到了年底了，要预防安全事故，数据泄漏更要预防。CSO 杂志列举了 2007 年的 10 大数据泄漏事件。这里有一份比较全的数据泄漏列表。我觉得这个 美农业部数据库漏洞泄漏十五万人资料 其实也很有实力入选年度 10 大，但不知为何没入 CSO 杂志作者法眼。

原以为这些事件都和什么黑客入侵有关的，真实情况倒是大相径庭：有好几个是着了 “社会工程学” 的道儿：光是硬盘、笔记本被盗就有好几个。金庸老先生说了，”重剑无锋，大巧不工”；小平说了，能拿到数据的黑客就是好黑客。光盯着软件的漏洞下手，还不如奔着人下手容易(比如电影《防火墙》里描述的那样)。比如企业内部网络安全固若金汤，那可以盯着他的备份磁盘磁带下手嘛，要不盯着他出差的总裁、CTO 啥的，在机场、火车站偷丫的。所以，如果要黑某个公司的网络，还不如扮作捡垃圾的，每天检查一下这个公司的废纸。扯远了…

DBA 们，一起来评选一下咱国内的 10 大数据泄漏事件吧? 不过，我好像一个都没听说过，虽说，好事不出门，坏事传千里，可谁让咱报喜不报忧呢。

–EOF–