2015网络攻击案例

⑴ 网络安全威胁有什么后果

网络安全所面临的威胁可以来自很多方面，并且随着时间的的变化而变化。网络安全威胁的类型有如下几类。
(1)窃听。
在广播式网络系统中，每个节点都可以读取网上传播的数据，如搭线窃听，安装通信监视器和读取网上的信息等。网络体系结构允许监视器接受网上传输的所有数据帧而不考虑帧的传输目标地址，这种特性使得偷听网上的数据或非授权的访问很容易而且不易发现。
(2)假冒。 当一个实体假扮成另一个实体进行网络活动时就发生假冒。
(3)重放。重复一份报文或报文的一部分，以便产生一个授权的效果。
(4)流量分析。通过对网上的信息流的观察和分析推断出网上传输的有用信息，例如有无传输、传输的数量、方向和频率等。由于报文信息不能加密，所以即使数据进行了加密处理，也可以进行有效的流量分析。
(5)数据完整性破坏。有意或无意地修改或破坏信息系统，或者在非授权和不能监视的方式下对数据进行修改。
(6)拒绝服务。当一个授权的实体不能获得应有的对网络资源的访问或紧急操作被延迟是，就发生了拒绝服务。
(7)资源的非授权使用。 及与所定义的安全策略不一致的使用。
(8)陷阱和特洛伊木马。通过替换系统的合法程序，或者在合法程序里插入恶意的代码，以实现非授权进程，从而达到某种特定的目的。
(9)病毒。随着人们对计算机系统和网络依赖程度的增加，计算机病毒已经构成对计算机系统和网络的严重威胁。
(10)诽谤。利用计算机信息系统的广泛互连性和匿名性，散步错误的消息以达到诋毁某个对象的形象和知名度的目的。

