美高梅棋牌游戏
当前位置:美高梅棋牌游戏 > Cms > 正文

快递数据泄露还有哪些网站泄露信息

09-13 Cms

  据央视《每周质量报告》,近日杭州警方破获一起非法买卖个人信息案件,犯罪嫌疑人利用一些快递公司网站的低级漏洞,窃取余万条用户数据并在网上售卖,而该嫌疑人仅仅是一名在校学生,由此引发了人们对快递网站数据安全性的担忧,然而这仅仅是网络世界数据泄露的冰山一角——根据专业安全机构检测,医疗、房产、旅游、教育、招聘等行业网站安全性普遍堪忧,都可能导致用户信息泄露。

  根据360网站安全检测平台发布的“2014上半年中国网站安全简报”显示,今年上半年国内共发现705万个网站漏洞!其中医疗卫生类网站是存在漏洞最多的行业网站,其次是生活房产、教育培训、旅游酒店、医疗卫生、人才招聘等行业网站。

  网站有漏洞,意味着黑客可以轻易入侵网站后台,服务器权限,下载窃取网站数据库,数据库中可能就包含着我们在这些行业留下的个人信息。更可怕的是,有些信息我们并没有在网上提交,但还是会被相关机构录入自己的数据库中,比如在医院看病后个人信息就存在了医院的服务器数据库中,但是安全漏洞却会让这些数据被黑客盗取。

  这些行业数据包括健康状况、个人简历、地址信息、出行记录、家庭情况等,一旦被黑客攻击,数据泄露的危害完全不亚于快递数据泄露事件,此前曝光的2000万条酒店开房记录就敲响了警钟。

  用户信息被窃取后,会被层层转卖给不法商贩。不法分子会对用户进行各种商业推销,给用户带来各类邮件、信息或电话骚扰。甚至,黑客还会利用获取的用户信息进行“撞库”操作,对用户的网银密码、邮箱账号进行窃取篡改。

  行业网站为什么存在这么多安全性这样脆弱?360网站安全总监赵武表示,网站漏洞长期不修复、缺乏专业的网站安全防护、对信息安全重视程度低等,是网站安全性较弱的主要原因。他表示,行业网站主要存在有以下几个安全缺陷:

  一、缺乏专业网站安全防护:很多公司只关注业务正常运行状态,对用户数据保护意识淡薄。不但没有专业的安全运维团队,也没有对网站做基本的安全防护,甚至只是委托给外包公司运营维护;

  二、网站漏洞长期不修复:近年来,PHPCMS、织梦CMS很多大型建站系统不断曝出的安全漏洞,也曝出影响全球网站的Struts2、OpenSSL等高危漏洞。虽然安全公司发布紧急防御措施,但是很多网站并未没有安装补丁,由此为黑客入侵提供了便利;

  三、传统的WAF防火墙防御性不足:虽然很多网站部署了传统的防火墙,但是无法拦截大多数的突发性漏洞。并且这类产品的更新升级较慢,不能满足网站威胁的瞬息万变;

  四、人为安全漏洞增多:由于缺乏专业团队,在网站维护上出现各种人为的问题。360网站安全检测上半年收到181个弱口令漏洞的反馈,占漏洞反馈总数的4.8%,此外还有大量权限设置、逻辑设计等人为原因导致的安全问题。

  正因为大量网站处于不设防状态,很多刚学习黑客技术的“菜鸟”,也能够随便拿下一大批网站权限。

  针对行业网站面临的安全问题,赵武建议网站负责人定期对网站进行安全检测,及时发现并修复网站漏洞隐患,网站也可选择使用免费的360网站卫士等防护产品,能够有效防范黑客入侵和DDoS等攻击。

  同时,赵武呼吁政府和行业监管机构加强监管,对于泄露用户数据的企业加大惩罚力度,以此推动相关行业重视和加强信息安全建设。

版权保护: 本文由 美高梅棋牌游戏 原创,转载请保留链接: http://www.tcwoodstudio.com//cms/252.html