新闻热点

沦陷的互联网:安全投入不足1% @ 2012-01-01T01: 返回 新闻热点
关键词:用户 泄露 银行
概念:
根据之前网传的信息截图,泄露数据的银行包括交通银行、民生银行、工商银行等,数据包含了用户的姓名、卡号、密码等敏感信息。近期,“泄密门”愈演愈烈,并且已经有蔓延至电子商务和银行业的趋势。
今日中午,新浪微博用户挨踢客发布微博,称交通银行7000万客户、民生银行3500万用户资料外泄。对此,交通银行企业文化部总经理胡晏斌表示单从密码也泄露这点可判定是假信息,民生银行新闻发言人也向新浪财经表示,此消息严重失实。
记者曾颂报导:继当当、网易、天涯等网站传出用户数据遭泄露后,“泄密门”不断发酵。29 日,有网友在微博上爆料称,数家银行的用户资料“外泄”,“数据超过1 亿条”,包括完整的银行账号和密码。涉事银行则纷纷通过微博辟谣,称本行密码不可能被破解。(新华网12月29日)
由CSDN等网站发生用户信息泄露事件引发的恐慌仍在蔓延。有网友向互联网资讯平台挨踢客爆料,国内多家银行的用户数据遭到泄露,其中涉及交通银行用户7000万,民生银行3500万。
CSDN、天涯社区用户信息泄露事件搅起的漩涡仍在不断扩大,波及的领域从电商转向银行。昨天,网上有消息称国内多家银行的用户数据和密码已经泄露。消息扩散后引发了一些银行用户的恐慌,相关银行立即就此辟谣。专家也指出,银行卡的密码是不可逆加密的,根本不存在明文密码。
近日,有网友爆出,在CSDN用户数据库泄露事件中,最早在迅雷公开提供数据库下载的人为金山毒霸的员工。昨日(12月26日),金山网络发表声明,承认相关资料传播人确为其公司员工,但同时表示,该员工并非窃取数据的黑客,也不是最早泄露用户数据的人。
瑞星安全专家表示,尽管目前泄漏的仅是不太具有利用价值的密码,但如果将来出现SNS网站密码泄漏、电商网站密码泄漏,其可能带来的损失将大大超出CSDN网站的密码泄漏。值得警惕的是,密码泄漏的利用价值跟数据库大小无关,比如,如果银行网站的数据库泄漏,即使只有几千个用户,那也比几百万、上千万的社区用户数据库有价值,因为黑客可以直接利用其窃取用户资金。
至于网站的赢利模式,主要分两块:一是基金公司的广告投放;二是会员付费,后者占到了网站营业收入的六七成。目前网站合作的基金公司主要是华安基金和汇丰基金,基金公司主要是看好网上的记账人群,有目的地投放广告。比如基金公司可以通过网站了解记账人群大致的收入和消费水平、是否购买过基金等。“当然,用户的个人信息是不可能泄露的”,田克山解释说,首先,用户在注册时使用的是虚拟资料,就算泄露也和现实对不上号;其次,记账用户和网银用户也不同,不需要输入银行卡号、密码等个人信息,对于黑客来说,既使弄到数据,也没价值;第三,网站的安全性已通过银行的安全认证。
小米科技副总裁黎万强提醒,除了运营商预装,类似的隐私监控应用或病毒还会通过来路不明的ROM、第三方应用商店等非官方下载渠道、恶意捆绑等方式进入手机,它们可能偷偷订购SP业务,或购买游戏充值卡,或在后台安装其他程序,其结果轻则泄露用户隐私、产生高额上网费,重则导致银行账户受损。
手机用户为什么会收到如此多垃圾短信?据悉,主要通过以下两种方式泄露了个人资讯:一是用户主动填写给商户的个人资讯,如商场办会员卡、买房时给仲介电话、在网站上实名注册等等;二是某些网站数据库被骇客入侵,盗走了个人资讯后再转卖给黑市。

 

易发投资 | 首页 |  登录
流动版 | 完全版
论坛守则 | 关于我们 | 联系方式 | 服务条款 | 私隐条款 | 免责声明
版权所有 不得转载 (C) 2025
Suntek Computer Systems Limited.