数据安全有哪些案例？
“大数据时代，在充分挖掘和发挥大数据价值同时，解决好数据安全与个人信息保护等问题刻不容缓。”中国互联网协会副秘书长石现升在贵阳参会时指出。
员工监守自盗数亿条用户信息
今年初，公安部破获了一起特大窃取贩卖公民个人信息案。
被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条，随后这些用户个人信息被通过各种方式在 *** 黑市进行贩卖。警方发现，幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。
业内数据安全专家评价称，这起案件泄露数亿条公民个人信息，其中主要问题，就在于内部数据安全管理缺陷。
国外情况也不容乐观。2016年9月22日，全球互联网巨头雅虎证实，在2014年至少有5亿用户的账户信息被人窃取。窃取的内容涉及用户姓名、电子邮箱、 *** 号码、出生日期和部分登陆密码。
企业数据信息泄露后，很容易被不法分子用于 *** 黑灰产运作牟利，内中危害轻则窃财重则取命，去年8月，山东高考生徐玉玉被电信诈骗9900元学费致死案等数据安全事件，就可见一斑。
去年7月，微软Window10也因未遵守欧盟“安全港”法规，过度搜集用户数据而遭到法国数据保护监管机构CNIL的发函警告。
上海社会科学院互联网研究中心发布的《报告》指出，随着数据资源商业价值凸显，针对数据的攻击、窃取、滥用和劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家和数据生态治理水平，以及组织的数据安全能力都提出了全新挑战。
当前，重要商业网站海量用户数据是企业核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理更是面临严峻压力。
企业、组织机构等如何提升自身数据安全能力？
企业机构亟待提升数据安全管理能力
“大数据安全威胁渗透在数据生产、流通和消费等大数据产业的各个环节，包括数据源、大数据加工平台和大数据分析服务等环节的各类主体都是威胁源。”上海社科院信息所主任惠志斌向记者分析称，大数据安全事件风险成因复杂交织，既有外部攻击，也有内部泄密，既有技术漏洞，也有管理缺陷，既有新技术新模式触发的新风险，也有传统安全问题的持续触发。
5月27日，中国互联网协会副秘书长石现升称，互联网日益成为经济社会运行基础， *** 数据安全意识、能力和保护手段正面临新挑战。
今年6月1日即将施行的《 *** 安全法》针对企业机构泄露数据的相关问题，重点做了强调。法案要求各类组织应切实承担保障数据安全的责任，即保密性、完整性和可用性。另外需保障个人对其个人信息的安全可控。
石现升介绍，实际早在2015年国务院就发布过《促进大数据发展行动纲要》，就明确要“健全大数据安全保障体系”、“强化安全支撑，提升基础设施关键设备安全可靠水平”。
“目前，很多企业和机构还并不知道该如何提升自己的数据安全管理能力，也不知道依据什么标准作为衡量。”一位业内人士分析称，问题的症结在于国内数据安全管理尚处起步阶段，很多企业机构都没有设立数据安全评估体系，或者没有完整的评估参考标准。
“大数据安全能力成熟度模型”已提国标申请
数博会期间，记者从“大数据安全产业实践高峰论坛”上了解到，为解决此问题，全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者和产业代表企业协同，着手制定一套用于组织机构数据安全能力的评估标准——《大数据安全能力成熟度模型》，该标准是基于阿里巴巴提出的数据安全成熟度模型（Data Security Maturity Model, D *** M）进行制订。
