内部作案

Benesse 个人信息泄露事件（2014）— 内部作案为何无法被拦下，以及最小权限式防御

一名外包关联公司的派遣系统工程师，利用正规授予的数据库访问权，批量复制客户数据，转存到私人智能手机，再卖给名单商。监控软件封堵了向 USB 存储的写入，却没有封堵向智能手机的传输（MTP）。最多约 3,504 万条记录外泄。防御之道：收窄权限（最小权限 / need-to-know）、用 DLP 封死每一条外带通道、检测大批量访问，并把监督一路延伸到承包商与再承包商。