绿盟科技：2025年全球云上数据泄露风险分析报告 （第五期）

本报告为绿盟科技星云实验室发布的第五期云上数据泄露简报，聚焦 2025年 1-2 月期间的全球云上数据泄露事件。鉴于多数事件成因相似，我们精选了10 起典型案例进行深入分析，以全面呈现云上数据泄露的整体态势。值得注意的是，其中 5 起事件与大模型技术密切相关，凸显了随着 Deepseek、Ollama等开源模型的广泛应用，云上数据安全正面临显著的“AI 驱动型风险”。从事件成因来看，6 起事件源于配置错误，2 起由社工攻击引发，1 起涉及 Web 基础类攻击，另 1 起则为系统入侵所致。由此可见，租户配置错误仍是导致数据泄露的主要因素。