新華經(jīng)參研究院和360互聯(lián)網(wǎng)安全中心今天發(fā)布的《關(guān)鍵企業(yè)保障網(wǎng)絡(luò)安全的形勢與挑戰(zhàn)》披露，數(shù)據(jù)泄漏已成全民公害且防不勝防，信息、密碼、保密數(shù)據(jù)是數(shù)據(jù)泄漏重災(zāi)區(qū)。78.2%的網(wǎng)民個人身份信息被泄漏，49.9%的通訊信息被泄漏。網(wǎng)民在網(wǎng)購過程中，遭遇個人信息
新華經(jīng)參研究院和360互聯(lián)網(wǎng)安全中心今天發(fā)布的《關(guān)鍵企業(yè)保障網(wǎng)絡(luò)安全的形勢與挑戰(zhàn)》披露，數(shù)據(jù)泄漏已成全民公害且防不勝防，信息、密碼、保密數(shù)據(jù)是數(shù)據(jù)泄漏重災(zāi)區(qū)。78.2%的網(wǎng)民個人身份信息被泄漏，49.9%的通訊信息被泄漏。網(wǎng)民在網(wǎng)購過程中，遭遇“個人信息泄漏”的占51％，84％因信息泄漏受到騷擾、金錢損失等不良影響，一年因個人信息泄漏等遭受的經(jīng)濟(jì)損失高達(dá)915億元。
大量的實際案例和研究表明，個人信息泄漏已成為電信及網(wǎng)絡(luò)詐騙的助推器。2016年，電信網(wǎng)絡(luò)詐騙成為高發(fā)犯罪類型，特別是“山東徐玉玉事件”、“清華教授被騙1700萬事件”案件發(fā)生后，成為社會輿論關(guān)注的焦點(diǎn)。
360互聯(lián)網(wǎng)安全中心統(tǒng)計數(shù)據(jù)顯示，有半數(shù)以上的詐騙案件與個人信息泄漏有關(guān)，如機(jī)票退改簽、購物退款、冒充公檢法、冒充熟人、銀行卡盜刷等電信網(wǎng)絡(luò)詐騙都是*典型的利用泄漏的信息來行騙，使得受害者防不勝防。
如山東徐玉玉案中，犯罪分子在竊取其報考院校、助學(xué)金申請等信息后，偽裝成教育局工作人員發(fā)放助學(xué)金進(jìn)行詐騙，經(jīng)過警方調(diào)查，該信息是由黑客利用安全漏洞侵入了“山東省2016高考網(wǎng)上報名信息系統(tǒng)”網(wǎng)站獲取的，且共竊取下載了60多萬信息。
在現(xiàn)今的網(wǎng)絡(luò)黑產(chǎn)中，交易個人信息成為了整個產(chǎn)業(yè)鏈中重要的一環(huán)。今年12月《南方都市報》報道，僅需花費(fèi)700元即可買到11項個人隱私信息，涉及個人航班記錄、存款記錄、開房記錄、手機(jī)實時定位信息、手機(jī)通話記錄等多項信息。
另據(jù)360補(bǔ)天平臺的統(tǒng)計數(shù)據(jù)顯示，僅在該平臺2015年收錄的漏洞中，就有1400余個漏洞可造成個人信息泄漏，可泄漏信息規(guī)模達(dá)55.3億條。
除了個人信息，郵箱、網(wǎng)銀等電子賬戶的密碼泄漏也是重災(zāi)區(qū)。在企業(yè)中，郵箱密碼的泄漏及被利用進(jìn)行其他惡意攻擊、欺詐的現(xiàn)象尤其嚴(yán)重。
360互聯(lián)網(wǎng)安全中心相關(guān)負(fù)責(zé)人介紹說，由于某些網(wǎng)絡(luò)服務(wù)，如游戲、支付、iCloud等，會與電子郵箱進(jìn)行綁定，很多犯罪分子在盜取了被綁定的郵箱后，就會利用相關(guān)網(wǎng)絡(luò)服務(wù)提供的基于郵箱的密碼找回、密碼重置等功能盜取其他網(wǎng)絡(luò)服務(wù)的帳號和密碼，進(jìn)而盜取用戶的游戲裝備，網(wǎng)銀資產(chǎn)、網(wǎng)上資料（如照片，視頻等）。這種攻擊在個人郵箱領(lǐng)域經(jīng)常發(fā)生，如果企業(yè)用戶使用公司郵箱注冊了這些第三方服務(wù)，也會面臨相同的攻擊。
據(jù)
石家莊網(wǎng)絡(luò)優(yōu)化統(tǒng)計，到2016年底，中國企業(yè)郵箱用戶規(guī)模可達(dá)1.12億，并且仍將持續(xù)高速增長，至2017年底，將有望達(dá)到1.35億。國內(nèi)企業(yè)郵箱用戶平均每天遭遇疑似盜號攻擊事件約1.0萬件，全年預(yù)計總量約為365萬件。
2016年，360企業(yè)安全集團(tuán)追日團(tuán)隊?wèi)?yīng)某大型企業(yè)的協(xié)查要求，對其郵箱系統(tǒng)的異常情況進(jìn)行調(diào)查，結(jié)果發(fā)現(xiàn)攻擊者至少先后盜取和控制了29家企業(yè)的數(shù)千個企業(yè)郵箱。被這個攻擊者控制的企業(yè)郵箱，有9家屬于制造業(yè)企業(yè)，7家屬于互聯(lián)網(wǎng)公司，另有通信企業(yè)3家，事業(yè)單位和金融證券類企業(yè)各2家。
|