FreeBuf 周报 | 37%的公开文件正在泄露信息；全球互联网流量竟有一半来自机器人
内容提要
本周的热点资讯包括商业智能软件厂商Sisense的数据泄露事件，37%的公开共享文件泄露敏感信息，全球320个组织遭受新型隐写术攻击，荷兰芯片制造商Nexperia遭受勒索软件攻击，全球互联网流量的一半来自机器人。安全事件包括人工智能技术的辅助作用，美国最大的医疗服务提供商因网络攻击损失8.72亿美元，Meta平台上存在虚假信息泛滥，黑客组织利用Carbanak后门攻击美国汽车行业，市场监管总局印发了《市场监督管理行政执法电子数据取证暂行规定》。
延伸解读
数据泄露风险：公开共享文件成隐患
文章指出，37%的公开共享文件泄露敏感信息，这些文件在Google Drive、Slack等平台闲置数月甚至数年。这提醒企业和个人，即使文件未主动分享，也可能因配置不当而暴露。定期审查共享设置、清理闲置文件是降低风险的关键。
机器人流量创新高：自动化攻击的温床
2023年全球互联网流量中49.6%来自机器人，较上年增长2%，为2013年以来最高。恶意机器人可能用于撞库、爬虫、DDoS等攻击，企业需加强流量识别与防护，区分正常爬虫与恶意自动化工具。
网络攻击的经济账：联合健康损失8.72亿美元
联合健康集团因勒索软件攻击损失8.72亿美元，其中直接响应成本5.93亿，业务中断成本2.79亿。这凸显了网络攻击对大型企业的财务冲击，安全投入不仅是技术问题，更是风险管理与业务连续性的核心。
AI与安全：辅助工具而非替代者
CSA人工智能安全联盟主席Caleb Sima强调，AI将增强安全专业人员的能力，提高技能和生产力，而非取代员工。这意味着安全团队应积极学习AI工具，将其融入日常运营，以应对日益复杂的威胁。
Q&A
Sisense 数据泄露事件的影响是什么？
Sisense 数据泄露事件导致 CISA 警告客户重置信息，以防止黑客利用凭证和机密。
公开共享文件泄露敏感信息的比例是多少？
研究发现，37%的公开共享文件泄露敏感信息。
新型隐写术攻击对哪些组织造成了影响？
新型隐写术攻击影响了全球320个组织。
全球互联网流量中机器人流量的比例是多少？
2023年全球互联网流量中有49.6%来自机器人。
美国最大的医疗服务提供商因网络攻击损失了多少？
美国最大的医疗服务提供商因网络攻击损失了8.72亿美元。
市场监管总局发布了什么新规定？
市场监管总局发布了《市场监督管理行政执法电子数据取证暂行规定》。
