2025年全球云上数据泄露风险分析报告（第八期）

全球云上数据泄露风险分析报告（第八期）总结

一、核心内容

本报告聚焦2025年9-10月全球云上数据泄露事件，分析了8起典型案例及防护建议，主要结论如下：

1. 事件分布与原因

• 事件类型分布：
  • 杂项错误（占50%）：未授权配置、云存储公有访问等
  • 系统入侵（占38%）：凭证滥用、权限提升等
  • 社会工程（占12%）：AI工具攻击

2. 典型案例

1. ES实例配置错误（116GB用户日志泄露）

   • 根本原因：Elasticsearch服务未启用认证，直接暴露公网
   • 严重性：包含用户提示词、Bearer Token等敏感数据

2. AWS凭证滥用

   • 攻击路径：使用TruffleHog工具扫描泄露凭证（长期访问密钥）
   • 影响：账户被接管，实现云资源权限提升

3. AI辅助工具安全漏洞

   • CamoLeak攻击：通过提示注入绕过GitHub Copilot防护
   • 影响：实时编码传输敏感数据

3. 安全建议

关键防护措施：

1. 强化配置安全

   • 启用云存储默认加密和访问控制
   • 禁用不必要的云服务公网访问
   • 定期执行云资产安全扫描

2. 优化凭证管理

   • 遵循最小权限原则
   • 发布前进行代码扫描，检测敏感信息暴露

3. 加强AI应用防护

   • 实现输入输出过滤机制
   • 应用沙盒环境隔离未可信数据

4. 建立持续监控

   • 配置云安全态势感知系统
   • 关注AI攻击面动态演变

4. 研究结论

2025年9-10月全球云安全态势呈现“三化”特征：

1. 攻击向云原生AI类服务扩展
2. 凭证安全与配置安全成为关键防御点
3. 供应链攻击风险持续增加

二、建议行动

企业应优先核实云资产配置合规性，特别是以下高风险组件：

• 云对象存储服务（推荐进行服务审计）
• 公有云数据库及中间件
• AI工具部署环境