⑵ 网络谣言的典型案例

微信上的一些自媒体，已成为谣言和不实信息的“放大器”。这些谣言对实际生活和社会产生的危害远远超过所谓风险对人们健康的损害。
——中国工程院院士、国家食品安全风险评估中心总顾问陈君石
六翅肯德基怪鸡、康师傅地沟油、娃哈哈肉毒杆菌……近期，这些食品谣言源源不断地成为近百家微信公众号热门推送内容，并在朋友圈中刷屏。
“仅2015年第一季度，部分产品就遭受20亿元损失。”娃哈哈公开表示，微信等网络平台上滋生的谣言，不仅给品牌造成了巨大伤害，市场销量也出现了严重下滑。
面对流言的屡次侵袭，4月起，娃哈哈、康师傅、肯德基等巨头，纷纷将涉嫌传谣微信号背后的运营公司告上法庭，要求赔偿经济损失。
此次各大食品企业共起诉超过十家微信公众号运营公司，总体索赔金额超过6100万元，这也是近年来网络食品谣言索赔第一案。
进一步调查发现，利用微信公众号传谣已呈现公司化运作趋势，背后则清晰呈现出一条各家微信运营公司借谣生利的商业模式，其中也不乏一些大型食品企业炮制谣言恶意竞争。 2014年10月，微信公号“蜜琪儿”发布了《农夫山泉停产，这水我再也不敢喝了！我要买水机！》的文章，图文并茂地宣称农夫山泉天然饮用水污染严重，已停产。一经推出，短时间内就得到十余万的转发量。
新京报记者查阅“蜜琪儿”过往的微信内容发现，与农夫山泉这篇文章相比，其普通微信内容的转发量通常在数千次左右，十余万的转发量使蜜琪儿公号获得了前所未有的关注。
农夫山泉按捺不住了，将“蜜琪儿”背后的无锡伊泰莲娜商贸有限公司告上法庭。江苏无锡市工商信息显示，这家无锡伊泰莲娜商贸有限公司注册于2006年，企业法人张霞，注册资本3万元，经营项目包括首饰、工艺品、日用品、化妆品、经济贸易咨询等。
据伊泰莲娜在中国制造交易网注册的信息，这家公司早期经营女性饰品，并在淘宝商城拥有一家皇冠级信誉商铺。
“蜜琪儿”最近一次官方认证日期显示为2015年3月24日，从推送的微信内容来看，伊泰莲娜的业务已整体转向直销品牌“无限极”的运作。由于旗下拥有化妆品、保健品、净水器等产品，美容养生类内容成了“蜜琪儿”的推送重点。
《母乳毒死宝宝，无知害死人》、《癌症8个早期危险信号》《远离奶茶，真爱生命！以后别喝了》，从这些微信标题和内容看，“蜜琪儿”的推送手法主要依靠健康警示、提醒等吸引读者阅读并转发。
新京报记者以公关公司身份联系上无锡伊泰莲娜商贸有限公司，其公众号负责人林某告诉记者，开设“蜜琪儿”公号主要是宣传“无限极”产品。
当询问是否可花钱推送特定内容时，他提供了每条每次800元的价位，如制作成头条的话价格会更高，但不保证阅读数量和转发数量。 梳理涉嫌传谣的多家微信号，新京报记者发现，微信推广已呈公司化、链条化趋势。许多微信公号已成其背后公司的主要业务，绝大多数涉事公号背后均有母公司的身影，且同一家公司旗下拥有几十甚至上百个公众号来推动谣言传播。
肯德基起诉的10家微信公众号，分属3家公司，为深圳市赢陈安之成功文化传播有限公司、太原零点科技有限公司和山西微路况科技有限公司。新京报记者注意到，仅深圳“赢陈安之成功”旗下就有6个公众号转载了肯德基怪鸡谣言。
山西微路况科技有限公司旗下也有近10个公众号，诸如“微路况”、“冷幽默笑话”、“微路况交通眼”、“人生感悟励志语录”等。新京报记者尝试拨打该公司公开的手机，就连手机号码的提示信息也是“太原最大的微营销联盟”。
随着众多微信公号被密集起诉，更多微信联盟、微信营销圈浮出水面。一位不愿具名的广东营销公司负责人说，与当初微博上的“福建帮”一样，目前此类微信运营公司集中在广东、福建等华南地区，并将触角延伸到全国范围，初具规模。
“经营模式就是传帮带，当一家营销公司在省内发展出近十个有影响力的微信公众号后，还会发展近十个公众号定位全国其他城市，在当地发展代理商、运营商加盟。”该人士说。
娃哈哈遇到的“爽歪歪、AD钙奶含肉毒杆菌”谣言攻击中，正是微信营销公司层层推手的加工诞生。
杭州法院公开庭审资料显示，这条谣言的始作俑者为吉林女子于秋红，今年1月在腾讯微博发布了“娃哈哈AD钙奶、爽歪歪都含有肉毒杆菌”的文章。4月10日，武汉鑫众昌商贸有限公司通过“嘟嘟童年”公号发布《幼儿园老师刚发的啊！做妈妈的都转过去，看好自己的宝宝》，称娃哈哈“含有肉毒杆菌”。同天，广州魔斯网络科技有限公司通过“微狮岭”公众号发布《狮岭得白血病的小孩越来越多，原因竟如此惊人》一文，声称“喝娃哈哈饮料会导致白血病。”
新京报记者注意到，广州魔斯网络科技有限公司旗下拥有微狮岭、花都抵野等微信公众号，粉丝数超10万。负责人林某声称，其是华南最大微信营销联盟WeMedia广东分公司，该联盟下面拥有近500家微信公众号，覆盖面达5000万粉丝。 6月3日，新京报记者联系被起诉的营口飞翼网络科技有限公司、无锡无极道健康咨询有限公司、广州魔斯网络科技有限公司，对方给出一致的答复：微信刊出的涉谣文章皆是随手转发的网络新闻。
“那条康师傅使用地沟油的新闻，只是从网站转载过来的，并不是付费广告。发出后就被投诉，我们已删掉了相关链接。”最早于4月27日刊发康师傅地沟油文章的“热门搜索”一位负责人对新京报记者如是说。
另一家传播“肯德基鸡翅中有活蛆”而被起诉的太原零点科技公司，也称自己是无意转发。一位梁姓负责人说，微信公众号刊出的文章是转载广东一家电视台播出的内容，“我们也是刚从网上看到被肯德基起诉的消息，只能应诉了。”
