2024年，荟萃谬误捏续在百行万企苛虐，给组织和要津服务带来了渊博干豫。黑客大齐窃取个东谈主数据，出售给其他坏心作为者或用于恐吓受害者。本文由数世斟酌编译整理，列出了2024年十大最具影响力的荟萃谬误事件，基于数据丢失、归附老本、践诺影响和地缘政事影响等要素进行名次。

主要谬误事件回来

1、LoanDepot恐吓软件谬误影响典质贷款支付

2024年1月8日，好意思国最大的零卖典质贷款机构之一LoanDepot碰到要紧恐吓软件谬误，迫使其部分系统下线，导致约1660万客户的明锐个东谈主信息被盗，包括社会保险号码和金融账户号码。这次事件使公司蚀本了2690万好意思元，用于挽救、客户奉告和法律用度。

2、Ivanti零日缝隙被大限制附近

2024年头，Ivanti居品中的要津零日缝隙被大限制附近，影响了政府、军事、电信、科技、金融等多个行业的客户。好意思国荟萃安全与基础设施安全局（CISA）发布伏击请示，条目系数政府民用联邦机构缔造这些缝隙。

3、Volt Typhoon渗入好意思国要津基础设施

1月31日，好意思国国法部文书禁用了数百个路由器，以蹧蹋其在通讯、动力、交通和水务等要津部门的荟萃间谍行径。

4、Change Healthcare恐吓软件谬误延误医疗服务

2月，好意思国医疗支付提供商Change Healthcare碰到恐吓软件谬误，导致寰宇范围内患者的处方和其他医疗服务延误。母公司UnitedHealth Group支付了2200万好意思元赎金以归附系统。这次事件导致约1亿个个东谈主数据泄露奉告，成为好意思国医疗记载中最大的数据泄露事件。

5、MediSecure数据泄露影响1300万澳大利亚东谈主

5月，澳大利亚医疗处方提供商MediSecure遭受恐吓软件谬误，导致1290万东谈主的个东谈主和健康数据被泄露。公司因未能得回政府资助应酬这次事件，6月文书投入自发处置才略，进一步加重了数据泄露的影响。

6、NHS因Synnovis谬误取消数千次手术

6月3日，英国NHS病院要津病理服务供应商Synnovis遭受恐吓软件谬误，导致数千次手术和预约在夏日被取消。谬误者Qilin团伙据称窃取了400GB患者数据，影响了多个NHS相信基金的要津医疗服务。进程数月的归附，10月11日NHS系统已归附普通。

7、Snowflake平台被攻导致多起数据泄露

2024年6月，Snowflake多云数据仓储平台遭受大限制谬误，恫吓作为者UNC5537窃取了大齐客户数据，导致包括Live Nation和Santander在内的多家公司数据被泄露。165个使用Snowflake的组织被奉告其数据可能已被深切，进一步影响了电信巨头AT&T的用户数据安全。

8、哥伦布市遭受恐吓软件谬误影响半数住户

俄亥俄州哥伦布市在7月碰到恐吓软件谬误，导致部分面向住户的IT服务中断。谬误者Rhysida恐吓软件团伙发布了3.1TB被窃取的个东谈主和明锐数据，影响了约55%的住户，成为比年来专家部门最严重的数据泄露事件之一。

9、西雅图机场遭受荟萃谬误导致假期出行脱落

8月，西雅图口岸和西雅图-塔科马海外机场（SEA）遭受Rhysida团伙的恐吓软件谬误，导致处事节假期前后旅行严重受阻。8月24日的IT中断使登机手续大幅延误，WiFi无法使用，自满屏瘫痪。进程一周的归附，系统于11月统统归附普通，相干探询仍在进行中。

10、好意思国对中国大型科技企业机构荟萃谬误事件

国度互联网济急中心发现好意思国对我国大型科技企业机构进行荟萃谬误窃取买卖精巧事件。2024年8月起，我国某先进材料野心磋磨单元遭疑似好意思国谍报机构荟萃谬误。经分析，谬误者附近我境内某电子文档安全处置系统缝隙，入侵该公司部署的软件升级处置服务器，通过软件升级服务向该公司的270余台主机送达终端木马，窃取该公司大齐买卖精巧信息和学问产权。

捏续的挑战与将来预测

尽管2024年涌现了多起严重的荟萃谬误事件，但荟萃安全范围的挑战仍在捏续。跟着谬误技能的束缚向上和黑客计策的日益复杂云开体育，组织需要束缚擢升自己的扫视才能，接受更为先进的安全要领，以应酬日益严峻的荟萃恫吓。同期，海外协作和信息分享也在加强，以共同招架跨国荟萃坐法和间谍行径的恫吓。