在公共場所小聲說話是為了避免私密的談話被他人聽見，但是在互聯(lián)網(wǎng)上的“公共場所”——程序員最愛的代碼托管平臺GitHub，技術(shù)小哥們是不是也該注意下，別啥都上傳了?

[[130896]]

漏洞盒子調(diào)查報告：GitHub泄露企業(yè)機密信息

GitHub是全球最大的社交編程及代碼托管網(wǎng)站。在GitHub，用戶可以十分輕易地管理、存儲、和搜索程序代碼，其因此受到了廣大程序員們的熱愛。而根據(jù)漏洞盒子平臺收集到的情報，近期有大量的攻擊事件由GitHub泄露敏感信息引起，特整理如下案例，希望相關(guān)企業(yè)與個人引起重視。

1)國際房地產(chǎn)服務(wù)商競優(yōu)集團內(nèi)部絕密資料泄露，可導(dǎo)致黑客入侵內(nèi)網(wǎng)漫游

用戶向GitHub公開上傳了包含大量機密資料的文件，這些文件在網(wǎng)絡(luò)上可隨意查看

這個安全問題可直接導(dǎo)致關(guān)聯(lián)企業(yè)敏感數(shù)據(jù)泄露，萬達集團、中天集團等知名地產(chǎn)商中槍

還能愉快的玩耍了嗎?

[[130897]]

2)步步高商城泄露集團各分店賬號密碼

步步高集團始創(chuàng)于1995年。步步高商城某些開發(fā)人員意識不足，肆意將機密信息上傳代碼托管平臺GitHub，導(dǎo)致企業(yè)員工郵箱，聯(lián)系電話信息泄露，集團各分店賬號密碼信息泄露。

3)某大型知名保險公司泄露數(shù)據(jù)庫賬號密碼，測試環(huán)境賬號密碼

4)Uber司機數(shù)據(jù)庫泄露

上個月，全球最大的打車APP Uber宣布司機數(shù)據(jù)庫在2014年5月份遭到攻擊，導(dǎo)致50000名司機信息(包括司機姓名和駕駛證號)泄露。

經(jīng)過調(diào)查，Uber發(fā)現(xiàn)本是機密的司機數(shù)據(jù)庫訪問賬號、密碼竟然公然出現(xiàn)在GitHub公共區(qū)域中!黑客發(fā)現(xiàn)并利用這些密鑰竊取了Uber內(nèi)部數(shù)據(jù)庫。  

花邊：官員將私密調(diào)情內(nèi)容發(fā)在微博上

在網(wǎng)絡(luò)上注重隱私保護，任重而道遠。下面說的案例與上文的泄露事件有些相似，大家隨意感受下……

2011年溧陽市衛(wèi)生局局長成了網(wǎng)絡(luò)上“最熱局長”——由于誤將微博當(dāng)作私密聊天的即時通訊工具，在微博上大肆調(diào)情，遭網(wǎng)友截圖并發(fā)送到國內(nèi)知名論壇上。

這位局長在微博中，堂而皇之地提到了兩人的曖昧關(guān)系：“寶貝，我下午有個會議，結(jié)束后到皇廷開個房間你過來好嗎?”在其它的微博記錄中，更為露骨的調(diào)情頻頻出現(xiàn)，讓人瞠目結(jié)舌。

有記者給溧陽衛(wèi)生局局長撥通電話，該局長面對記者的采訪慌張答道：

“你看到我們發(fā)微博的啊?呵呵，你怎么看到的啊?這個都能看得到啊?!這不可能吧?我們兩個發(fā)微博你都能看得到啊?不可能吧?”……