事实上，涉事公众号坚称的“随手转发”，已成为业内惯用的牟利手段。借助夸张的标题和内容获取大量粉丝、传播量后，通过企业投放广告费生财，是微信营销的标准做法。
一位负责深圳多个微信号运营推手告诉新京报记者，改编拼凑网上内容，是惯用的营销手法。“标题内容越耸人听闻越好，模糊掉事发地，或直接改成当地。或是拿其他微信推手制造的话题，移花接木后二次传播，这种区域化的帖子阅读量非常高。”
煞费苦心的炮制谣言，最终目的仍是攒粉后攫取广告费。微信营销圈内，公众号一般获得几万以上的粉丝，就具有一定广告价值，企业主也自然找上门来。
因涉嫌传播康师傅谣言被起诉的“营口自媒体”负责人董某向新京报记者透露，借助企业投放广告仍是主要盈利模式，并已有手表、面膜等企业主动找上门，广告投放价格一般是150～300元/1万粉丝左右。“营口自媒体”粉丝数达到8万多，其公众号头条植入广告报价是2000左右，“部分达到10万粉丝的公众号，广告价格是3000元左右/条。” 新京报记者采访中，对于一些集中爆发的网络谣言，多家食品企业首先都将怀疑的矛头指向了竞争对手。但这些需要警方的进一步调查。
“地沟油谣言去年就出现在网络上，但今年五一节假日期间却再次集中爆发。”康师傅控股有限公司新闻发言人李宜霖告诉记者，短短几天时间，转载量超过600余次，阅读量逾百万，爆发的时间节点和动机都值得怀疑，“这样有组织、短时间内爆发的数量巨大的谣言攻击，应有幕后黑手推动。”
娃哈哈则称，近期攻击饮料企业产品的谣言，“是别有用心的不法分子散布，目前已整理搜集出了部分网络水军的资料，作为进一步维权的证据使用。”
康师傅还在声明中指出，目前食品行业中的市场竞争已刺刀见红，导致某种程度上催生了利用网络谣言攻击对手的恶性竞争局面。
这种做法并非没有先例。去年，康师傅就因谣言攻击，和竞争对手统一集团闹上了法庭。
根据2014年康师傅起诉统一的立案文书，去年8月，湖北孝感统一企业食品有限公司员工周某在天涯论坛、槐荫论坛连续发布《日资产品不可信，逆天的康师傅》、《康师傅你让小伙伴们都惊呆了》的帖子，声称康师傅提前标注方便面生产日期，呼吁抵制日货康师傅。
在康师傅向法庭提交的材料中，周维尼因捏造事实散布谣言，被公安机关进行了警告处罚。同时，康师傅还起诉统一集团和周维尼，称其指示员工在网上散布诋毁康师傅的谣言，导致康师傅当季销量受严重影响，要求赔偿相应经济损失。
而新京报记者在当事双方提交给法院的举证资料中看到，周某称利用微信朋友圈转帖是公司安排。统一公司在孝感地区有110多名员工，规定业务员要通过微信沟通，成立了专门的微信群下达工作指令。关于康师傅的帖子，统一公司员工在群里交流了半天时间后，上至主任下至经理都纷纷转发到了自己的朋友圈。
今年5月26日，孝感市南区法院判决，统一公司员工周某向康师傅公开赔礼道歉连续30天，并赔偿康师傅1.3万元。
而对于散播康师傅谣言的动机，统一公司员工在应诉时辩称是出于市场竞争目的，“我们是卖统一方便面的，看见康师傅方便面的负面信息就很关注，毕竟是竞争对手，康师傅的生意差了，我生意就会好点儿。反正只要是有损康师傅的事件，对我们经营统一方便面就有好处。”
8日，统一集团大陆新闻发言人杨寿正回复新京报记者称，对这件事“不知道”。
超6100万元索赔能否止住谣言？
从邮件、论坛、微博，再到微信，肯德基“6个翅8条腿”、康师傅“越南地沟油”、娃哈哈“肉毒杆菌”其实流传已久，近期却被微信公号通过加工制作再次快速传播。
肯德基官方提供给新京报记者的数据显示，截至4月底，肯德基共发现微信公众号有4000多条内容，其中超过130个账号的帖子阅读数超过10万。按此数量计算，这则肯德基“负面信息”被至少转发了1300万次。
今年五一期间出现的康师傅地沟油谣言，截至5月6日，这则信息在微信号刊出699次，阅读量累计达152万次，而阅读量超过5000条以上的达到70余条。
被反复炮制的还有“娃哈哈肉毒杆菌”。4月12日，杭州娃哈哈集团声明称这些谣言使娃哈哈部分产品今年第一季度损失高达20亿元。
面对传播迅猛的谣言，各大食品企业纷纷选择起诉，提出了巨额索赔。根据新京报记者获得的法院立案文书，目前康师傅已起诉了营口飞翼网络有限公司、无锡无极道健康咨询有限公司、德惠市雅诺网络科技有限公司，并获得正式立案。同时，还向上海公安提交了17家公众账号传谣证据，并在黑龙江、辽宁、江苏等地连环起诉3家传谣的微信公众号，赔偿超5000万元。
“共统计出800余家涉嫌传谣的微信公众账号，重点选择数十家逐一起诉，每家索赔金额达到150万”，康师傅法务部人士告诉新京报记者，已在东北、华南等地区发起连环诉讼，通过刑事、民事起诉了近40余家传谣微信号公司。
肯德基也于近日对涉嫌传播谣言的10个公众号提起诉讼，向每个被告提起最高达150万元的赔偿。 新京报记者初步统计，目前农夫山泉、娃哈哈、康师傅均向微信公众号背后的运营公司提出索赔，其中康师傅索赔金额为5000万元，娃哈哈索赔金额100万元、肯德基索赔金额450万元、农夫山泉索赔金额20万元、王老吉索赔600万元，整体金额超过6100万元，这或将成为网络谣言索赔第一案。
大多数食品企业称这并不足以弥补损失。肯德基总裁屈翠容认为，“索赔金额远远不能弥补由此遭受的损失。但做错事就必须付出代价。”康师傅也表示，谣言严重损害了康师傅的商业信誉、品牌声誉，“造成的伤害是无法估算的”。

