10月17日，网上曝出：南非共 3 千万公民ID号及其他个人信息财务信息在网上泄露。这是南非史上最大的数据泄露事件。这次的数据泄露事件由知名安全专家Troy Hunt披露，他发现了大量关于南非公民的敏感信息，包括身份证号，个人收入，年龄，就业经历，公司领导层，民族，婚姻情况，职业，雇主信息和前地址等。
南非发生史上最大规模数据泄露事件 涉及三千万公民信息
但泄露信息的数据头显示，这些信息的来源很可能是政府部门，但也不能排除金融组织和信用机构的可能。
据网站 iafrikan.com 的社论人士介绍，泄露数据的来源是 Dracore Data Sciences 的 GoVault 平台，其客户TransUnion 是南非最大的信用机构之一。
我登录了他们的 GoVault 平台，iafrikan.com 的广告词写到“使用信息的金矿可以更便捷地得到消费者和商家的联系信息”。
Hunt 向 iAfrikan 说道：
他们(Dracore)完全把事情搞砸了。他们收集了大量的数据，我不确定他们这样做用户知不知情。这可能不违法，但是它造成的影响非常严重。他们将这些数据放在Web服务器上，但什么保护性措施都没有做，很明显，有人找到了这些数据。你们(iAfrikan)也可以很快通过搜索找到这些数据。他们对事件升级之后的处理也做的非常不妥当，对告知他们这些威胁的人也没有什么回应。
昂楷数据库安全中心对此表示，今年以来数据数据泄露事件层出不穷，在世界范围内有影响力的也不在少数。在这件事中，Dracore收集了大量的数据，先不说是否合法，他们对数据的保护措施显得他们根本没有数据保护意识。而数据的泄露事件中，大部分都是从数据库中泄露出去的，保护数据库是数据保护的基本步骤。
网友评论