5、受害者：得克萨斯州审计办公室
失窃的资产：350万人的姓名、社会安全号码和邮寄地址，另外还有一些人的出生日期和驾驶执照号码。
正是由于得克萨斯州审计办公室的一台没有加密的谁都可以访问的服务器，得克萨斯州三个政府机构的数据库所收集的敏感信息被泄密了将近整整一年，这三个政府机构是得克萨斯州教师退休中心、得克萨斯州劳动力委员会和得克萨斯州雇员退休系统。据称负责把数据发布到网上的几个员工违反了部门的工作程序，这起泄密事件披露后已被开除。
汲取的经验教训：要是不安装技术性的控制和监管解决方案来认真落实政策和程序，那么政策和程序就没有太大意义。员工能够将数据库信息置于如此不堪一击的险境，证明要是政策不采取"强制实施的有效手段"，会给企业带来多大的风险。得克萨斯州现在因这起泄密事件而面临两起集体诉讼，其中一起要求对该州判以向每个受影响的人赔偿1000美元的法定处罚--考虑到这起事件影响到数百万人，这笔费用无疑如同天文数字。
原文地址：http://www.darkreading.com/database-security/167901020/security/attacks-breaches/229700130/five-infamous-database-breaches-so-far-in-2011.html
51CTO.com独家译稿，非经授权谢绝转载！合作媒体转载请注明原文出处及出处！】
编辑推荐】
本站文章为和通数据库网友分享或者投稿，欢迎任何形式的转载，但请务必注明出处.
同时文章内容如有侵犯了您的权益，请联系QQ：970679559，我们会在尽快处理。