《全球云上数据泄露风险分析简报 (第五期)》

2025-04-14
本报告为绿盟科技星云实验室发布的第五期云上数据泄露简报,聚焦 2025年 1-2 月期间的全球云上数据泄露事件。鉴于多数事件成因相似,我们精选了10 起典型案例进行深入分析,以全面呈现云上数据泄露的整体态势。值得注意的是,其中 5 起事件与大模型技术密切相关,凸显了随着 Deepseek、Ollama等开源模型的广泛应用,云上数据安全正面临显著的“AI 驱动型风险”。从事件成因来看,6 起事件源于配置错误,2 起由社工攻击引发,1 起涉及 Web 基础类攻击,另 1 起则为系统入侵所致。由此可见,租户配置错误仍是导致数据泄露的主要因素。
✕