⑶ 2015 年有哪些重大的网络安全事件

国外：
事件一：【时间：.1】 俄罗斯约会网站泄露2000万用户数据
事件二：【时间：2015.2】 5万名优步司机信息遭泄露 Uber公司最大数据事故
事件三：【时间：2015.2】Anthem八千万个人信息被窃 或成美国最大医疗相关机构泄露事件
事件四：【时间：2015.3】美医疗保险公司CareFirst被黑，110万用户信息泄露
事件五：【时间：2015.4】美国Metropolitan State大学16万学生信息泄漏
事件六：【时间：2015.5】美国国税局超过10万名纳税人的财务信息泄露
事件七：【时间：2015.8】英国240万网络用户遭黑客侵袭：加密信用卡数据外泄
事件八：【时间：2015.9】英国史上最惨数据泄露：400万人信息泄漏
事件九：【时间：2015.10】音乐众筹网站Patreon被黑，超过16GB资料流落网络
事件十：【时间：2015.10】美股券商Scottrade数据泄露 或影响460万用户
事件十一：【时间：2015.11】喜达屋54家酒店遭POS恶意软件植入 房客银行数据泄露
国内：
2015年以来，各种安全漏洞被曝光，这其中就包括酒店客户信息、政府相关敏感机构数据等，信息泄露无一幸免。
1、数千万社保用户信息泄露
2015年4月22日，从补天漏洞响应平台获得的数据显示，围绕社保系统、户籍查询系统、疾控中心、医院等大量爆出高危漏洞的省市就已经超过
30个，仅社保参保信息、财务、薪酬、房屋等敏感信息。这些信息一旦泄露，造成的危害不仅的个人隐私全无，还会被犯罪分子利用，例如复制身份证、盗用信用
卡、盗刷信用卡等一系列刑事犯罪和经济犯罪。
2、7大酒店被曝泄露数千万条开房信息
2015年2月漏洞盒子平台的安全报告指出，知名连锁酒店桔子、锦江之星、速八、布丁;高端酒店万豪酒店集团、喜达屋集团、洲际酒店集团存在严
重安全漏洞，房客的订单一览无余，包括住户的姓名、家庭地址、电话、邮箱乃至信用卡后四位等敏感信息，同时还可对酒店订单进行修改和取消。
3、国家旅游局漏洞致6套系统沦陷涉及全国6000万客户
该漏洞于国庆长假前夕被补天漏洞响应平台披露，涉及全国6000万客户、6W+旅行社账号密码、百万导游信息;并且攻击者可利用该漏洞进行审核、拒签等操作。通过该漏洞，安全工作者获取了一则长长的名单，能够直接观看到每位用户的详细行程及个人信息。

