根据 IBM Security 和 Ponemon 的一项研究表明，一次数据泄露事件的平均损失为 386 万美元，但「大型违规」的损失（100 万到 5000 万份记录规模的损失）可能从 4000 万美元到 3.5 亿美元不等。

在过去的几个月里，我们看到了数据泄露事件发生频率的激增，同时也看到了针对对医疗行业的网络攻击显著增加。在上周，另一起医疗数据泄露事件导致了患者的个人信息遭到曝光，并且所涉及的患者数量超过了20万。

数据泄露并不总是某些恶意行为的结果。相反，有时候仅仅是因为一个小小的人为失误。

就在今天，乌克兰安全局（SBU）对外声称，乌克兰境内的关键基础设施遭到了VPNFilter恶意软件的攻击，而这款恶意软件据说来源于俄罗斯情报机构。

当用户在普通键盘上输入了密码之后，攻击者可利用中频热感摄像机来收集键盘上被按过键帽的温度数据。需要注意的是，这种方法在用户按下键盘后的一分钟之内才可行，因此这也就意味着，如果用户输入了密码之后就AFK（离开键盘）的话，密码很可能就会立刻被攻击者盗走。