安全2015：盤點(diǎn)2014年國(guó)內(nèi)外大數(shù)據(jù)泄密事件

Verizon發(fā)布了《2014年度數(shù)據(jù)泄露調(diào)查報(bào)告》，報(bào)告中回顧了63737起賽博安全事件和1367起已經(jīng)確認(rèn)的數(shù)據(jù)泄漏事件。報(bào)告數(shù)據(jù)顯示：由于數(shù)據(jù)庫(kù)原因產(chǎn)生的信息泄漏高達(dá)25%。盤點(diǎn)2014年發(fā)生在國(guó)內(nèi)外的數(shù)據(jù)泄密事件，探尋其背后的深層技術(shù)原因。實(shí)際上還有許多泄密事件，或正在調(diào)查，或無(wú)從確認(rèn)，或無(wú)法公開(kāi)�？梢灶A(yù)見(jiàn)，2015年可能出現(xiàn)更為嚴(yán)重的泄露事件。

好特科普：什么是賽博

賽博一詞源于希臘語(yǔ)，意指在掌控或管治方面是很有技能的人、動(dòng)物和任何東西。美國(guó)東西方研究所與莫斯科國(guó)立大學(xué)情報(bào)安全學(xué)院成立的聯(lián)合工作小組在一份報(bào)告中指出，賽博是“信息”超集的一個(gè)子集，人們可以從這一“信息子集”中獲得“利益”和“好處”。

2014信息泄露事件盤點(diǎn)

2014年國(guó)內(nèi)外都發(fā)生了哪些信息泄漏事件？這些事件的背后的深層技術(shù)原因是什么？且聽(tīng)且分析：

春運(yùn)第一天12306爆用戶信息泄露漏洞

2014年鐵路春運(yùn)售票第一天，在經(jīng)歷了早上宕機(jī)1小時(shí)之后，12306鐵路客戶服務(wù)中心網(wǎng)站再次爆發(fā)用戶賬號(hào)串號(hào)的問(wèn)題，大量用戶身份證等信息遭泄露。下午15時(shí)左右，開(kāi)始有網(wǎng)友在微博上反映，登陸自己帳號(hào)后可以看到他人的姓名、身份證號(hào)碼、手機(jī)號(hào)碼等信息。下午17時(shí)34分，新版12306網(wǎng)站出現(xiàn)用戶資料大量泄露的漏洞，并表明危害等級(jí)為高。

支付寶前員工販賣20G用戶資料 一條可賣數(shù)十元

此則消息引發(fā)了用戶對(duì)于信息安全問(wèn)題的關(guān)注，也令網(wǎng)絡(luò)信息販賣產(chǎn)業(yè)鏈浮現(xiàn)。一條價(jià)值較高的用戶信息甚至可以被賣至數(shù)十元。此次支付寶信息泄露中，超過(guò)20G的海量用戶信息，被支付寶員工在后臺(tái)下載并有償出售給電商公司、數(shù)據(jù)公司。

一二線電商企業(yè)本身有完善的用戶數(shù)據(jù)庫(kù)，需要進(jìn)行嚴(yán)格的數(shù)據(jù)監(jiān)控，防止數(shù)據(jù)泄露至黑色交易鏈。此類信息販賣產(chǎn)業(yè)，有的甚至采取公司的運(yùn)作方式，從互聯(lián)網(wǎng)上購(gòu)買個(gè)人或單位信息，轉(zhuǎn)賣他人獲利；通過(guò)網(wǎng)上購(gòu)買公民戶籍、住房、車輛等個(gè)人信息為他人提供婚戀、追債、手機(jī)定位等服務(wù)項(xiàng)目從中獲利；通過(guò)網(wǎng)上購(gòu)買信息推銷產(chǎn)品；利用自身特殊身份盜竊、騙取公民、企業(yè)信息轉(zhuǎn)賣獲利。

• 網(wǎng)絡(luò)安全攻防技術(shù)分享
• 深入探討堆溢出漏洞及利用
• WP Statistics WordPress插件SQL注入漏洞分析
• 網(wǎng)絡(luò)安全專業(yè)學(xué)習(xí)布線么？
• 360安全瀏覽器6.2：您的網(wǎng)絡(luò)安全守護(hù)者