近日，美国社交媒体脸书(Facebook)超5亿用户的个人数据遭受泄露，包含联系电话、电子邮箱等信息。俄媒称，脸书创办人扎克伯格的联系电话也遭泄露。据新闻媒体商业服务内情(Business Insider)报导，一个低等其他黑客网站3日曝出了5.33亿脸书用户的个人数据，这种用户涉及到 106个我国，泄露的信息包含脸书ID、用户全称、部位、生日、个人介绍及其电子邮箱地址。
令大家惊讶的是，发布的这种私人信息信息数据信息涉及到来源于 106 个我国的 5.33 亿 Facebook 用户，主要包括 3200 万美国用户，1100 万法国用户，600 万印度的用户。
俄国卫星通讯社4日报导，遭泄露的5.33亿脸书用户数据信息中含有一些网红的信息，扎克伯格的联系电话也之中。有最新消息称，遭泄露的联系电话与扎克伯格的真正号是一致的。
网络诈骗情报信息企业Hudson Rock的首席技术官加尔最先看到了脸书用户数据信息泄露，根据核对他所结识的人的信息，确认最少有一部分信息是真正的。
事故发生后，脸书企业在4月3日的一份申明中称，以上数据信息来源于2019年产生的信息泄露事情，当初8月早已开展修补。
脸书已不止一次产生用户信息泄露事情
先前，Facebook曾将8000万用户数据信息与剑桥分析企业(Cambridge Analytica)开展共享，而后面则将这种数据信息用以2016年美国总统大选政冶广告宣传，这比较严重违背了Facebook的服务条款。扎克伯格认可对这事行为责任并致歉。接着，美国联邦贸易委员会对这事进行调研，并对脸书给出50亿美金罚款单。
国际性上也是有解决这事的有关法律法规条规和机构，例如「GDPR」是 (The European) ，含意为「通用性个人信息保护规章」，是欧盟国家议院和欧洲理事会在 2016 年 4 月根据，在 2018 年 5 月逐渐强制性执行的要求。
GDPR 实质上而言是一系列「打了鸡血」版申请强制执行个人隐私规章，要求了公司了在对用户的数据采集、储存、维护和应用时新的规范;另一方面，针对自己的数据信息，也给与了用户更高处置权。GDPR尽管维护范畴只取决于欧洲地区日常生活的人民，但由于充分考虑「世界性」是载入互联网技术遗传基因内的特性，几乎任何的服务项目都是会遭受危害，因此日常生活在欧洲地区以外的人实际上也会此后规章中获利。
据公布信息疏漏，假如2018年脸书的“剑桥分析事情”产生在了GDPR的所管范围内，则其很有可能被惩罚1700万或全世界销售额4%的高额处罚。
全世界用户个人隐私数据泄漏事情越来越经常
以往，危害上百万人的数据信息泄露事情就能变成头条新闻，而现如今，危害数千万乃至数十亿的事情却数不胜数。
雷锋网根据公布材料，对有关21个世纪至今的非常典型的数据泄漏事情梳理，获知主推的网络信息安全泄露关键产生取决于下列几个企业：Adobe、Adult Friend Finder、Canva、Dubsmash、eBay、Equifax、Heartland 支付平台、LinkedIn、My Fitness Pal、MySpace、yahoo、Zynga这些
下列例举几个具备象征性的事情：
数据泄漏企业：Adobe;日期：2013年10月and2019年10月;危害：1.53亿用户纪录
在2013年10月上中旬，依据安全性时尚博主Brian Krebs的公布，Adobe最开始汇报说，网络黑客盗取了接近300万只数据加密的用户银行信用卡纪录，及其总数不确定性的用户登陆信息账号。但依据之后的调查统计说明，早已有超出1.5亿用户登陆密码被泄露，网络黑客还泄露了用户名字、ID、登陆密码及其储蓄卡和银行信用卡信息。
2015年8月的一项协议书规定Adobe支付110万美金的法律法规花费，并向用户付款赔付，额度总数并没有公布，以处理违背《客户记录法》和不合理商业利益的控告。据报道，2016年11月付款给顾客的数额为100万美金。
