2014年七大内部威胁导致的数据泄露事件

来源：互联网

2015/1/5 13:02:32

据卡内基梅隆大学软件工程学院，恶意内部人员对组织的威胁，指的是授权访问组织网络、系统或数据的现任或前任员工、承包商或其他业务合伙人，通过有意乱用或误用该权限，对组织的信息或信息系统的保密性、完整性或可用性造成负面影响的行为。今天我们就来回顾一下2014年由内部威胁引起的七大安全事件。

六、美国电话电报公司(AT&T)

今年六月，据透露美国电话电报公司某员工通过非正当手段获取了约1600个客户账户，并可能查看了客户的社会保障号码和驾照号码。相信该员工窃取这些记录是用于越狱锁定的AT&T手机，让这些手机可以更容易转手。

七、美国UMB银行

今年九月，据报道UMB银行因某员工在四年时间里生成377张欺诈支票而损失超过65万美元。该员工负责在客户帐户关闭后生成退款支票，利用职务之便签发虚假退款支票为个人牟利，在公司进行了欺诈调查后承认了对她的指控。由于她的犯罪活动与她正常的日常职责相吻合，造成这些欺诈性交易在很长一段时间都没有被发现。

责编：李玉琴

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

著作权声明：kaiyun体育官方人口文章著作权分属kaiyun体育官方人口、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。