摩根大通 2014 年数据泄露波及 7600 万家庭——银行几个月都没发现

2014 年 8 月，摩根大通作为美国最大的银行，披露黑客窃取了约 7600 万家庭和 700 万家小企业的数据，泄露信息包括姓名、地址、电话号码和电子邮件地址。

泄露从 2014 年 6 月开始，持续约两个月都没有被发现。黑客通过被攻破的员工账户进入，并利用了摩根大通网络中的漏洞。该行每年 2.5 亿美元的网络安全预算不足以阻止这次入侵。

这个案例说明，即使是投入巨大的网络安全项目，也会因为基础漏洞而翻车；问题不在预算多寡，而在执行质量。摩根大通 2.5 亿美元的预算在业内最高，但这次泄露暴露出基础安全卫生没有做好。