阿里巴巴集团安全部总监郑斌介绍D *** M。
作为此标准项目的牵头起草方，阿里巴巴集团安全部总监郑斌介绍说，该标准是阿里巴巴基于自身数据安全管理实践经验成果D *** M拟定初稿，旨在与同行业分享阿里经验，提升行业整体安全能力。
“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称，《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。
请帮忙举几个因涉税信息泄密造成企业损失的例子，更好是大企业
被忽略的商业机密：增值税发票电子信息
一提到商业机密，人们都会向企业的专利技术、产品价格、客户资料等重要的商业数据，然而最容易被大家忽略的，往往也是最重要的东西，也许你不会想到，一张小小的增值税发票上，也能承载很多的企业机密。增值税发票电子信息，既防伪税控开票信息。我们可以来看一下一张普通的增值税发票上面所包含的信息，从票面上的内容，我们不难发现：这些信息里包含的商业机密数据。
1． 客户资料：客户的单位名称、地址、联系 *** 、银行帐号信息等。
2．本单位与客户的交易数据：交易时间、产品名称、种类、规格型号，数量、成交价格与成交总价，还有税率、税额等。
3． 本单位的资料信息：单位名称、地址、联系 *** 、银行帐号、财务人员等。
一张小小的发票，是一次企业销售活动的最详细体现。它上面的信息，也是企业的商业机密。也许你会觉得一张发票没什么，可是如果你一个月或者几个月的所有的开票信息呢，还有更多的开票信息要是被你的竞争对手得到，你的企业会面临什么？要是被 *** 黑客拿到，你的企业面临什么？不论是贸易型企业，还是生产型企业，肯定都不希望自己的开票信息被企业外的人得到，更忌讳被同行竞争对手获得。一旦被对手掌握了自己的开票信息，无疑将自己的客户资源拱手送给竞争同行。现在是信息化时代，企业开票工作可以通过网上进行，节省了时间和精力，可同时也带来一定的安全隐患。而开票电脑又经常一机多用，增值税开票、网上申报、网上抄税都在一台电脑上进行。企业在这方面的保护工作机会是一片空白，几乎没有采取任何的防范措施。可是经过有关权威部门的调查走访，大部分企业对于保护自己的增值税发票电子信息都非常不力，很多企业意识不到这些数据的重要性，认为是没有关系的，未采取任何积极主动的防御措施。安全意识非常淡薄，没有引起企业领导与财务的重视，而隐患也就是这样形成的。曾经在网上出现过某黑客组织公开叫卖开票信息的案例，黑客们通过一定的计算机技术，利用财务上网时将木马等软件移植到开票电脑中，在企业财务人员进行开票时，木马软件自动启动，并布置开票信息中的数据，然后打包自动发送到其他计算机。这些开票数据被他们掌握后，或者高价卖给本企业，让本企业自己买回，否则将数据卖给其同行对手，而受勒索的企业无奈之下只好买回。还有一些直接将数据包直接卖给该企业的竞争对手，直接给数据泄密方造成更直接的经济损失。现在商业竞争越来越激烈，在经济危机中，每个企业为了自保，为了生存，也为了发展，都在想各种办法，于是个别企业为了达到目的，不惜任何手段，通过各种方式去打击竞争对手，来扩大自己的业绩。你知道谁在惦记你的开票信息吗？如果你的竞争对手得到了这些信息，只需要将你的成交价格稍微降低一点点，就能轻易地将原本属于你的客户变成他的，你的订单减少了，你的客户流失了，你的业绩降低了。时间一长，你的企业将会怎么样呢？保护增值税发票电子信息，是一个企业财务人员的职责，和其他的安全工作同样重要，一旦发生事故，将会给企业带来严重的后果，所以“防范胜于抢险”的道理也同样适用。企业增值税发票电子信息的安全，和您的企业的其他商业机密数据一样，处在非常危险的边缘，应该引起企业管理者及财务人员的高度重视，如何安全保护也应该值得企业的深层次思考。那么，请检查一下您的财务电脑，看看您的增值税发票电子信息安全吗？
