额数字资产用于高风险合约投资，意图通过开杠杆做空比特币趁机牟利，但因比特币一路暴涨导致这笔价值3亿的数字资产全部爆仓亏空。

安全公司监守自盗，这下凉凉了！安全419提醒广大用户，数字货币投资有风险，请谨慎入坑！
 

工信部3月11日曾向社会通报了136家存在侵害用户权益行为APP企业的名单，所涉问题包括APP频繁自启动和关联启动，APP强制、频繁、过度索取权限，超范围收集个人信息，违规收集、使用个人信息等。但截至目前，仍有53款APP未按照要求完成整改，此外，浙江省通信管理局也通报了7款未完成整改的APP，依据相关法律和规范性文件要求，工信部组织对上述60款APP进行下架处理。

而大家所熟知的全能扫描王、迅捷PDF转换器、WiFi全能助手等App都在下架名单中。从2019年工信部开展专项行动以来，一大批违规的APP都遭到了重点整治，奉劝在座企业，还是不要触碰法律的红线的好，否则下一个下架的就是你们啦。
 

接下来一起看一组快讯：

1、数安行宣布完成千万级人民币天使轮融资

数据安全厂商数安行宣布完成千万级别人民币天使轮融资，独家投资方为晨山资本。据悉，融资将主要用于产品研发投入和技术创新，与行业合作伙伴共建以零信任数据运营为中心的数据安全生态。
 

4月7日，最高人民检察院网上发布厅披露一则2020年网络犯罪大数据，2020年，全国检察机关起诉涉嫌网络犯罪14.2万人，同比上升47.9%，特别是利用网络实施的诈骗和赌博犯罪持续高发，2020年已占网络犯罪总数的64.4%。网络犯罪集团化、跨境化特征凸显，犯罪主体呈现低年龄、低学历、低收入的“三低”趋势，老年人与年轻人更易成为受害对象。

一名黑客提取到特斯拉车内摄像头的拍摄画面，并将其公布在网络中。视频画面显示，特斯拉摄像头能查看到车内驾乘人员的动作、姿态，特斯拉回应称，摄像头主要是为了纪录FSDBeta车主在测试过程中的行为和注意力保持情况，并且北美以外市场暂未开启这一功能。
 

4、欧盟委员会遭遇网络攻击，多个机构受影响

欧盟委员会官方透露，欧盟委员会在三月份遭受了网络攻击，攻击导致影多个欧盟机构、组织的IT基础架构受到影响，欧盟委员会表示，正在对网络攻击进行取证分析，目前尚未检测到重大信息泄露。
 

5、美国多所大学遭遇勒索软件攻击

最近，美国斯坦福大学、加利福尼亚大学、马里兰大学等多所大学遭遇了CLOP勒索软件团伙的攻击，攻击者破坏了学校的Accellion文件传输系统，并在网站上公开了学生们的社会安全号码，地址，电子邮件，家庭成员和财务等信息。