近期有關(guān)數(shù)據(jù)泄露的問題在業(yè)內(nèi)引發(fā)了熱議，主要是Clop 勒索軟件組織利用MOVEit Transfer 文件傳輸漏洞進(jìn)行了大范圍的數(shù)據(jù)竊取攻擊，這些攻擊預(yù)計(jì)將影響全球數(shù)百家公司，已知受影響企業(yè)包括電力企業(yè)施耐德、能源巨頭西門子，金融行業(yè)虛擬數(shù)據(jù)室服務(wù)商Datasite也在其中。保守估計(jì)，已造成至少63個政府機(jī)構(gòu)和大型跨國企業(yè)不同程度的數(shù)據(jù)泄露。同時(shí)據(jù)Coveware發(fā)布的報(bào)告稱，Clop將從中獲得7500萬美元至1億美元的贖金收入。

事實(shí)上，Datasite作為并購行業(yè)的SaaS供應(yīng)商，所涉及的數(shù)據(jù)均為相對私密的信息，Datasite 報(bào)告說，這次泄密暴露了800多人的信息。此次數(shù)據(jù)的泄漏，雖然所暴露信息的全部范圍尚不清楚，目前暫未顯示有核心敏感信息泄露造成明顯的嚴(yán)重后果，但對于大多數(shù)企業(yè)而言，企業(yè)開始潛在出售這一信息本身就是敏感信息。毫無疑問，此次數(shù)據(jù)泄露將讓許多企業(yè)重新開始審視對虛擬數(shù)據(jù)室的選擇。

一直以來，數(shù)據(jù)安全的保障一直是金融科技服務(wù)商的重點(diǎn)內(nèi)容，由于金融行業(yè)所涉及的數(shù)據(jù)敏感性，因此企業(yè)在面臨數(shù)據(jù)泄露時(shí)需要承擔(dān)高昂的成本，據(jù)國際商業(yè)機(jī)器公司（IBM）發(fā)布的《2022年度數(shù)據(jù)泄漏成本報(bào)告顯示》：全球數(shù)據(jù)泄漏的平均總成本高達(dá)423萬美元。除了可見的經(jīng)濟(jì)損失，黑客攻擊還將會對交易產(chǎn)生負(fù)面影響，以及大眾關(guān)心的被泄露數(shù)據(jù)的贖回和數(shù)據(jù)安全漏洞修復(fù)等問題。

2021年10月8日，美國知名在線券商Robinhood承認(rèn)遭到惡意黑客攻擊，致使700萬用戶數(shù)據(jù)被泄露。數(shù)據(jù)中包括超過500萬客戶的電子郵件地址、200萬客戶的姓名以及310位客戶的具體身份數(shù)據(jù)。盡管Robinhood表示已通知執(zhí)法部門，并在外部安全公司Mandiant的幫助下繼續(xù)調(diào)查此事件，在10月8日的盤后交易中其股價(jià)（（NASDAQ: HOOD））仍然下跌了3.4%。足見數(shù)據(jù)泄露的影響之大。

其實(shí)早在《中國銀行保險(xiǎn)報(bào)》與亞信網(wǎng)絡(luò)安全產(chǎn)業(yè)技術(shù)研究院發(fā)布的《金融行業(yè)網(wǎng)絡(luò)安全白皮書（2020）》中就顯示，金融隱私泄露事件大約以每年35％的速度增長。這表明金融行業(yè)在網(wǎng)絡(luò)安全方面的問題將越來越嚴(yán)峻。同時(shí)，在數(shù)據(jù)安全事件中往往受到影響的不止企業(yè)本身，還有其合作伙伴以及客戶等，例如資本公司、銀行、律所和審計(jì)等，只要是業(yè)務(wù)上和金融科技有深度融合的行業(yè)，都不可避免的會面臨著數(shù)據(jù)泄漏、數(shù)據(jù)泄漏等數(shù)據(jù)安全風(fēng)險(xiǎn)。

選擇數(shù)據(jù)實(shí)驗(yàn)室來實(shí)現(xiàn)更加高效便捷智能的數(shù)據(jù)服務(wù)，對企業(yè)來講無可厚非，但如何在數(shù)據(jù)泄露事件頻發(fā)的環(huán)境下切實(shí)保障數(shù)據(jù)安全，則需要行業(yè)在技術(shù)與服務(wù)方面進(jìn)行進(jìn)一步的研究和提升。其實(shí)此次Datasite 的被入侵也給大家一個警示，一旦交易完成此前存儲在交易室中的所有數(shù)據(jù)，都可以進(jìn)行永久刪除，這樣能更大限度減少或避免此類漏洞將公司敏感數(shù)據(jù)暴露給黑客的風(fēng)險(xiǎn)。