*** 犯罪的案例有哪些？
1.江苏徐州“神马” *** 盗窃案
2014年3月19日，江苏徐州警方联合腾讯雷霆行动成功捣毁了一个以“下订单”为名，通过向多个网店店主的手机植入木马、拦截网银短信进行 *** 盗窃的犯罪团伙，在14省抓获涉案犯罪嫌疑人37名，瓦解了一个完整的“写马—免杀—种马—洗钱—分赃”黑产犯罪链条。该案受害人达261名，涉案金额2000余万元。
2.广州“1101-黑客”银行卡盗窃案
2014年5月，广州警方成功破获了一起利用黑客技术、对银行卡实施盗窃的特大案件，抓获犯罪嫌疑人11名。经调查，该团伙通过 *** 入侵的手段盗取多个网站的数据库，并将得到的数据在其他网站上尝试登录，经过大量冲撞比对后非法获得公民个人信息和银行卡资料数百万条，最后通过出售信息、网上盗窃等犯罪方式，非法获利1400余万元。
3.浙江湖州“5·15”诈骗短信案
2014年5月，浙江湖州警方摧毁了一个群发诈骗短信的犯罪团伙，抓获犯罪嫌疑人18名。经调查，自2012年以来，该团伙由组织者联系诈骗上家人员接收群发诈骗短信业务，再用 *** 、 *** 等渠道将任务派单给下家，由下家通过群发器、sim卡和电脑等设备，累计群发中奖等 *** 诈骗短信上亿条，非法获利300余万元。
4.重庆短信拦截木马盗窃案
2014年5月27日，重庆警方破获了一起利用短信拦截木马实施 *** 盗窃、并将赃款通过电商平台以购物、充话费、购买彩票等方式套现的案件，抓捕犯罪嫌疑人3名，两名主犯为应届大学生。经调查，嫌疑人将短信拦截木马伪造成婚恋网站的交友短信，通过感染受害人手机截取网银验证码，再修改其 *** 支付应用的密码，最后用受害人的银行卡去电商平台“套现”。
5.江苏扬州“3·18”钓鱼盗号案
2014年5月30日，江苏扬州警方成功捣毁了一个通过租用韩国服务器架设钓鱼网站、盗取受害者 *** 聊天账号及密码的盗号团伙，在广东和广西抓获犯罪嫌疑人6名。经调查，2014年1月至5月期间，该团伙向下游的 *** 诈骗犯罪分子出售非法盗取的180935组 *** 聊天账号及密码，获利157万余元。
6.北京“2·28”钓鱼盗刷信用卡案
2014年6月，北京警方成功摧毁了一个利用钓鱼网站盗取用户信用卡资料、并通过盗刷牟利的犯罪团伙，抓获盗号人员、机票 *** 、诈骗人员等嫌疑人31人，涉及盗刷案件520余起。经调查，该团伙通过某网站平台发布虚假信息，诱骗网民登录钓鱼网站，非法盗取网民的个人信息及信用卡资料;再与机票 *** 勾结，通过网上快捷支付的方式购买机票并出售。该犯罪团伙已形成了一个完整的盗取公民个人信息、盗刷信用卡的黑色产业链条，涉案金额达300余万元。
7.山东济南“1·15”航空旅客信息泄露案
2014年6月，山东济南警方成功摧毁了一个利用航空旅客信息进行诈骗的犯罪团伙，抓获犯罪嫌疑人13名，查清了某航空公司订票信息泄露源头，堵塞了安全漏洞。经调查，该犯罪团伙通过盗取旅客个人信息、倒卖信息、实施诈骗、取款分赃等犯罪环节，诈骗旅客30余人，涉案金额达70余万元。
当前时代，信息泄露有多恐怖！
