Top 10 Data Breaches of 2025

2025年标志着网络安全史上最动荡的时期之一，数据泄露事件在各行业达到了前所未有的规模和复杂程度。从零售巨头、金融平台到媒体组织和关键医疗网络，攻击者利用云系统、第三方供应商和老化的数字基础设施中的漏洞，获取了全球数百万条个人记录。这些事件不仅暴露了敏感信息，还引发了管理层动荡、监管审查，并重新激发了人们对建立更强数字韧性的紧迫感。总的来说，2025年最大的数据泄露事件描绘了一幅严峻的画面：威胁格局不断演变，在日益互联的世界中保护数据面临着越来越大的挑战。

1. 1600万密码泄露

日期： 2025年6月 影响： 160亿条凭证 有史以来最大的凭证填充数据集之一在6月出现，它汇总了从信息窃取恶意软件、历史泄露事件以及谷歌、苹果和Facebook等平台上的大规模密码重用中窃取的凭证。虽然这不是一次单一的袭击，而是自年初以来发现的累积记录，但它仍然凸显了良好安全实践的重要性。 关键启示： 仅靠密码已经过时。多因素身份验证和凭证管理是强制性的，而非可选项。

2. SK电信恶意软件入侵

日期： 2025年4月 影响： 2700万用户 攻击者在28台服务器上部署了隐蔽的基于Linux的远程访问木马（BPFDoor），利用Linux内核中的伯克利包过滤器机制来监控和操纵网络流量。SIM卡数据、国际移动用户识别码和身份验证密钥被暴露。此次泄露被认为是一个高级持续性威胁组织所为，可能与中朝黑客有关，尽管尚未确定最终归属。 SK电信被罚款9690万美元，此次攻击被归因于国家支持的APT行为者。 关键启示： 高级威胁利用低可见性漏洞——Linux服务器和电信堆栈也不例外。

3. Red Hat GitLab仓库泄露

日期： 2025年10月 影响： 570GB，28,000个代码仓库 威胁组织“深红集体”从数千个内部代码仓库中窃取了敏感数据，泄露了与大型企业和政府机构相关的凭证、API密钥、VPN配置和客户基础设施细节。攻击者声称从超过28,000个仓库中窃取了570GB的压缩数据，包括影响全球约800家组织的敏感客户参与报告。 关键启示： 当访问权限未被持续审计时，源代码控制平台是高价值目标。

4. 澳洲航空数据泄露

日期： 2025年6月 影响： 570万条记录 一个第三方Salesforce集成被利用来访问客户的个人身份信息和常旅客数据。在赎金要求未得到支付后，攻击得到确认，并被Scattered Lapsus$ Hunters组织声称负责。该航空公司是全球40多家卷入此次黑客攻击的公司之一，据报道，泄露数据包含高达10亿条客户记录。 关键启示： 您的第三方技术栈定义了您真实的攻击面。

5. 安联人寿泄露

日期： 2025年7月 影响： 280万条记录 攻击者使用社会工程学访问了基于云的客户关系管理平台Salesforce，然后利用合法的Salesforce管理员功能导出敏感的客户数据。尽管在24小时内得到控制，但损害已经造成。ShinyHunters威胁组织以高级语音钓鱼攻击而臭名昭著，利用人为错误获取Salesforce CRM访问权限，从而绕过技术防御。 关键启示： 被滥用的“合法访问”是最危险的访问。

6. 环联泄露

日期： 2025年7月 影响： 440万条记录 征信机构环联发生数据泄露，暴露了440万客户的敏感个人信息，包括姓名和社会安全号码。这被认为是针对公司Salesforce数据库的一系列攻击中的最新一起。 关键启示： API在配置不当时会成为无声的数据窃取通道。

7. 农民保险泄露

日期： 2025年8月 影响： 110万条记录 一家第三方供应商权限过大的Salesforce集成使得大规模数据提取成为可能。公开披露延迟了近三个月。该第三方供应商配备了监控工具，使其能够快速检测到异常活动并采取适当的遏制措施，包括阻止未经授权的行为者。 关键启示： 供应商访问必须被视为内部风险并相应地进行管理。

8. 耶鲁纽黑文卫生系统泄露

日期： 2025年3月 影响： 550万患者 耶鲁纽黑文卫生系统在2025年3月遭遇大规模数据泄露，影响超过550万人，暴露了姓名、社会安全号码和健康信息等敏感数据。泄露源于一个配置错误的存储服务器，导致重大调查、集体诉讼，并于2025年底报告了为受害者支付的1800万美元和解金。 关键启示： 医疗数据的安全性取决于最薄弱的外部服务。

9. 加州蓝盾暴露

日期： 2025年4月 影响： 470万条记录 加州蓝盾经历了一次重大数据泄露（非传统黑客攻击），配置错误的谷歌分析工具在2021年4月至2024年1月期间将470万成员的私人健康信息共享给了谷歌广告，包括姓名、计划详情、索赔日期和“找医生”搜索记录，但不包括社会安全号码或财务数据。这可能导致广告定向和集体诉讼，促使蓝盾停止共享并通知成员。 关键启示： 客户端跟踪和分析工具可能成为泄露途径。

10. 玛莎百货勒索软件攻击

日期： 2025年4月 影响： 3亿英镑损失 玛莎百货遭受了一次重大的勒索软件攻击，归因于Scattered Spider/DragonForce组织，始于2025年4月。攻击使其在线销售瘫痪数月，部分商店货架空置，造成数百万收入损失（估计损失3亿英镑），并涉及数据盗窃，促使对客户的网络钓鱼发出警告。攻击者通过第三方IT供应商（塔塔咨询服务公司）利用社会工程学侵入网络，部署DragonForce勒索软件进行双重勒索（加密+数据盗窃）。 关键启示： 身份失陷是通往勒索软件的大门。

监控远程会话

安全监控对于预防勒索软件攻击至关重要，因为它能实现早期检测、漏洞识别、异常监控、数据保护以及符合监管要求。 RecordTS将为RDS、Citrix和VMware系统可靠且安全地记录Windows远程会话。从小型办公室的一台服务器到拥有数万台桌面和服务器的大型企业网络，RecordTS都能与原生环境无缝集成。