揭秘诈骗为何越来越精准数据贩子:每条个人信息只卖三毛北晚新视觉

2016年6月15日讯,几天前外媒报道,Facebook掌门人扎克伯格的社交媒体密码、数据都被盗了、被泄漏了,黑客甚至用扎克伯格自己的Twitter账号通知了扎克伯格这件事,引起网民一片哗然。

“互联网名人”扎克伯格尚且如此,广大公众的网络安全又如何呢?

今年4到5月,补天平台首页被保险漏洞霸屏:比如都邦保险爆出了16个高危漏洞,数千万保单信息里,上千万用户信息、上千万车辆事故详情存在泄露隐患;天安人寿高危漏洞下有着上千万万交易记录和数百万万用户信息;农银人寿保险则有数百万保单记录和支付信息;亚太财险上千万保单记录和数百万用户信息和支付信息;中银保险上百万保单信息和用户信息;大地财产保险上千万保单记录;恒安标准人寿保险数千万保单信息和用户信息;江泰经济保险数千万用户信息和保单信息;而涵盖了大部分保险公司信息的北京保险协会,更是不甘落后,8亿保单信息里大约有上亿用户信息存在被泄露隐患。

在另外一家著名的漏洞响应平台“乌云平台”,近期的漏洞保险也不在少数,众安保险某站源码泄露,可直接访问数据库,大量敏感信息有泄漏风险,长城人寿保险某系统存在命令执行漏洞,可能泄露数百万客户信息,华海保险某后台弱口令涉及大量用户信息。

最终,在与黑产数据贩子的聊天中,黑产“不情愿”的承认就是黑客从服务器拖库来的。技术人员和记者追问:“现在互联网这东西好是好,但忒不严实……你们这信息也是钻进保险公司里弄出来的吧?”对方回答:“嗯。”还有一位数据贩子回答询问时透露,都邦保险、泰康保险、天安财险的保单详情他手上都有,100元2000条,300元则可以买到一万条。

补天平台的工程师透露,保险公司即使发现数据被盗,并不敢声张。补天平台安全专家葛珅接受采访时告诉记者,从今年3月1日到5月24日,补天平台上72家免费注册加入的全国范围内保险公司,已发现172个有效漏洞。“我们会随时通知这些公司的运维部门、网络安全部门,希望他们能尽快修复漏洞。”

360首席反诈骗专家裴智勇博士接受记者采访时坦言,网络漏洞是不可避免的,安全编程的方法只能大大降低漏洞发生几率,但漏洞一直都会在,及时修复是唯一出路。“但是,据我们统计,95%以上的网站一年以上都不进行修复,剩下的那些只有不到5%会‘尽快’在7天内修复漏洞。金融保险类网站就算各种网站里修复率最高的了,但修复率也就32%。”

还有业内专家告诉记者,或许企业对网络安全运营的淡漠有关,目前用户信息就算因为漏洞被泄露,之后万一被不法分子用这些信息诈骗,并非是自己去直接损害用户,用户也无法取证状告网站或进行理赔。

“购买这些信息,主要被用于精准诈骗、冒名办卡透支等。”裴智勇博士告诉记者,近年来,通过电信实施的保险诈骗犯罪活动呈多发、高发态势。不法分子作案手段日益翻新,涉及面广。犯罪分子可冒用保险公司名义,利用投保人发生事故急于获得赔偿的心理,实施电信诈骗犯罪。

中国国家信息技术安全研究中心专家曹岳接受记者采访时则表示:“金融系统的数据大规模集中,但确实有些网站对漏洞可能产生的风险无所谓,但就目前的法律而言,如何制定法规,比如修复周期的规定等等,本身就是个难题。”

曹岳提醒个人在网上能少填个人信息就少填,涉及密码时分级别,不要什么都统一成一个密码,不要上乱七八糟的网站。

全球最大的漏洞响应平台,是360推出的专门征集开源建站程序漏洞,用以帮助软件公司和开发者及时推出补丁,加强网站对黑客攻击“拖库”的防范能力的漏洞响应平台。通过补天平台,大多数建站程序都能快速修复漏洞,并及时推出补丁保护网站用户的数据安全。

