NBA 大量球迷敏感信息被泄露
近日据外媒消息，美国国家篮球协会（NBA）公开承认，其在第三方提供商的部分球迷敏感数据已被泄露，提醒广大球迷防范可能发生的网络钓鱼攻击或诈骗。
NBA 公开表示，近期发现有未经授权的第三方获得了球迷的姓名和电子邮件地址的访问权限，并获得了球迷的姓名和电子邮件地址的副本。
众所周知，NBA 在全球有着极为广泛的影响力，球迷粉丝群体数量庞大。此次数据泄露事件中，NBA尚未公布泄露的数据量和涉及影响范围。但不少粉丝称，收到了NBA发送的 “网络安全事件通知” 电子邮件。
NBA 警告说，由于所涉及数据的敏感性，受影响的个人更有可能成为网络钓鱼攻击和各种诈骗的目标。因此，强烈建议受影响的球迷在打开看似来自 NBA 或其合作伙伴的可疑电子邮件或通讯时保持警惕，检查收到的电子邮件合法性，不要打开可疑邮件附件。
电子邮件易成为黑客攻击的目标，原因有：
1、由于电子邮件是许多政企高度信任的数据传播渠道，容易成为大规模可信攻击的跳板；
2、攻击成本小传播广，黑客可快速发动较多的攻击数量；
3、规模越大的企业一般电子邮件数据量较大，更容易出现安全漏洞；
4、电子邮件可携带恶意程序，中招后病毒可能 “潜伏” 在系统多年都未被发现。
互联网本身就是在不断进行数据交互的，而无处不在的漏洞又是不可避免的。所以，处于互联网中的数据其安全性是不可控的，对于政企敏感数据，必须进行策略上的技术保护，才能避免数据泄露。
其实，我国大多敏感行业都非常重视数据安全建设。但仍然存在诸多缺陷，如防御手段老旧，系统漏洞多，无专人维护，员工数据管理不善等问题。
因此，关键领域、重点行业更需要实施多层次的安全措施，以应对安全风险挑战。数据安全风险并非一己之力就能解决，则需要和专业的安全团队合作，利用有效的技术手段，制定合理的防护策略，如数据防泄漏、数据加密、内部管控等，全面保护数据安全。