⑷ 2015目前网络信息安全的现状3000字

21世纪已经进入信息化时代，随着信息技术的快速发展和广泛应用，计算机网络在带来信息资源共享等极大便利，同时也出现了许多网络安全问题，并成为信息安全的重要研究内容和社会需求最大的研究方向，不仅关系到企事业机构的信息化建设与发展、对网络系统的正常使用、以及用户资产和信息资源的风险，也关系到国家安全和社会稳定，不仅成为各国关注的焦点，也成为热门研究和人才需求的新领域。
国内外网络信息安全的现状
【案例1】我国网络遭受攻击近况。据国家互联网应急中心CNCERT监测和国家信息安全漏洞共享平台CNVD发布的数据，2014年2月10日至16日一周境内被篡改网站数量为8965个，比上周增长79.7%；境内被植入后门的网站数量为1168个；针对境内网站的仿冒页面数量为181个。其中，政府网站被篡改418个、植入后门的35个。感染网络病毒的主机数量约为69万个，新增信息安全漏洞280个。
另据国家互联网应急中心(CNCERT)的数据显示，中国遭受境外网络攻击的情况日趋严重。CNCERT抽样监测发现，2013年1月1日至2月28日，境外6747台木马或僵尸网络控制服务器控制了中国境内190万余台主机；其中位于美国的2194台控制服务器控制了中国境内128.7万台主机，无论是按照控制服务器数量还是按照控制中国主机数量排名，美国都名列第一。
国内外网络安全威胁的现状及主要因由，主要涉及以下5个方面：
（1）法律法规和管理不完善
随着信息技术快速发展和广泛应用，国内外的法律法规和管理政策等在解决信息资源保密性、完整性、可用性、可控性、可审查性等方面应用中出现的一些问题，显得相对滞后且不够健全与完善。出现了一些企事业机构或个人用户法制观念淡薄，对网络风险和隐患不甚了解，网络安全意识不强、自身管理措施和方法不完善等问题，甚至出现内部监守自盗案件。重技术、轻管理和网络安全知识不够普及成为一个重要问题。
（2）企业和政府的侧重点不一致
政府注重信息及网络安全的可管性和可控性，企业则注重其可用性、效益和可靠性。由国际标准化组织ISO制定的OSI协议及美国政府组织的KRS系统等，由于不受企业欢迎而难以实施和推广。在一些欠发达国家或地区，对网络安全技术重视不够，经费投入无法满足实际需要，或时常被挤占或挪用。
（3）网络安全规范和标准不统一
网络安全是一个系统工程，只有统一技术的规范标准，才能更好地进行实施。西方发达国家计算机网络技术最先进且对网络安全很重视，也同样存在网络安全规范和标准等问题。西欧国家则实行另一套信息安全标准，在原理和结构上与美国也有异同。
（4）网络安全技术和手段滞后
计算机网络技术不断快速发展，伴随的各种网络安全问题层出不穷，网络攻击及计算机病毒变化多端。相应的网络安全技术和手段相对滞后，更新不及时、不完善。
（5）网络安全风险和隐患增强
在现代信息化社会，电子商务、网络银行、电子政务、办公自动化和其他各种业务的应用对计算机网络的依赖程度越来越高，计算机网络的开放性、共享性、交互性和分散性等特点，以及网络系统及协议等从设计到实现自身存在的安全漏洞、缺陷和隐患，致使网络存在着巨大的风险和威胁，详见1.2.3介绍。各种恶意攻击、计算机病毒、垃圾邮件和广告等也严重影响了网络的正常应用。全球平均不足15秒就发生一次黑客入侵事件，全世界每年因网络安全问题造成的经济损失达几千亿美元。
注意：计算机病毒防范技术、网络防火墙技术和入侵检测技术，常被称为网络安全技术的三大主流。这些传统的安全“老三样”为网络安全建设起到了重要作用，却具有一定局限性，也存在许多新的问题：计算机病毒防范技术滞后于实际的发生各种新病毒及繁衍变异。用户在系统中安装了防火墙后，却难以避免垃圾邮件、病毒传播和拒绝服务的侵扰。入侵检测技术在提前预警、精确定位、实时交互、整体性、漏报误报率和全局管理等方面存在着先天不足。另外，内网的安全还包含安全策略的执行、外来非法侵入、补丁更新及合规管理等问题。
摘自：网络安全技术与实践，贾铁军主编，高等教育出版社2014.8

