在DigitalOcean数据泄漏中，客户数据已暴露给未知方

从历史上看，我们学会了将数据泄露与网络犯罪分子联系在一起，后者使用聪明的技术来破解目标组织的防御体系并窃取用户的个人详细信息。尽管黑客确实确实在折衷各种形式和规模的在线服务，但如今，数据泄露通常不是服务提供商本身所犯错误的结果。

安全研究人员发现每天都有不受保护的服务器和意外暴露的数据库，其中包含数兆字节的私有信息，因此他们不断敦促公司加强其数据存储过程。不幸的是，泄漏继续发生，这至少部分是由于人们倾向于低估了这些事件。通常，当专家找到一个公开的数据库时，他们无法说出第三方是否已设法访问了它们之前的数据，并且由于服务提供商通常在此后没有立即注意到任何恶意活动，因此人们认为泄漏是是无关紧要的。作为全球最大的托管服务提供商之一，DigitalOcean最近公开了一些客户数据，并显示出这种“没有危害”的心态可能有多危险。

DigitalOcean公开了一个充满用户数据的文档

上周，DigitalOcean开始通知一些客户有关数据泄漏的信息。显然，一名员工无意间通过公共链接提供了一份内部文件。公开的数据包括电子邮件地址和帐户名，以及特定于帐户的详细信息，例如带宽使用率，Droplet计数和支持说明。尽管该公司坚称人们的财务信息没有受到影响，但也暴露了2018年影响用户付费的托管服务金额。

违规通知从未变成正式声明或新闻稿，您很可能会明白原因。该文档实际上并没有包含任何特别敏感的信息，并且除了电子邮件地址和帐户名之外，黑客几乎找不到其他有用的信息。更重要的是，当像ZDNet这样的媒体获得新闻报道时，DigitalOcean的一位发言人说，只有大约1％的公司客户受到了影响。换句话说，泄漏似乎并不是特别值得注意。但是，从教育的角度来看，它可能非常有用，特别是对于那些倾向于低估与此类泄漏相关的危险的人们。

未经授权的第三方访问数据15次

DigitalOcean表示，由于违规，人们的帐户周围没有可观察到的异常活动。但是，该公司确实承认，未经授权的第三方在删除文档之前已对其进行了15次访问。

这不是我们见过的最严重的泄漏，但是我们希望人们会注意它，因为它可以作为确凿的证据证明，如果一条信息迟早会留在互联网上，那么有人会对它。这些信息可能（并且通常是）非常敏感，人们必须了解，即使没有任何经过证明的滥用，如果已经公开曝光，也应视为已泄露。

希望诸如DigitalOcean之类的公司将尽其所能，以确保此类事件尽可能少发生，并希望用户最终将意识到它们的危险性。