弱密码仍然是黑客窃取您数据的主要途径吗？
是的，弱密码和被盗密码仍然是黑客入侵系统的主要工具。具体而言，该报告强调，81%的黑客相关泄露事件利用了被盗密码和/或弱密码。
严格依赖简单的用户名和密码意味着组织和用户是在“碰运气”，因为网络犯罪分子可以轻松利用不同网站间的密码重复使用行为，或通过用户设备上的恶意软件窃取凭证。这种漏洞被大量利用，因为许多网络平台批量存储凭证并依赖单因素身份验证，使其成为大规模凭证填充攻击极具吸引力的目标。
为什么这么多普通用户会落入虚假钓鱼邮件的圈套？
普通用户之所以会落入虚假钓鱼邮件的圈套，是因为攻击者巧妙地利用了人类行为的基本驱动因素，特别是急切、分心、好奇和不确定心理。网络犯罪分子利用这些情绪触发点来诱导个人泄露敏感信息、点击恶意链接或打开危险附件。该报告的非事件数据集显示，多个组织中7.3%的用户成功被钓鱼。此外，上当往往是一种重复习惯；在曾经中招一次的独立用户中，约15%会第二次上钩，3%点击超过两次，不到1%在一年内点击超过三次。由于这些心理利用手段如此普遍，报告强调，组织“永远无法完全阻止钓鱼邮件送达并被点击”。
勒索软件如何使您的个人医疗记录面临风险？
勒索软件通过加密和锁定关键系统，使您的个人医疗记录面临风险，导致医护人员在最需要时完全无法获取至关重要的患者信息。
具体而言，医疗记录极易受到攻击，因为它们包含敏感信息（包括您的姓名、地址和社会安全号码），这些信息必须易于快速访问，以便从业人员进行即时患者护理。攻击者利用这种迫切需求，发起针对用户设备和企业服务器的攻击活动，掩盖医疗数据，并直接影响患者治疗的质量和安全。
虽然网络犯罪分子通常锁定这些文件是为了勒索钱财而非窃取数据，但美国卫生与公众服务部（HHS）指示将这些勒索软件事件视为全面的数据泄露。这是因为，在未经授权的攻击者劫持存储这些信息的系统的那一刻，您高度敏感的病史的机密性就已遭到破坏。为了恢复运营，医院被迫要么与犯罪分子谈判勒索要求，要么争分夺秒地从常规备份中恢复其运营。
金钱仍然是大多数全球网络攻击背后的主要驱动力吗？
是的，金钱仍然是绝大多数全球网络攻击背后的主导和主要驱动力。
根据该报告，73%的已确认数据泄露事件是出于经济动机。如果将网络间谍活动计算在内，这两个目的占所有数据泄露事件的比例高达惊人的93%。
这些以经济利益为驱动的攻击背后的主要参与者是有组织的犯罪集团，他们瞄准有价值的企业数据和支付系统，原因很简单：正如报告中所指出的，引用银行劫匪威利·萨顿的话，“因为钱就在那里”。这种逐利动机催生了勒索软件等极其成功且能快速变现的攻击方式，犯罪分子之所以青睐这种方式，是因为它绕过了传统的攻击路径，执行速度快，且对攻击者来说风险极低。
为什么窃取的密码仍然是黑客最喜欢的工具？
窃取的密码仍然是黑客最喜欢的工具，因为它们极其有效，81%的黑客相关入侵事件利用了窃取和/或弱密码。
这种战术备受青睐，是因为用户和网站在处理身份验证时存在特定的系统性漏洞：
被盗登录凭证的规模：包含凭证的数据库被大量窃取，有时总计高达数十亿条记录。这海量的被盗数据为大批自动化僵尸网络提供了资源，它们系统性地尝试在其他网络平台上重复使用这些凭证。
密码重复使用：由于普通用户经常在多个网站上重复使用相同的密码，一个服务被攻破就会让攻击者能够轻松解锁他们在完全无关的平台上的账户。
过度依赖单因素身份验证：许多网络门户严格依赖基本的用户名和密码组合，而没有额外的保护层。报告警告称，仅依赖这一单一因素的组织在面对自动化僵尸网络攻击和安装在客户设备上的凭证收集恶意软件时，无异于“孤注一掷”。
简单的人为错误是如何引发最大规模的数据泄露的？
简单、无意的人为错误是报告中分析的所有数据泄露事件中14%的直接、近因。这些泄露并非外部黑客所为，而是由日常操作失误引发的，主要分为以下几个关键类别：
误送：这是最常见的错误形式，通常涉及将敏感的纸质文件邮寄或将电子数据文件发送给错误的接收者。一个典型的例子是医护人员不小心将错误的出院文件交给患者。
发布错误：这发生在机密文件被以电子方式发布到公共网站或服务器上时，例如将私有内网文档设为对整个互联网公开访问。
处置错误：这些代表了令人瞠目结舌的操作失误，例如出售仍装满机密医疗记录的旧办公文件柜，或将敏感纸质文件丢弃在城市垃圾场。
配置错误：这些涉及基本的技术失误，例如IT管理员输错防火墙规则导致私人记录向公众公开，或开启调试日志记录将敏感信息转储到明文文件中。
由于“没有针对人为疏忽的防火墙规则”，这些错误非常显眼，最常由受影响客户本人在发现自己的私人信息被公开展示后，亲自发现并报告给受害组织（76%的情况下）。
来源机构：Verizon
本内容用于研究报告阅读与理解，不构成投资建议或交易信号。
在 App 深度阅读研报
精选全球权威机构研报，结构化多语言阅读，支持可信溯源。
本内容用于研究报告阅读与理解，不构成投资建议或交易信号。