2024年度数据泄漏态势分析报告

2024年数据安全形势严峻，数据泄露事件持续增长，尤其在10月至12月达到高峰。报告分析了2024年国内数据泄露事件的态势，发现单纯数据泄露事件占比最高（66%），其次是数据加密+数据泄露（21%）。经济利益是主要动机（近80%），其次是国家安全（约15%）。数据泄露主要原因是黑客攻击（超40%）和数据处置不当（超30%）。泄露数据类型中，个人信息占比最高（超80%），其中个人基本信息占比近90%，网络身份标识信息占比近50%。数据泄露发生在存储阶段占比最高（超60%），其次是使用阶段（20%）。个人信息泄露最严重的行业是金融（超25%），其次是医疗（近20%）和政府（超15%）。泄露的个人信息维度中，姓名占比近90%，电话号码和电子邮件占比均超60%，登录凭据占比近40%。报告还回顾了ChatGPT的长期记忆漏洞和供应链污染导致的数据泄露等典型案例。研究结论表明，数据安全风险日益增长，需要加强数据分类分级保护、云上数据防护、人工智能领域的数据安全风险防范、合作伙伴安全能力评估、全流程数据安全风险监控以及数据安全运营能力建设。