2019年10月Adobe再次发生数据信息泄露安全事故超出700数十万用户受影响，所幸此次泄露的数据信息没有账户密码和银行信用卡数据信息等。
数据泄漏企业：Adult Friend Finder;日期：2016年10月;危害：4.122亿次账号
AdultFriendFinder隶属企业被黑客攻击，泄露4.12亿用户数据信息，这将是2016年较大的一次数据信息泄露事情，也是20年以来较大的一次数据信息泄露事情。
由于企业在安全防护领域的缺乏，造成几乎任何的账户密码都泄露了，乃至连早已移除的帐户也被网络黑客翻了出去。在4.12亿数据信息中，有3.39亿数据来自AdultFriendFinder网址，有超出1500万数据信息是早已被移除的用户数据信息。
具体分析数据库查询以后获知，6200万数据信息来自Cams.com，700万来源于Penthouse.com，其他的信息则由来别的FriendFinder网址。
数据泄漏企业：eBay;日期：2014年;危害：1.45亿用户
eBay曾与2014年初产生规模性用户数据信息泄露安全事故，约1.45亿用户数据信息遭泄露，这种信息包含用户名、电子邮箱地址、家庭地址、联系电话与生日等个人隐私信息，但eBay表明用户登陆密码通过数据加密解决，网络黑客并不易得到，而用户的银行卡数据信息并没有泄露。
eBay的数据信息泄露经营规模乃至超出了美国零售商Target的数据信息泄露安全事故(4000万银行信用卡遭泄露，1.1亿用户数据信息遭泄露)，但是McAfee的高级副总裁Raj Samani觉得eBay泄露的统计数据中未包括银行信用卡等付款数据信息，因而状况并沒有Target的数据信息泄露比较严重。
数据泄漏企业：LinkedIn;日期：2012年(和2016年);危害：1.65亿用户账号
LinkedIn是商专业人员的关键社交媒体。针对期待开展社交媒体工程项目进攻的网络攻击而言，LinkedIn极具诱惑力。2012年1月，一位名字叫做“Andrev”的网络黑客根据Pastebin公布了一则消息，宣称其进攻了LinkedIn服务端，并盗取了约1.59亿的用户信息。为确认其个人行为，他公布了一个包括100个用户的信息名册，名单中包含账号信息、账户密码等。据悉，泄露的用户中含有一些国际性大型企业CEO。
殊不知，直到2016年该情况的危害范畴才彻底揭开。售卖MySpace数据信息的网络黑客仅用5个BTC(那时候约为2,000美金)就给予LinkedIn上的用户电子邮箱地址和登陆密码。LinkedIn认可已意识到该系统漏洞，并表明已更改了受影响账号的登陆密码。
数据泄漏企业：MySpace;日期：2013年;危害：3.6亿用户账号
早在2007年底，MySpace的Alexa全世界排名早已平稳在第六名。曾有资料显示，每一个MySpace的申请注册用户的均值访问网页页面数达到30以上，用户黏性极强。而此次事情的实施者便是之前出售超出1.64亿Linkedln用户数据信息的同一个网络黑客，而如今该网络黑客声称早已领到了3亿6000万MySpace用户的电子邮箱地址及其登陆密码。
由于有3.6亿次MySpace用户的账号泄露，在LeakedSource(可检索的数据库查询，在其中包括失窃账号)和影子网络销售市场The Real Deal 上售卖，开价为6BTC(那时候约为3,000美金)。
据该公司称，遗失的信息包含在2013年6月11日以前建立的一部分帐户电子邮箱、登陆密码和用户名。依据HaveIBeenPwned的Troy Hunt的详细介绍，登陆密码储存为SHA-1hach，登陆密码的前10个字符转换为小写字母。
