由于郵箱網站漏洞導致眾多用戶注冊郵箱密碼泄露,并被黑客撞庫破解iPhone的Apple ID,導致錢財損失,而用戶在旅游以及購物網站注冊的信息也因為網站漏洞導致信息泄露。
昨日 ,國內首份網站安全報告出爐,數據顯示,從2015年,存在安全漏洞的網站占被掃描網站總數的43.9%;而網站漏洞修復率卻不足一成,由于網站存大量安全漏洞,一年或導致55億條信息面臨泄露風險。
今年年初,國內某知名P2P網站被爆出存在高危漏洞,可以被黑客利用植入后門,達到控制數據庫和服務器的目的。由于該平臺前20名賬戶余額都在2000萬元以上,最多的超過1億元,所以粗略估算,上述漏洞至少會影響到該平臺的幾十億元資產。今年4月份,另一家P2P網站遭遇數據庫泄露,網站的用戶姓名、身份證號、手機號、銀行卡號等大量敏感內容暴露,用戶千萬級資金受影響。今年10月,國內某知名郵箱網站被爆存漏洞,用戶數據庫疑似泄露,影響數量總共數億條,泄露信息包括用戶名、MD5密碼、密碼提示問題/答案等。
記者根據報告統計顯示,在2015年(截至2015年11月18日)補天平臺收錄的網站漏洞中,共有1410個漏洞可能造成網站上的個人信息泄露,這些漏洞共涉及網站1282個,可能泄露的個人信息量(簡稱可能泄露信息量)高達55.3億條。這一數字較2014年的23.6億條翻了一倍還多。而按照中國網民總數為6.5億計算,這一數字也就意味著,僅僅在2015年這一年,平均每個中國網民就至少可能泄露了8條以上的個人信息。
危害:
數十億條個人信息面臨泄露
專家對IT/互聯網、電信運營商、金融理財、汽車交通、教育培訓和醫療衛生等六個重點領域存在的漏洞進行分析,統計發現泄露信息漏洞共可導致約11.5億條個人信息泄露。其中:IT/互聯網網站可能泄露的個人信息最多,為5.23億條;其次是醫療衛生網站2.40億條;電信運營商1.97億條;金融理財網站 1.10億條;汽車交通網站5418萬條;教育培訓2462萬條。
信息安全專家表示,目前,個人信息的泄露已經成為電信騷擾和網絡盜號、網絡詐騙等網絡犯罪頻發的首要原因。隨著互聯網+興起,物聯網、車聯網、金融創新網站、本地服務類網站漏洞情況,這些網站個人信息泄露情況嚴重,未來三至五年內,個人信息的泄露或仍將增長。
數據1:超四成網站存安全漏洞
360互聯網安全中心發布的網站安全報告顯示,2015年360共掃描各類網站231.2萬個;其中,存在安全漏洞的網站為101.5萬個,占掃描網站總數的43.9%;存在高危安全漏洞的網站共有30.8萬個,占掃描網站總數的13.0%。
截至2015年11月18日,國內最大的漏洞播報平臺——補天漏洞平臺數據顯示,補天共收錄的各類網站漏洞總數為37943個,平均每月3161個。
數據2:每月17萬個網站遭攻擊
2015年全年,360網站衛士共攔截各類網站漏洞攻擊16.5億次,平均每月攔截漏洞攻擊近1.4億次。同時,2015年平均每月有17.1萬個網站遭遇各類漏洞攻擊。
如何防范個人信息泄漏
信息安全專家建議:
1.用戶都應當注意保護自身的賬戶密碼安全,盡量提高密碼的等級。不要使用“123456”此類簡單的數據做密碼,可使用“數字+字母+符號”的方式編輯密碼。
2.并定期更換在各網站注冊的密碼。
3.不同網站注冊時要使用不同的賬號密碼,避免“一套賬號走天下”的情況。
4.不要點擊陌生人發來的網站更改密碼的提醒短信,也不要點擊陌生人發來的網站鏈接。
公司動向
貝因美
收到1.07億元補貼
廣州日報訊(記者 張忠安)今年業績大幅虧損的貝因美12月24日公告稱,該公司近日收到產業扶持資金,合計確認收到10688萬元。有分析人士表示,巨大的補貼收入有望避免業績繼續下墜。
貝因美24日表示,該公司全資孫公司黑龍江貝因美現代牧業有限公司獲得安達市農業開發辦公室撥付的牧業補助資金5200萬元;全資子公司貝因美宜昌食品科技有限公司獲得宜昌高新區經濟發展局撥付的產業扶持資金5488萬元。
貝因美稱,該公司將按照《企業會計準則》的規定對上述產業扶持資金進行相應的會計處理,據判斷,其中7054萬元對當期損益有正面影響。
資料顯示,貝因美今年前三季度凈利潤虧損2.16億元,且預計2015年全年凈利潤為0至3444.31萬元,同比下降50%至100%。有分析人士指出,大量的補貼有望減緩業績下滑幅度。