FreeBuf 早报 | 美国23年因网络犯罪损失125亿美元；印度某金融公司泄露3TB用户数据
内容提要
美国联邦政府计划在2025财年投入130亿美元用于网络安全。宏碁菲律宾分公司遭网络攻击，员工数据被盗。ZenLayer因错误配置导致云数据库泄露。欧盟地区iOS DMA更新后，Brave浏览器安装量激增。微信安全中心禁止发布违禁品售卖信息。
延伸解读
网络犯罪损失激增，身份攻击成主要威胁
FBI报告显示，2023年美国因网络犯罪损失高达125亿美元，较2022年增长22%，创历史纪录。同时，IBM报告指出利用身份信息的网络攻击激增71%，成为攻击者的首选策略。这两组数据表明，网络犯罪不仅造成巨大经济损失，且攻击手段日益聚焦于身份窃取，企业和个人需加强身份认证与保护措施。
数据泄露事件频发，配置错误与第三方风险突出
近期多起数据泄露事件引发关注：印度IKF Finance泄露超3TB用户数据，可能影响整个用户群体；ZenLayer因错误配置导致云数据库无密码保护；宏碁菲律宾分公司因第三方供应商被攻击导致员工数据被盗。这些事件凸显了配置管理疏忽和供应链安全的风险，企业应加强云安全配置审计和第三方供应商管理。
政策与法规驱动安全实践变化
美国联邦政府计划在2025财年投入130亿美元用于网络安全，增幅超10%，体现了政府对网络安全的重视。欧盟《数字市场法案》促使苹果在iOS 17.4中允许用户选择默认浏览器，导致Brave浏览器安装量激增。微信安全中心也加强了对违禁品售卖信息的打击。这些政策法规正在重塑安全实践和用户行为。
AI与网络安全融合成趋势，但风险并存
CrowdStrike凭借AI+网络安全布局实现业绩增长，谷歌向632名安全专家支付超1000万美元漏洞奖金，显示行业对安全的投入加大。然而，AI也被网络犯罪分子利用发起复杂攻击，引发数据隐私问题。技术公司CEO们认为，2024年AI将深刻影响网络安全，需平衡创新与风险。
Q&A
美国联邦政府计划在2025财年投入多少资金用于网络安全？
美国联邦政府计划在2025财年投入130亿美元用于网络安全。
宏碁菲律宾分公司遭遇了什么网络安全事件？
宏碁菲律宾分公司遭遇网络攻击，部分员工数据被盗。
ZenLayer发生了什么数据泄露事件？
ZenLayer因错误配置导致云数据库泄露，处于无密码保护状态。
印度的IKF Finance泄露了多少用户数据？
IKF Finance泄露了超过3TB的用户数据。
2023年美国因网络犯罪损失了多少资金？
2023年美国因网络犯罪损失高达125亿美元。
Airbnb最近更新了什么隐私政策？
Airbnb禁止房东在出租屋内安装监控摄像头。