数据泄漏企业：yahoo;日期：2013-14年;危害：30亿用户账号
yahoo于2016年9月公布，自身是2014年里数据信息泄露事情较大的受害人。网络攻击盗取了5亿用户的真实身份、电子邮箱地址、出世日期和联系电话。大部分泄露的登陆密码多哦为散列密码。
在2016年12月，yahoo公布了另一位网络攻击自2013年至今的数据信息盗取个人行为，该攻击性行为泄露了10亿次用户账号的名字、出世日期、电子邮箱地址和登陆密码及其安全系数问题及答案。yahoo于2017年10月修定了这一估计数，累计包括30亿用户。
最开始的数据信息泄露发布的机会不太好，由于yahoo已经被Verizon回收，后面一种最后以44.8亿美金的价位购买了Yahoo的关键互联网技术业务流程。本次泄露事情使企业使用价值出现缩水了约3.5亿美金。
写在最终
自然全世界数据泄漏事情持续高发的今日，用户数据信息个人隐私保护就越来越尤其必要性。GDPR是2018年全世界跨国企业网络信息安全行业所关心的聚焦点。这一年，受GDPR启迪，欧盟国家以外的别的法域我国也发布了全面性的本人网络信息安全维护的政策法规管理体系。例如：
墨西哥。2018年8月14日，阿根廷总统准许了《巴西通用数据保护法》(Lei Geral de Proteção de Dados Pessoais，通称 “LGPD”)。LGPD将于18个月的缓冲期后，在2020年2月15日宣布起效。具体运行中，2020年8月26日，博索纳罗美国总统准许了墨西哥个人信息保护局(ANPD)的管控构造和总体架构。ANPD将承担监管本人个人信息保护对策，制订有关基本方针，调研和实行LGPD，并与其他国家个人信息保护政府进行协作。
就在今年初，墨西哥个人信息保护局(下称ANPD)向外部发布了其管控工作中战略发展规划及2021年至2022年工作规划，在其中有谈及到ANPD组织的未来发展企业愿景即：打造出墨西哥中国及全球个人信息保护组织的样本。
美国美国加州的。2018年6月28日，美国加利福尼亚州(“加州”)施行了《2018年加州消费者隐私法案》(“CCPA”)，2020年1月1日宣布起效。CCPA致力于加强顾客个人隐私和网络信息安全维护，CCPA被觉得是美国中国最严谨的个人隐私法律。
接着2020年11月3日，美国加利福尼亚州选举人网络投票根据第24号提议，即《加州隐私权法案》(CPRA)。CPRA在上年刚起效的《加州消费者隐私法》(CCPA)的基本上，将进一步授予美国加州的住户一些新的支配权，例如更改本人信息及其限定比较敏感本人信息的运用和公布的支配权。
马来西亚。新加坡的本人信息保护法律已经有9年多历史时间，其《个人数据保护法令》于2012年10月由议院根据，该法行为主体一部分于2014年7月起效。接着所在国又制订九部配套设施的附设法律，在其中关键的有2014年《个人数据保护规例》等。
2018年至今，马来西亚在个人数据保障法的法律层面又有一些备受注目的重大进展，在其中具体有2019年1月14日施行的关键实例、2018年8月31日施行的《关于国民身份证及其他类别国民身份号码的(个人数据保护法令)咨询指南》和2020年5月14日《个人数据保护法(修订)草案》的公布征求意见等。
而中国层面，2022年3月19日，我国互联网技术信息公司办公室办公室主任杨小伟19日在新闻发布上说，现阶段加紧制订颁布《数据安全法》、《个人信息保护法》，进而在国家法律方面为数据安全和个人信息保护给予法规确保。已经加紧制订相关的政策法规规范，创建数据资料确实权、对外开放、商品流通及其买卖的有关规章制度，进而在运行机制上进一步完善数据信息知识产权保护规章制度，为咱们的数据安全和私人信息、个人信息保护给予制度保障。
文中转自雷锋网，如需引用请至雷锋网官方网站申请办理受权。