一個銀行支付安全漏洞，讓知名旅游網(wǎng)站攜程網(wǎng)成為“眾矢之的”。3月22日晚間，烏云(WooYun)漏洞平臺披露了一則攜程網(wǎng)安全漏洞信息，指出攜程網(wǎng)支付過程中的調(diào)試信息可被任意黑客讀取，導(dǎo)致持卡人姓名、身份證、信用卡號等信息泄露。目前，攜程客服接到咨詢及要求解除銀行卡綁定的電話不斷，而招行、浦發(fā)等多家銀行的信用卡部也在連夜為眾多銀行卡客戶更換銀行卡。
各種網(wǎng)絡(luò)平臺的蓬勃發(fā)展在帶來便利的同時，也讓我們和網(wǎng)站安全緊緊綁在一起。但是，大部分人對網(wǎng)絡(luò)安全專業(yè)知識又不太了解，造成不良網(wǎng)站肆意過度收集用戶信息，給網(wǎng)民的隱私安全埋下可怕的隱患。
而事實上，這種恐怖的個人隱私泄密事件，對中國互聯(lián)網(wǎng)來說并非首次。今天我們一起來盤點下，中國互聯(lián)網(wǎng)五大最恐怖的超危泄密事故。
一、360搜集用戶隱私被Google抓取 上億用戶名密碼外泄
2010年最后一天，普通用戶在Google網(wǎng)站上搜索制定關(guān)鍵字，可以搜到大量中國互聯(lián)網(wǎng)用戶使用互聯(lián)網(wǎng)的隱私記錄，甚至包括和用戶登陸網(wǎng)站或郵箱的用戶名、密碼等。隨后，多項證據(jù)表明，該事故的源頭在于，360在通過其客戶端秘密收集用戶信息，由于這臺服務(wù)器的配置問題，導(dǎo)致360不慎將記錄了大量用戶信息的日志文件被Google收錄索引，造成用戶信息大規(guī)模外泄。
根據(jù)金山公司的統(tǒng)計，此次泄密事故共導(dǎo)致3億網(wǎng)民面臨隱私信息被竊取的風(fēng)險。由于該服務(wù)器可以在互聯(lián)網(wǎng)直接訪問，可能所有被上傳的用戶數(shù)據(jù)都已經(jīng)被各類黑客、電腦愛好者、潛在的破壞者下載。因此，造成了不可估量的損失。
而在去年11月，烏云又公布了一份360隱私漏洞信息：360一漏洞致使用戶名和密碼可被任意修改，該漏洞危及360手機衛(wèi)士、360云盤、360瀏覽器云同步，并可泄露通訊錄、短信、通話記錄等。泄露的信息中甚至有某女明星賬號。同時，爆料者還表示測試了360幾個高官的郵箱，結(jié)果發(fā)現(xiàn)360高官并未使用360的產(chǎn)品。
二、CSDN、天涯、支付寶多家網(wǎng)站密碼外泄門
2011年12月，CSDN、多玩、世紀(jì)佳緣、走秀等多家網(wǎng)站的用戶數(shù)據(jù)庫被曝光在網(wǎng)絡(luò)上，由于部分密碼以明文方式顯示，導(dǎo)致大量網(wǎng)民受到隱私泄露的威脅。
12月25日，事件繼續(xù)升級，烏云漏洞平臺再次爆出天涯社區(qū)4000萬用戶資料泄露，用戶明文密碼泄露。之后，天涯社區(qū)在網(wǎng)站上發(fā)表致歉信。
12月29日，傳言當(dāng)當(dāng)網(wǎng)1200萬完整用戶數(shù)據(jù)已經(jīng)泄露，包括用戶真實姓名、注冊郵箱、收貨地址、電話等信息。同時，用戶數(shù)據(jù)最為重要的電商領(lǐng)域，也不斷傳出存在漏洞、用戶泄露的消息，烏云報告稱，支付寶用戶大量泄露，被用于網(wǎng)絡(luò)營銷，泄露總量達(dá)1500萬～2500萬之多，泄露時間不明，里面只有支付用戶的賬號，沒有密碼。
三、如家、七天2000萬條客戶開房信息遭泄露
2013年10月，如家、七天等連鎖酒店被網(wǎng)曝有多達(dá)2000萬條客戶開房信息遭泄露。
