网络安全检测|网络安全服务|网络安全扫描-香港墨客投资移动版

主页 > 业界资讯 > 网络花边资讯娱乐

2015年网络安全威胁事件大盘点(2)

  根据乌云漏洞收集平台的数据显示,2014年以来,平台收到的有关P2P行业漏洞总数为402个,其中,高危漏洞占56.2%,中危漏洞占23.4%,低危漏洞占12.3%,8.1%被厂商忽略。自P2P平台频繁遭受黑客攻击后,网贷平台的技术性安全问题也越来越为投资人所关注。业内人士同时建议,风控对互联网金融企业的意义不言而喻,监管层在设定P2P平台门槛时应提出明确的技术标准,从而更好地规范网贷行业发展。另外,P2P监管细则有望在明年出台并落地,相信随着监管细则的出台,P2P平台的发展也会越来越规范,而风控也会有更高的标准。

  三、信息漏洞时常发生

  2015年以来,各种安全漏洞被曝光,这其中就包括酒店客户信息、政府相关敏感机构数据等,信息泄露无一幸免。

  1、数千万社保用户信息泄露

  2015年4月22日,从补天漏洞响应平台获得的数据显示,围绕社保系统、户籍查询系统、疾控中心、医院等大量爆出高危漏洞的省市就已经超过30个,仅社保参保信息、财务、薪酬、房屋等敏感信息。这些信息一旦泄露,造成的危害不仅的个人隐私全无,还会被犯罪分子利用,例如复制身份证、盗用信用卡、盗刷信用卡等一系列刑事犯罪和经济犯罪。

  2、7大酒店被曝泄露数千万条开房信息

  2015年2月漏洞盒子平台的安全报告指出,知名连锁酒店桔子、锦江之星、速八、布丁;高端酒店万豪酒店集团、喜达屋集团、洲际酒店集团存在严重安全漏洞,房客的订单一览无余,包括住户的姓名、家庭地址、电话、邮箱乃至信用卡后四位等敏感信息,同时还可对酒店订单进行修改和取消。

  3、国家旅游局漏洞致6套系统沦陷涉及全国6000万客户

  该漏洞于国庆长假前夕被补天漏洞响应平台披露,涉及全国6000万客户、6W+旅行社账号密码、百万导游信息;并且攻击者可利用该漏洞进行审核、拒签等操作。通过该漏洞,安全工作者获取了一则长长的名单,能够直接观看到每位用户的详细行程及个人信息。

(责任编辑:admin)