⑸ 最近几年影响较大的网络安全事件是什么

我就说几个最近两年，我比较了解的吧.
2014年4月 OpenSSL 的 “心脏出血”漏洞, 实时获取账号密码...
2014年12月 12306 官网受撞库攻击, 10多万用户数据遭泄露...
2015年7月 意大利专业黑客公司 HackingTeam 被黑, 400G内部资料以及攻击工具泄露,其中包括了比较出名的 Flash 的0day...
2015年7月 全球最大婚外情交友网站遭到Hacker攻击, 大量用户数据被泄露(注册信息,聊天记录等等), 数据网上可以下载...
如果有兴趣想知道更多, 请在互联网上搜索相关资料即可

⑹ 2015 ddos有哪些重大的攻击事件

重大事件这块，网络上公布数据并不多，公布的就是BBC，和阿里多一些

⑺ 大数据时代，你的个人数据被泄露了吗

个人信息主要包括以下类别：

1. 基本信息。为了完成大部分网络行为，消费者会根据服务商要求提交包括姓名、性别、年龄、身份证号码、电话号码、Email地址及家庭住址等在内的个人基本信息，有时甚至会包括婚姻、信仰、职业、工作单位、收入、病历、生育等相对隐私的个人基本信息。

2. 设备信息。主要是指消费者所使用的各种计算机终端设备（包括移动和固定终端）的基本信息，如位置信息、Wifi列表信息、Mac地址、CPU信息、内存信息、SD卡信息、操作系统版本等。

3. 账户信息。主要包括网银帐号、第三方支付帐号，社交帐号和重要邮箱帐号等。

4. 隐私信息。主要包括通讯录信息、通话记录、短信记录、IM应用软件聊天记录、个人视频、照片等。

5. 社会关系信息。这主要包括好友关系、家庭成员信息、工作单位信息等。

6. 网络行为信息。主要是指上网行为记录，消费者在网络上的各种活动行为，如上网时间、上网地点、输入记录、聊天交友、网站访问行为、网络游戏行为等个人信息。

安全现状

编辑

随着互联网应用的普及和人们对互联网的依赖，互联网的安全问题也日益凸显。恶意程序、各类钓鱼和欺诈继续保持高速增长，同时黑客攻击和大规模的个人信息泄露事件频发，与各种网络攻击大幅增长相伴的，是大量网民个人信息的泄露与财产损失的不断增加。

《经济参考报》记者日前采访获悉，目前信息安全“黑洞门"已经到触目惊心的地步，网站攻击与漏洞利用正在向批量化、规模化方向发展，用户隐私和权益遭到侵害，特别是一些重要数据甚至流向他国，不仅是个人和企业，信息安全威胁已经上升至国家安全层面。[1]

从某漏洞响应平台上收录的数据显示，目前该平台已知漏洞就可导致23.6亿条隐私信息泄露，包括个人隐私信息、账号密码、银行卡信息、商业机密信息等。导致大量数据泄露的最主要来源是：互联网网站、游戏以及录入了大量身份信息的政府系统。根据公开信息，2011年至今，已有11.27亿用户隐私信息被泄露。

“这个数据意味着，我们几乎每一个上网的人，自己的信息都可能已经在不知不觉中被窃取甚至利用。”

泄露途径

编辑

研究发现，人为倒卖信息、PC电脑感染、网站漏洞、手机漏洞是目前个人信息泄露的四大途径。

一是人为因素，即掌握了信息的公司、机构员工主动倒卖信息。

据《北京晚报》报道，2015年3月份，6名在京的教育培训机构员工因非法买卖大量学生及家长个人信息，总计多达200余万条，涉嫌非法获取公民个人信息罪，当庭受审并认罪。

被告人之一杨某高中文化，今年25岁，从内蒙古鄂伦春来京打工。据他称，2011年他到一家教育培训机构上班，发现公司掌握大量家长信息，就偷偷拷贝了一些准备出售。杨某先后在至少3家此类机构干过，获取学生及家长个人信息总计200多万条。杨某在网上分批出售信息，共获利1万余元，平均每条信息5厘钱。

另一名被告徐某，今年37岁，硕士文化，因2011年创业开公司需招收学员，正好收到一条称有学生家长数据的短信，经联系后，便花了2000元从杨某手中获取了理工大附属小学等海淀7所小学学生家长的信息。之后他找短信代发公司，以每条5分钱大批量群发垃圾短信，每年能增加25%的招生量。同时，他加价到2万元的价格将部分信息卖给同行。