恶意程序、各类钓鱼和欺诈继续保持高速增长，同时黑客攻击和大规模的个人信息技术窃取频发，与各种 *** 攻击大幅增长相伴的，是大量网民个人信息的被技术性窃取与财产损失的不断增加。目前信息安全“黑洞门"已经到触目惊心的地步，网站攻击与技术窃取正在向批量化、规模化方向发展，用户隐私和权益遭到侵害，特别是一些重要数据甚至流向他国，不仅是个人和企业，信息安全威胁已经上升至国家安全层面。
其中有两个真实案例:“琼女郎”俞小凡被骗800万元。俞小凡2013年12月18日接到诈骗 *** ，对方自称是“上海公安”，指控俞小凡涉及诈欺案件，必须监管其账户存款，要她将存款转到指定账户，俞小凡立刻乖乖照做。透过 *** 转账总共汇款6次，金额高达800万元人民币唯遭遇电信诈骗，被犯罪嫌疑人骗走人民币21万余元。汤唯事后已向松江警方报案，目前警方已介入调查。松江公安确实接到汤唯自称“被电信诈骗21万余元”的 *** 报案，并介入调查。
对于我们日常生活中有以下危害:
一．垃圾短信源源不断
二．骚扰 *** 接二连三
三．垃圾邮件铺天盖地
四．冒名办卡透支欠款
五．案件事故从天而降
六．冒充他人要求转帐
七．帐户钱款不翼而飞
八．个人名誉无端受损
身份信息被窃取会被人利用,被人拿去作各种会员卡登记，然后被二次卖出，从而更广泛泄露；身份证绑定的账户有可能会遭受损失,某些审核不需要身份证传真件就可开通的金融应用中被人冒用，然后被用于非法借贷；非法分子可以会利用身份证号码、姓名、银行卡号、预留手机收到的验证码在支付宝、财付通等第三方支付平台上注册并开通银行卡的快捷支付来套钱。比如有人利用身份证号上的信息进行诈骗或者敲诈的行为。伪造身份证去银行开户，然后再进行虚假信息诈骗，让受害人把钱汇到这个账户。
14年全球有哪些 *** 被攻击的案例
事件一、1•21中国互联网DNS大劫难
2014年1月21日下午3点10分左右，国内通用顶级域的根服务器忽然出现异常，导致众多知名网站出现DNS解析故障，用户无法正常访问。虽然国内访问根服务器很快恢复，但由于DNS缓存问题，部分地区用户“断网”现象仍持续了数个小时，至少有2/3的国内网站受到影响。微博调查显示，“1•21全国DNS大劫难”影响空前。事故发生期间，超过85%的用户遭遇了DNS故障，引发网速变慢和打不开网站的情况。
事件二、比特币交易站受攻击破产
2014年2月，全球更大的比特币交易平台Mt.Gox由于交易系统出现漏洞，75万个比特币以及Mt.Gox自身账号中约10万个比特币被窃，损失估计达到4.67亿美元，被迫宣布破产。这一事件凸显了互联网金融在 *** 安全威胁面前的脆弱性。
事件三、携程漏洞事件
2014年3月22日，有安全研究人员在第三方漏洞收集平台上报了一个题目为“携程安全支付日志可遍历下载导致大量用户银行卡信息泄露（包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin）”的漏洞。上报材料指出携程安全支付日志可遍历下载，导致大量用户银行卡信息泄露，并称已将细节通知厂商并且等待厂商处理中。一石激起千层浪，该漏洞立即引发了关于“电商网站存储用户信用卡等敏感信息，并存在泄漏风险”等问题的热议。
事件四、XP系统停止服务
微软公司在2014年4月8日后对XP系统停止更新维护的服务。但XP仍然是当今世界被广泛使用的操作系统之一。特别是在中国，仍有63.7%的用户，也就是大约3亿左右的用户还在使用XP系统。因此“后XP时代”的信息安全一直备受关注，但国内安全厂商推出的防护软件究竟效果如何，面对市场上如此多的安全防护软件，选哪个又是一个疑问，所以xp挑战赛应运而生。在2014年4月5日的XP挑战赛中，腾讯、金山落败360坚守成功。