據(jù)《新京報》2013年10月20日報道，10月18日，實名認(rèn)證的新浪微博賬戶@股社區(qū)發(fā)布了一個名為“查開房”的網(wǎng)址。只需輸入姓名或身份證號，即可查詢到包括身份證號、生日、地址、手機號、郵箱、公司、登記日期等真實信息。
事發(fā)一周前，國內(nèi)安全漏洞監(jiān)測平臺烏云(WooYun.org)發(fā)布報告，稱多家酒店開房記錄被無線上網(wǎng)認(rèn)證管理系統(tǒng)供應(yīng)商——浙江慧達(dá)驛站網(wǎng)絡(luò)有限公司存儲，并因系統(tǒng)有漏洞而存在泄露隱患。慧達(dá)驛站公司確認(rèn)曾存在漏洞并已修復(fù)，并稱未造成開房記錄等住客個人信息泄露。
四、圓通百萬快遞單網(wǎng)上出售
2013年11月，圓通速遞近百萬條快遞單個人信息在網(wǎng)絡(luò)上被公開出售，網(wǎng)上甚至還出現(xiàn)了專門交易快遞單號的網(wǎng)站，如“淘單114”“淘鋪發(fā)”“淘單網(wǎng)”“單號吧”等。在這些網(wǎng)站，每個單號都被明碼標(biāo)價，“批發(fā)價”最低四角，儼然已成為一種“產(chǎn)業(yè)”。據(jù)記者調(diào)查，每天在網(wǎng)上交易的快遞單號高達(dá)3萬個左右。
犯罪分子在購買快遞單信息后，即可從事不法行為。2013年3月份，家住深圳羅湖的虞峰(化名)托朋友給自己快遞七部價值總計8400元的聯(lián)想手機，但苦等幾日，都不見手機寄到。虞峰一查物流信息竟發(fā)現(xiàn)，手機已被“自己”領(lǐng)走。最終公安調(diào)查發(fā)現(xiàn)，原來，犯罪嫌疑人范某購得虞峰的信息后，立即聯(lián)系制造了虞峰的身份證件，在確認(rèn)快件到達(dá)快遞公司網(wǎng)點，尚未進(jìn)入派送之時，以假證件騙過快遞公司員工后，直接領(lǐng)走虞峰的七部手機，隨后將手機變賣。
五、攜程“泄密門”：過度收集用戶銀行卡信息
3月22日，烏云漏洞平臺發(fā)布消息稱，攜程系統(tǒng)存技術(shù)漏洞，可導(dǎo)致用戶個人信息、銀行卡信息等泄露。據(jù)烏云平臺稱，攜程將用于處理用戶支付的服務(wù)接口開啟了調(diào)試功能，使部分向銀行驗證持卡所有者接口傳輸?shù)臄?shù)據(jù)包均直接保存在本地服務(wù)器。漏洞泄露的信息包括用戶的姓名、身份證號碼、銀行卡類別、銀行卡卡號、銀行卡CVV碼(即卡號、有效期和服務(wù)約束代碼生成的3位或4位數(shù)字)以及銀行卡6位Bin(用于支付的6位數(shù)字)，上述信息有可能被黑客所讀取。
根據(jù)銀聯(lián)2008年發(fā)布的《銀聯(lián)卡收單機構(gòu)賬戶信息安全管理標(biāo)準(zhǔn)》規(guī)定，各收單機構(gòu)系統(tǒng)不得存儲銀行卡磁道信息、卡片驗證碼、個人標(biāo)識代碼(PIN)及卡片有效期等敏感賬戶信息。攜程記錄用戶信用卡信息的“過度收集信息行為”，直接導(dǎo)致了此次信用卡讀取高危危機。
一位安全領(lǐng)域技術(shù)高管表示，攜程網(wǎng)本次泄密事件的嚴(yán)重程度遠(yuǎn)遠(yuǎn)超過CSDN泄密事件。CSDN是數(shù)據(jù)庫數(shù)據(jù)泄漏，而這次是日志數(shù)據(jù)泄漏，更嚴(yán)重的是，日志數(shù)據(jù)里記錄跟錢相關(guān)的詳細(xì)數(shù)據(jù)。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