黑客并非都是黑的,那些用自己的黑客技术来做好事的黑客们叫“白帽黑客”,大多数的普通黑客都是挂靠在安全公司,通过检测计算机系统安全性来谋生。他们测试网络和系统的性能来判定它们能够承受入侵的强弱程度。通常,白帽子黑客攻击他们自己的系统,或被聘请来攻击客户的系统以便进行安全审查。学术研究人员和专职安全顾问就属于白帽子黑客。

THE END
1.国家信息安全漏洞共享平台漏洞描述 Apache Zeppelin是美国阿帕奇(Apache)基金会的一款基于Web的开源笔记本应用程序。该程序支持交互式数据分析和协作文档。 Apache Zeppelin 0.9.0及之前版本存在跨站请求伪造漏洞,该漏洞源于Credential页面存在跨站请求伪造(CSRF)。攻击者可以利用该漏洞造成跨站请求伪造。 漏洞类型 通用型漏洞 参考链接 https://cvehttps://www.cnvd.org.cn/flaw/show/CNVD-2024-46277
2.棱镜七彩获NVDB通用网络产品安全漏洞专业库“技术支撑单位”称号自NVDB平台上线以来,棱镜七彩积极发挥在漏洞信息搜集及风险预警等方面的能力,全方位支撑NVDB通用网络产品安全漏洞库的漏洞信息报送、漏洞处置、漏洞分析研判、漏洞预警与响应等系列工作,持续为安全漏洞管理工作和提升网络安全风险应对能力贡献力量。此次获奖,充分彰显了 NVDB 对公司安全团队在专业能力以及服务质量等多方面的https://blog.csdn.net/LJQClqjc/article/details/144267162
3.补天补天漏洞响应平台旨在建立企业与白帽子之间的桥梁,帮助企业建立SRC(安全应急响应中心),让企业更安全,让白帽子获益。https://pwn.butian.net/Service/secureInfo
4.补天漏洞响应平台补天漏洞响应平台是专注于漏洞响应的第三方平台,汇聚了约9万名白帽子,致力于打造开放、公益、充满创新活力的社会化协作平台,也是全球领先的中文漏洞响应平台之一。补天平台面向互联网征集有技术、有担当的白帽子“黑客”,通过充分、有序、规范的引导民间白帽力量,实现https://www.qianxin.com/news/detail?news_id=724
5.补天漏洞响应平台的微博补天漏洞响应平台 2022-10-21 19:54 来自iPhone @奇安信科技 【2022补天白帽大会定档11月3日】面向全球白帽和技术精英的全球性安全行业大会——2022补天白帽大会宣布将于11月3日在上海举办。作为专注于漏洞响应与防护的行业盛会,补天白帽大会已成功举办五届。从专注于Web安全研究,到对APP、IoT、工控、系统OS等https://www.weibo.com/u/1915533737?is_all=1
6.360众测平台CHECK INhttp://zhongce.360.cn/
7.[补天漏洞响应平台]www.butian.net补天漏洞响应平台旨在建立企业与白帽子之间的桥梁,帮助企业建立SRC(安全应急响应中心),让企业更安全,让白帽子获益。 补天漏洞响应平台标签 漏洞src漏洞响应平台企业src安全应急响应中心漏洞收集漏洞悬赏漏洞奖励现金奖励提交漏洞安全事件互联网安全事件库带计划 https://www.zhaoshiwen.com/siteinfo/97046.html
8.补天补天-漏洞响应平台浏览人数已经达到3,295,如你需要查询该站的相关权重信息,可以点击"爱站数据""Chinaz数据"进入;以目前的网站数据参考,建议大家请以爱站数据为准,更多网站价值评估因素如:补天-漏洞响应平台的访问速度、搜索引擎收录以及索引量、用户体验等;当然要评估一个站的价值,最主要还是需要根据您自身的需求以及https://www.hackjie.com/sites/1222.html