二是电脑感染了病毒木马等恶意软件，造成个人信息泄露。

网民在享受互联网来的便利、快捷功能的同时，不经意间感染了病毒木马等恶意软件，造成个人隐私、重要信息泄露。如轻信假网站被骗。

三是通过手机泄漏的信息。主要有以下几条途径：

• 手机中了木马；

• 使用了黑客的钓鱼WiFi，或者是自家WiFi被蹭网；

• 手机云服务账号被盗（弱密码或撞库或服务商漏洞等各种方式）；

• 拥有隐私权限的APP厂商服务器被黑客拖库；

• 通过伪基站短信等途径访问了钓鱼网站，导致重要的账号密码泄露；

• 使用了恶意充电宝等黑客攻击设备；

• GSM制式网络被黑客监听短信。

四是攻击者利用网站漏洞，入侵了保存信息的数据库。

从2014年网站安全的攻防实践来看，网站攻击与漏洞利用正在向批量化，规模化方向发展。网站安全直接关系到大量的个人信息数据、商业机密、财产安全等数据。技术人员入侵网站后，一般会篡改网站内容，植入黑词黑链；二是植入后门程序，达到控制网站或网站服务器的目的；三是通过其他方式骗取管理员权限，进而控制网站或进行拖库。2011年至今，约有总计11.2167亿用户信息数据因网站遭遇拖库和撞库等原因被泄露。

泄露案例

编辑

自2011年国内最大的IT技术社区CSDN曝出泄密事件以后，网站被拖库和撞库事件不断发生。2014年，撞库攻击达到前所未有的高峰期。2014年，包括无秘（原秘密）、大众点评网、搜狐、安智网、汽车之家、搜狗、印象笔记等多家国内知名网站都遭到了撞库攻击，导致大量用户的个人信息泄露。[1]

从12306信息泄露、携程信息泄露，到近期江苏省公安厅曝出海康威视监控设备安全隐患事件……种种迹象表明，对于正在大力发展信息经济与互联网经济的中国，网络信息安全保护问题已经迫在眉睫。[1]

案例1:“琼女郎”俞小凡被骗800万元。俞小凡去年12月18日接到诈骗电话，对方自称是“上海公安”，指控俞小凡涉及诈欺案件，必须监管其账户存款，要她将存款转到指定账户，俞小凡立刻乖乖照做。透过网络转账总共汇款6次，金额高达800万元人民币。[2]

案例2：汤唯遭遇电信诈骗，被犯罪嫌疑人骗走人民币21万余元。汤唯事后已向松江警方报案，目前警方已介入调查。松江公安确实接到汤唯自称“被电信诈骗21万余元”的电话报案，并介入调查。[3]

防止泄露

编辑

• 公共场合WiFi不要随意链接，更不要使用这样的无线网进行网购等活动。如果确实有必要，最好使用自己手机的3G或者4G网络。[4]

• 手机、电脑等都需要安装安全软件，每天至少进行一次对木马程序的扫描，尤其在使用重要账号密码前。每周定期进行一次病毒查杀，并及时更新安全软件。

• 来路不明的软件不要随便安装，在使用智能手机时，不要修改手机中的系统文件，也不要随便参加注册信息获赠品的网络活动。

• 设置高保密强度密码，不同网站最好设置不同的密码。网银、网购的支付密码最好定期更换。

• 尽量不要使用“记住密码”模式，上网后注意个人使用记录。

• 到正规网站购物。查看消息或者浏览视频时，一定要去正规的网站，有时安装了杀毒软件，也不能保证电脑不会感染病毒。尤其是购物的时候，会涉及到网上支付，使用正规且有保障的网站，安全系数更高。

• 不随意打开陌生邮件。不随意接收或打开陌生邮件，打开邮箱，看到陌生人发来的邮件千万不能轻易打开，尤其是看到中奖或者是奖品认领等带有诱惑性信息的内容。[4]

• 在处理快递单、各种账单和交通票据时，最好先涂抹掉个人信息部分再丢弃，或者集中起来定时统一销毁。

• 在使用公共网络工具时，下线要先清理痕迹。如到复印店打印材料，打印完毕后要确保退出邮箱，有QQ号码的，退出时要更改登录区设置有“记住密码”的电脑设置。

• 在上网评论朋友微博、日志、图片时，不要随意留下朋友的个人信息，更不要故意公布他人的个人信息。

• 在网络上留电话号码，数字之间可以用“-”隔开，避免被搜索引擎搜到。

• 身份证、户口本等有个人信息的证件，一定要保存好。

• 微博具有手机签到功能，能显示机主所处位置，不少年轻人热衷于晒地点、晒自拍照，还有家长喜欢晒孩子照片等。这种手机签到可能被别有用心的人盯上。一方面暴露了个人隐私，比如姓名、工作单位、家庭住址等，另一方面可能招致犯罪，在网上使用手机签到时，需要谨慎。[5]

