北京时间8月29日下午消息，上周末，一些网络安全人员发现AT&T、Sprint和T-Mobile三大美国运营商的系统存在安全漏洞，导致不良分子可以获取用户数据。

T-Mobile，苹果在线商店与T-Mobile帐户的验证API允许不限次数尝试一个在线表格，使得黑客可以使用一些常用的工具通过暴力破解来猜测某个帐户的PIN或社会安全号的最后四位数。而且电话保险公司Asurion与其AT&T客户之间也存在类似的问题。

在BuzzFeed News曝光此事后，这两家公司均表示已经修复上述漏洞。

此外，Sprint被曝出可以利用常见的用户名和密码进入Sprint内部员工门户，获取Sprint、Boost Mobile和Virgin Mobile的客户信息。Sprint发言人表示正在努力修复这一问题。

由于媒体曝光了数据科学公司Cambridge Analytica获取5000万Facebook用户数据一事，Facebook不仅遭到监管机构和评论人士的连番炮轰，而且还在股市上遭遇重创。

随着互联网的普及，网络已经成为现代人类社会赖以生存的生存空间。然而网络在给人类带来极大便利的同时，也面临着巨大的安全挑战。黑客攻击、网络诈骗、数据泄露等网络安全问题频发。如何维护，成为当下世界各国共同关注的一个全球性焦点性话题。

以数据泄露为例，相比于2016年，2017年的数据泄露事件在数量上整体翻了一番，短短一年时间里，从小到大，从数亿到数十亿，其数量涨势可谓十分迅猛。据不完全统计，2017年数据泄露数量超过十亿的有、雅虎30亿用户信息、辽宁破获五团队100亿公民信息窃取贩卖案以及暗网10亿国内互联网公司账户数据等等，一系列的重大数据泄露事故令人震颤。

近年来，数据安全已然成为信息安全的核心，数据的完整性、可用性、保密性和可靠性变得日益重要。

如何确保数据安全：

一是从应用层到传输层，紧抓数据利用和数据共享等关键环节，积极部署数据防泄密软件，进一步强化技术手段建设，构建数据安全防护体系。

二是加强数据安全立法，明确数据安全主体责任，严格打击数据泄露事件。