9.访谈︱补天一家不太一样的漏洞检测和响应平台一方面是漏洞响应与众测服务的快速发展,而另一方面,这种模式和它的核心人员——白帽子,也面临着业内的一些置疑和误解。为此,安全牛本次访谈栏目,走访了补天漏洞平台负责人白健。从他的口中,得已了解这家目前国内最大的漏洞检测和响应平台,以及如何看待并引导这一新兴事物的方方面面。 https://blog.51cto.com/u_15127683/2835453
10.帮助企业建立安全应急响应中心漏洞响应平台“补天”上线12月1日,全球首家漏洞响应平台“补天”上线。作为连接企业与白帽子的专业平台,“补天”将通过帮助企业建立SRC,让企业网络安全,让白帽获得收益,从而最大程度保障企业网络安全。 12月1日,全球首家漏洞响应平台“补天”上线。作为连接企业与白帽子的专业平台,“补天”将通过帮助企业建立SRC,让企业网络安全,让白帽获得收益http://www.vsharing.com/k/net/2014-12/708464.html
11.38类北京天目恒安科技有限公司申请的38类-广播通讯商标补天漏洞响应平台在国家商标局官网公布,该商标的申请号为27549484。 龙图腾网通过国家知识产权局商标局商标查询网获悉:该商标是由北京天目恒安科技有限公司作为申请人于2017-11-17提出的商标申请,其涉及的商品或服务包括: 3801-无线电广播;3802-提供在线论坛;3802-信息传https://www.lotut.com/latestBrand/detail/5c52a4c6f9a6be174b2ed33d.html
12.我院学子在安全应急响应中心平台近日,我院计算机网络技术专业2022-3班任志用同学在各大SRC应急响应中心平台上不断绽放光彩,凭借精湛的技术挖掘了数个中高危漏洞,在提升技能的同时也获得了补天漏洞响应平台给予的2000元奖金。任志用通过技术获取人生第一桶金的故事不仅为他自己未来的学习奠定了更坚实的兴趣基础,更给班级乃至我院其他同学树立了榜样,使http://www.hunangy.com/xxgcxy/info/1032/5073.htm
13.多省市排查社保系统漏洞四成已修复披露此次漏洞信息的是补天漏洞响应平台,该平台是目前全球最大的漏洞响应平台,其漏洞数据同步公安部、网信办和国家漏洞库。 补天漏洞响应平台发布信息称,目前社保系统、户籍查询系统、疾控中心、医院等大量曝出高危漏洞的省市已经超过30个,包含重庆、上海、河南等,涉及用户数量达数千万,可能发生泄露的信息包括个人身份证、https://www.fjrd.gov.cn/ct/3-93621
14.微博补天注册白帽优先放票哦,只有200个名额,冲冲冲! 1 2 赞 补天漏洞响应平台 2020-2-5 来自 微博抽奖平台 恭喜@瘦了才能挑衣服 等10名用户获得【《内网安全攻防》或者充电宝】。微博官方唯一抽奖工具@微博抽奖平台 对本次抽奖进行监督,结果公正有效。公示链接:微博抽奖平台 @补天漏洞响应平台: 【补天平台开工https://m.weibo.cn/n/%E8%A1%A5%E5%A4%A9%E6%BC%8F%E6%B4%9E%E5%93%8D%E5%BA%94%E5%B9%B3%E5%8F%B0?jumpfrom=weibocom
15.精彩回顾2017补天白帽大会安全客3月30日,补天白帽大会在深圳举行。大会由补天漏洞响应平台主办,指导单位包括国家网络与信息安全信息通报中心、国家计算机网络应急技术处理协调中心、中国信息安全测评中心和国家信息技术安全研究中心。360互联网安全中心、hacker one、 联想SRC,百度SRC等30多家企业和机构均派出代表参加。 https://www.anquanke.com/post/id/85815