泄漏危害

编辑

一．垃圾短信源源不断：这已经是非常普遍的事，无怪乎央视连续两个在3.15晚会上将垃圾短信进行曝光。最新听说的是，利用小区短信，可以基站作为发送中心，向基站覆盖区域内的移动用户发送短信，这一发短信系统每十分钟可以发送1.5万条。[6]

二．骚扰电话接二连三：本来只有朋友、同学或亲戚知道的电话，会经常被陌生人打过来，有推销保险的，有推销装修的，有推销婴儿用品的。你不找他们，他们就自动找上门。你可能还在纳闷他们怎么知道你的电话之时，孰不知你的信息早被卖过多少回了。

三．垃圾邮件铺天盖地：个人信息被泄露后，你的电子邮箱可以每天都会收到十几封垃圾邮件，也是以推销为主，而且还是些乱七八糟且没有创意的广告。所以许多用户每天打开邮箱的第一件事就是删除垃圾邮件，多羡慕国外对垃圾邮件的重判，一封就罚一百多美元。

四．冒名办卡透支欠款：有人通过买来你的个人信息，办个你的身份证，在网上骗取银行的信用，从银行办理出各种各样的信用卡，恶意透支消费，然后银行可能直接将欠费的催款单寄给了身份证的主人，你说可恶不可恶，别人冒你的名花的钱，还要你来还上。

五．案件事故从天而降：不法分子可能利用你的个人信息办个什么身份，干些坏事，如果犯了什么案或发生什么事故，公安机关或交通管理部门可能会依据身份信息找到你的头上，你可能还觉得这是哪跟哪啊？可是，这些案件事故的烦心事就来了，就算查清楚也会把你搞得精疲力竭。

六．不法人员前来诈骗：最可恶的是不法人员到你的门头上来诈骗你。因为他们知道了你的个人信息，编出来些耸人听闻的消息，甚至对你的哪个朋友、同学或亲戚知根知底，还能报出姓名与单位，在你心神不宁之时，可以做出错误判断，在慌乱中上了骗子的当。

七．冒充公安要求转帐：这就是胆大妄为的不法分子，敢于冒充公安局的名义，报出你的个人信息，然后说最近经常发生诈骗案件，提醒你某个帐户不安全，要你转帐，还告诉你一个公安的咨询电话，你一打那个电话还会得到确认，然后你信以为真，转帐了。虽然上当人不多，但时有耳闻。

八．坑蒙拐骗乘虚而入：因为知道了你的个人信息，那些躲在暗处的人会费心心机地想法子坑你、蒙你、拐你、骗你。有道是“明枪易躲，暗箭难防”，稍不留神，可能就会落入坏人的圈套。因为，他们可能会冒充你的朋友、你的亲戚或你的同学，甚至以假乱真，有时的确得非常小心。

九．帐户钱款不翼而飞：有些人不敢在网上消费的最大障碍就是怕信息被泄露；还有些不法分子办一张的你的身份证，然后挂失你的银行帐户或信用卡帐户，然后重新补办你的卡，再设置个密码，如果你长时间不用卡，里面的钱款说不定已经不翼而飞了。

十．个人名誉无端受损：个人信息被泄露后，出的任何事都牵连上你了。本来就是“好事不出门，坏事传千里”，别人冒用你的名义所干的一切坏事都归到你的名下了，那怕最后费心周折得个清白，但再怎么说你的个人名誉还是受到了破坏，至少不会提高你的声誉。

个人信息遭泄露后危害非常大，以上所述并非危言耸听。网络公司、电信运营商、SP、房地产、物业管理公司、医疗机构等是最应该引起特别注意的单位。

对于泄露个人信息的行为应该人人喊打，发现一起严肃处理一起，可以由政府要求在这些单位中建立“一把手负责制”问责制度，当然主要要看公安等主管部门是否有作为了。

对于老百姓，看好自己的个人信息，不要随意告诉别人，随时小心是必要的。[6]

希望对你有帮助，祝你好运！