安全2015：盤點2014年國內(nèi)外大數(shù)據(jù)泄密事件

2000萬開房信息泄露案開庭

該案件在上海浦東法院第一次開庭審理。原告王金龍起訴漢庭星空（上海）酒店管理有限公司和浙江慧達驛站網(wǎng)絡有限公司，并要求賠償20萬元�！伴_房數(shù)據(jù)泄露”事件爆發(fā)后，隱私權受到嚴重侵害，還飽受推銷廣告、短信的騷擾。實名認證的新浪微博賬戶@股社區(qū) 發(fā)布了一個名為“查開房”的網(wǎng)址。只需輸入姓名或身份證號，即可查詢到包括身份證號、生日、地址、手機號、郵箱、公司、登記日期等真實信息。

小米陷“泄密”門  業(yè)內(nèi)稱違法成本低是根源

小米論壇“被脫褲”，可能影響小米移動云等敏感信息，或導致用戶資料大量泄漏。隨后，烏云平臺再度曝出小米的另一漏洞，稱“小米科技某安全漏洞影響88W+360W數(shù)據(jù)”，漏洞或導致用戶資料大量泄漏。隨后，小米公司官方回應確認，有部分2012年8月前注冊的論壇賬號信息被非法獲取。

棱鏡門事件再發(fā)酵

由人民出版社出版的《美國是如何監(jiān)視中國的-美國全球監(jiān)聽行動紀錄》中披露，中國國內(nèi)網(wǎng)絡安全權威技術部門檢測發(fā)現(xiàn)，美國思科公司的路由器存在嚴重的預置式“后門”。受到美國國安局信息監(jiān)視項目-"棱鏡"監(jiān)控的主要有10類信息：電郵、即時消息、視頻、照片、存儲數(shù)據(jù)、語音聊天、文件傳輸、視頻會議、登錄時間和社交網(wǎng)絡資料的細節(jié)都被政府監(jiān)控。通過棱鏡項目，國安局甚至可以實時監(jiān)控一個人正在進行的網(wǎng)絡搜索內(nèi)容。

軟件商“侵”車管所系統(tǒng)“刪違”萬余條

今年，一位多地公安車管系統(tǒng)軟件供應商竟變身“黑客”，勾結“黃牛”，在車管所軟件系統(tǒng)植入程序，專門代人刪除交通違章記錄達1.4萬余條。截止到案發(fā)，公安機關查明李某共計非法刪除14000余條交通違章記錄，涉案金額1800余萬元。作案者利用為車管所軟件系統(tǒng)提供運維技術支持的便利條件，躲避現(xiàn)場監(jiān)管，將事先編好的刪除程序輸入，通過修改公安內(nèi)網(wǎng)服務器的網(wǎng)絡配置，避開公安內(nèi)網(wǎng)報警體系，從互聯(lián)網(wǎng)遠程侵入公安網(wǎng)絡系統(tǒng)，非法刪除車輛違章記錄上萬條獲利。

• 網(wǎng)絡安全攻防技術分享
• 深入探討堆溢出漏洞及利用
• WP Statistics WordPress插件SQL注入漏洞分析
• 網(wǎng)絡安全專業(yè)學習布線么？
• 360安全瀏覽器6.2：您的網(wǎng)絡安全守護者