IBM《資料外洩成本報告》：外洩憑證與雲端配置錯誤為最大的攻擊媒介
IBM分析過去一年來發生的5百多起資料外洩事件，發現有半數肇因於組織憑證控管不當、雲端配置錯誤以及輕忽第三方軟體安全性
2020-08-03
AIS旗下子公司將用戶DNS查詢與NetFlow紀錄，以未加密方式放在公開網路，揭發此事的研究人員認為，透過DNS查詢紀錄就能得知用戶的網路使用行為，應視為個資外洩事件
2020-05-26
| Virgin Media | 英國 | 資料外洩 | 資料庫 | 配置錯誤 | 配置不當
英國電信業者Virgin Media因資料庫配置錯誤，讓90萬客戶資料曝光近1年
Virgin Media坦承，一個因人為疏失而在網路曝光的行銷資料庫，裡面存放的用戶地址、E-mail與電話號碼資料，已遭外部人士非法存取
2020-03-07
| Adobe Creative Cloud | ElasticSearch資料庫 | 資料外洩 | 配置不當 | 配置錯誤
Adobe讓750萬筆Creative Cloud用戶資料庫曝露於網路上
Adobe持有的一個ElasticSearch資料庫因未加密，導致Creative Cloud用戶的電子郵件、會員號碼等個資被公開在網路上，有心人士可以藉此發送網釣郵件來騙取用戶密碼或支付資料
2019-10-28
| Capital One | 漏洞 | 個資外洩 | 資料外洩 | 網路應用防火牆 | 配置錯誤
美國銀行Capital One遭駭，逾1億名北美客戶資料外洩
Capital One為美國第十大銀行，目前調查指稱一家科技公司的軟體工程師在今年3月藉由配置錯誤的網路應用防火牆，入侵了該行伺服器，盜走消費者與小型企業的信用卡申請資料，波及1億多名美國和加拿大用戶
2019-07-30
