CONTENTS关于绿盟科技 绿盟科技集团股份有限公司（以下简称绿盟科技），成立于 2000 年 4 月，总部位于北京。公司于 2014 年 1 月 29 日起在深圳证券交易 所创业板 上市，证券代码：300369。绿盟科技在国内设有 40 多个分支 机构， 为政 府、 运营商、 金融、 能源、 互联网以及教育、 医疗等行业用户， 提供全线网络安全产品、全方位安全解决方案和体系化安全运营服务。 公司在美国 硅谷、日本东京、英国伦敦、新加坡设立海外子公司，深入 开展全球业务，打造全球网络安全行业的中国品牌。 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程 等内容，除另有特别注明，版权均属绿盟科技所有，受到有关产权及版权 法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方式 复制或引用本文的任何片断。关于星云实验室 绿盟科技星云实验室专注于云计算安全、云原生安全、解决方案研 究与虚拟化网络安全问题研究。基于 IaaS 环境的安全防护，利用 SDN/ NFV 等新技术和新理念，提出了软件定义安全的云安全防护体系。承担 并完成多个国家、省、市以及行业重点单位创新研究课题，已成功孵化 落地绿盟科技云安全解决方案、绿盟科技云原生安全解决方案。CONTENTS执行摘要 1 专业名词解释 2 01 云上数据 泄露事件 分类说明 3 02 2024 上半年 全球云上数据泄露典型事件解读 5 2.1 西班牙房屋租赁公司 Escapada Rural 泄露 300 万 客户信息 6 2.2 在线词典 Glosbe 泄露近 700 万用户数据 9 2.3 谷歌云服务 Google Firebase 泄露 1.25亿条用户记录 11 2.4 中国某公证处 1.9 万公民信息、 公正材料存在泄露风险 12 2.5 爱尔兰出租车软件公司 iCabbi 泄露近 30 万乘客信息 14 2.6 巴西游戏开发公司 Asantee Games 泄露数百万玩家信息 15 2.7 全球票务公司 Ticketmaster 泄露约 5.6 亿用户信息 17 2.8 中国某信息技术公司自建镜像仓库存在泄露风险 20 2.9 美国电信巨头 AT&T 泄露约 1.1 亿用户电话记录 22 2.10 丰田公司泄露240GB 员工和客户信息 24CONTENTS03 安全建议 26 3.1 针对杂项错误的安全建议 27 3.2 针对系统入侵的安全建议 28 3.3 针对基础 Web 应用攻击的安全建议 28 3.4 其他建议 29 04 总结 30 05 参考文献 33