数据泄露

简介

数据泄露(Data Breach)指敏感数据——用户账号密码、个人隐私、支付信息、商业机密——被未授权方获取、窃取或公开。它常由SQL注入、钓鱼攻击、后门、配置失误或内部人员导致。[1]

后果

泄露的凭据会流入「社工库」,引发大规模撞库;企业面临监管处罚、信任崩塌与法律责任。防御靠最小权限、加密存储、加盐哈希、访问审计与及时的漏洞修复。