事件五、OpenSSL心脏出血漏洞
2014年4月爆出了Heartbleed漏洞，该漏洞是近年来影响范围最广的高危漏洞，涉及各大网银、门户网站等。该漏洞可被用于窃取服务器敏感信息，实时抓取用户的账号密码。从该漏洞被公开到漏洞被修复的这段时间内，已经有黑客利用OpenSSL漏洞发动了大量攻击，有些网站用户信息或许已经被黑客非法获取。未来一段时间内，黑客可能会利用获取到的这些用户信息，在互联网上再次进行其他形式的恶意攻击，针对用户的“次生危害”（如 *** 诈骗等）会大量集中显现。即使是在今后十年中，预计仍会在成千上万台服务器上发现这一漏洞，甚至包括一些非常重要的服务器。
事件六、中国快递1400万信息泄露
2014年4月，国内某黑客对国内两个大型物流公司的内部系统发起 *** 攻击，非法获取快递用户个人信息1400多万条，并出售给不法分子。而有趣的是，该黑客贩卖这些信息仅获利1000元。根据媒体报道，该黑客仅是一名22岁的大学生，正在某大学计算机专业读大学二年级。
事件七、eBay数据的大泄漏
2014年5月22日，eBay要求近1.28亿活跃用户全部重新设置密码，此前这家零售网站透露黑客能从该网站获取密码、 *** 号码、地址及其他个人数据。该公司表示，黑客 *** 攻击得手的eBay数据库不包含客户任何财务信息——比如信用卡号码之类的信息。eBay表示该公司会就重设密码一事联系用户以解决这次危机。这次泄密事件发生在今年2月底和3月初，eBay是在5月初才发现这一泄密事件，并未说明有多少用户受到此次事件的影响。
事件八、BadUSB漏洞
2014年8月，在美国黑帽大会上，JakobLell和KarstenNohl公布了BadUSB漏洞。攻击者利用该漏洞将恶意代码存放在USB设备控制器的固件存储区，而不是存放在其它可以通过USB接口进行读取的存储区域。这样，杀毒软件或者普通的格式化操作是清除不掉该代码的，从而使USB设备在接入PC等设备时，可以欺骗PC的操作系统，从而达到某些目的。
事件九、Shellshock漏洞
2014年9月25日，US-CERT公布了一个严重的Bash安全漏洞(CVE-2014 -6271) 。由于Bash是Linux用户广泛使用的一款用于控制命令提示符工具，从而导致该漏洞影响范围甚广。安全专家表示，由于并非所有运行Bash的电脑都存在漏洞，所以受影响的系统数量或许不及“心脏流血”。不过，Shellshock本身的破坏力却更大，因为黑客可以借此完全控制被感染的机器，不仅能破坏数据，甚至会关闭 *** ，或对网站发起攻击。
事件十、500万谷歌账户信息被泄露
2014年9月，大约有500万谷歌的账户和密码的数据库被泄露给一家俄罗斯互联网 *** 安全论坛。这些用户大多使用了Gmail邮件服务和美国互联网巨头的其他产品。据俄罗斯一个受欢迎的IT新闻网站CNews报道，论坛用户tvskit声称60%的密码是有效的，一些用户也确认在数据库里发现他们的数据。
事件十一、飓风熊猫本地提权工具
2014年10月，CrowdStrike发现飓风熊猫这个本地提权工具，飓风熊猫是主要针对基础设施公司的先进攻击者。国外专业人士还表示，该攻击代码写的非常好，成功率为100％。我们知道飓风熊猫使用的是“ChinaChopper”Webshell，而一旦上传这一Webshell，操作者就可试图提升权限，然后通过各种密码破解工具获得目标访问的合法凭证。该本地提权工具影响了所有的Windows版本，包括Windows7和WindowsServer 2008 R2 及以下版本。
事件十二、赛门铁克揭秘间谍工具regin
