当前位置:主页>资 讯>安全动态>

2015年国内数据安全事件盘点

12月,以“互联互通、共享共治——构建网络空间命运共同体”为主题的第二届世界互联网在浙江乌镇又一次震撼世界。

作为新兴的网络大国,中国对互联网治理有着深入的思考和踏实的行动。这是一种必然,毕竟我们已拥有6.7亿网民、413万多家网站,以及超过3.95万亿人民币的互联网上市企业市值。习近平主席在大会致辞中提到一点:“‘保障网络安全,促进有序发展’,安全和发展是一体之两翼、驱动之双轮。安全是发展的保障,发展是安全的目的”,深得业内人士的赞许。



 

随着互联网裂变式的发展,各种各样的应用被迁移到互联网使用。然而,互联网也很脆弱,缺乏相应的防护措施,尤其在数据库安全方面,数据安全已经成为每个国家、每个企业必须要重视的问题。

2015年已经进入尾声,对于安全界而言,又是不平静的一年,安华金和立足国内,回顾国内全年发生的数据泄密相关的十二起安全事件,同时针对事件本身,安华金和的安全专家进行技术原因分析点评。

  事件一 新年首起网络泄密:机锋论坛2300万用户信息泄露(2015.1)

来源:南方网

1月5日,就在机锋科技二度易主仅半月后,机锋科技旗下机锋论坛被曝出存在高危漏洞,多达2300万用户的信息遭遇安全威胁。这也成为2015年国内第一起网络信息泄露事件。

机锋论坛泄露的2300万用户数据包括用户名、注册邮箱、加密后的密码等信息,由于机锋论坛数据库对用户密码仅使用了简单的MD5(计算机安全领域广泛使用的一种散列函数)加密,黑客能够快速破解出绝大部分密码。

技术原因: 机锋论坛回应称这次泄漏的是2013年泄露的老数据”,并强调,“机锋所有用户密码均为多次加密的非明文转换码,网上泄露的用户信息并不能破解密码并盗取用户账号”。

  事件二 多家知名连锁酒店、高端品牌酒店存在严重安全漏洞,海量开房信息存泄露风险(2015.2)

来源:FreeBuf

2月11日,根据漏洞盒子平台安全报告,知名连锁酒店桔子、锦江之星、速八、布丁;高端酒店万豪酒店集团(万豪、丽思卡尔顿等)、喜达屋集团(喜来登、艾美、W酒店等)、洲际酒店集团(假日等)存在严重安全漏洞,房客开房信息一览无余,甚至可对酒店订单进行修改和取消。

黑客可轻松获取到千万级的酒店顾客的订单信息;包括顾客姓名、身份证、手机号、房间号、房型、开房时间、退房时间、家庭住址、信用卡后四位、信用卡截止日期、邮件等等大量敏感信息。

技术原因:大量房客的个人隐私信息存在数据库中,黑客主要是通过前台应用程序的漏洞,攻入数据库服务器,获取大量个人隐私信息和酒店顾客的订单信息,同时也由于某些订单程序漏洞,导致网上就可以修改订单的敏感信息。

  事件三 康威视部分设备被境外IP控制 存严重安全隐患(2015.2)

来源:人民网

2月27日,江苏省公安厅发布《关于立即对全省海康威视监控设备进行全面清查和安全加固的通知》称,主营安防产品的海康威视其生产的监控设备被曝出严重安全隐患,部分设备已被境外IP地址控制,并要求各地立即进行全面清查,开展安全加固,消除安全隐患。

技术原因:采用了弱口令(弱口令是指使用产品初始密码或其他简单密码)。江苏事件为弱口令漏洞,只需通过修改初始密码或简单密码或者升级设备固件即可解决,不需要召回或更换设备。

(责任编辑:安博涛)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

惨痛教训:移动支付骗局近九成无法追回损失

惨痛教训:移动支付骗局近九成无法追回损失

中国银联24日发布2015移动互联网支付安全调查报告,这份备受业界关注的年度安全调查报...[详细]

2015年国内数据安全事件盘点

2015年国内数据安全事件盘点

12月,以互联互通、共享共治构建网络空间命运共同体为主题的第二届世界互联网在浙江乌...[详细]

超四成网站存安全漏洞 或致55亿条个人信息

超四成网站存安全漏洞 或致55亿条个人信息存泄露风险

由于邮箱网站漏洞导致众多用户注册邮箱密码泄露,并被黑客撞库破解iPhone的Apple ID,...[详细]

如何应对云应用带来的安全问题?

如何应对云应用带来的安全问题?

云计算时代,IT安全专家承担着管理安全的重担,因为他们面临的是日益复杂的基于云的威...[详细]

Juniper“同卵双生”的后门是怎样诞生的:

Juniper“同卵双生”的后门是怎样诞生的:加密失败+第三方恶意修改

安全研究人员和加密专家最近几天都忙于找出刚公布的 Juniper NetScreen 防火墙 VPN 流...[详细]

返回首页 返回顶部