2014年11月24日，赛门铁克发布的一份报告称，该公司发现了一款名为“regin”的先进隐形恶意软件。这是一款先进的间谍软件，被称为史上最为复杂的后门木马恶意软件。该软件被用于监视 *** 机关、基础设施运营商、企业、研究机构甚至针对个人的间谍活动中。
事件十三、索尼影业公司被黑客攻击
2014年12月，索尼影业公司被黑客攻击。黑客对索尼影业公司发动的这次攻击影响令人感到震惊：摄制计划、明星隐私、未发表的剧本等敏感数据都被黑客窃取，并逐步公布在 *** 上，甚至包括到索尼影业员工的个人信息。预计索尼影业损失高达1亿美元，仅次于2011年被黑客攻击的损失。
事件十四、12306用户数据泄露含身份证及密码信息
2014年12月25日，乌云漏洞报告平台报告称，大量12306用户数据在互联网疯传，内容包括用户帐号、明文密码、身份证号码、手机号码和电子邮箱等。这次事件是黑客首先通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息，然后通过撞库的方式利用12306的安全机制的缺欠来获取了这13万多条用户数据。同时360互联网安全中心就此呼吁，12306用户尽快修改密码，避免已经订到的火车票被恶意退票。另外如果有其他重要帐号使用了和12306相同的注册邮箱和密码，也应尽快修改密码，以免遭遇盗号风险。
员工泄露企业核心机密导致企业危机的经典案例有哪些？
东阳仲裁一起泄露、盗窃商业机密事件
违约跳槽赔款51万
日前，东阳市劳动争议仲裁委员会依法作出裁决，令29岁的陈某及东阳市某企业（第三人负连带责任）赔偿49万元及25000元风险金给浙江超硬磨具有限公司。据称，此系我省目前违约跳槽涉及技术方面的更高赔偿案例。
坐落于东阳市东七里的浙江超硬磨具有限公司是一家专业生产“花刚”牌砂轮和电镀金刚石磨具系列产品的企业，产品被广泛应用于磁性材料、硬质合金、水晶珠宝、石油钻探等生产加工领域，属国家高新科技产品，生产前景看好。1998年，公司根据生产业务需要，聘请了贵阳籍技术员陈某任公司副总经理兼生产技术部部长，并给予丰厚的待遇。
为了有利于公司的发展，兼顾公司及员工的利益，根据国家劳动法和公司各项规章制度，公司与陈某签订了技术聘用合同，聘用期为20年。合同明确规定，聘用期间陈某不得为其他单位提供服务，不能将技术 *** 于其他单位或个人，并制定了双方违约责任条款。出于对陈某的信任，也为了让陈某安心工作，公司在委以重任的基础上，还让其掌管公司的技术信息和经营信息。
然而，公司的这一切并没有留住陈某的心。1999年6月起陈某擅自外出为某企业服务，后又利用超硬磨具有限公司的技术资料，替另外一家企业生产相同规格的金刚石砂轮，并利用手头掌握的经营信息，将产品低价销给“超硬”的原有客户，给“超硬”造成较大的经济损失，重要客户严重流失。不仅如此，当年12月13日陈某还到“超硬”盗窃图纸和技术资料，在封箱打包欲走之际，被公司领导及时发现。向主管部门和城东派出所作了汇报后，这起泄露、盗窃商业机密事件才被阻止。
12月18日，陈某委托律师向超硬磨具有限公司递交了“解除技术聘用合同申请书”，企图逃避违约责任。超硬磨具有限公司经研究，于2000年1月11日作出书面答复，不同意解除合同。
今年5月份，超硬磨具有限公司领导在与老客户交谈中发现，陈某已在当地另一家企业供职，并低价销售同类产品。超硬磨具有限公司遂向东阳市劳动争议仲裁委员会提出申诉。根据公司与陈某签订的合同条款，东阳市劳动争议仲裁委员会经过深入细致调查，根据事实与国家有关规定，作出了上述裁决。
实际真实案例。
0条大神的评论