安全2015：盘点2014年国内外大数据泄密事件

Verizon发布了《2014年度数据泄露调查报告》，报告中回顾了63737起赛博安全事件和1367起已经确认的数据泄漏事件。报告数据显示：由于数据库原因产生的信息泄漏高达25%。盘点2014年发生在国内外的数据泄密事件，探寻其背后的深层技术原因。实际上还有许多泄密事件，或正在调查，或无从确认，或无法公开。可以预见，2015年可能出现更为严重的泄露事件。

好特科普：什么是赛博

赛博一词源于希腊语，意指在掌控或管治方面是很有技能的人、动物和任何东西。美国东西方研究所与莫斯科国立大学情报安全学院成立的联合工作小组在一份报告中指出，赛博是“信息”超集的一个子集，人们可以从这一“信息子集”中获得“利益”和“好处”。

2014信息泄露事件盘点

2014年国内外都发生了哪些信息泄漏事件？这些事件的背后的深层技术原因是什么？且听且分析：

春运第一天12306爆用户信息泄露漏洞

2014年铁路春运售票第一天，在经历了早上宕机1小时之后，12306铁路客户服务中心网站再次爆发用户账号串号的问题，大量用户身份证等信息遭泄露。下午15时左右，开始有网友在微博上反映，登陆自己帐号后可以看到他人的姓名、身份证号码、手机号码等信息。下午17时34分，新版12306网站出现用户资料大量泄露的漏洞，并表明危害等级为高。

支付宝前员工贩卖20G用户资料 一条可卖数十元

此则消息引发了用户对于信息安全问题的关注，也令网络信息贩卖产业链浮现。一条价值较高的用户信息甚至可以被卖至数十元。此次支付宝信息泄露中，超过20G的海量用户信息，被支付宝员工在后台下载并有偿出售给电商公司、数据公司。

一二线电商企业本身有完善的用户数据库，需要进行严格的数据监控，防止数据泄露至黑色交易链。此类信息贩卖产业，有的甚至采取公司的运作方式，从互联网上购买个人或单位信息，转卖他人获利；通过网上购买公民户籍、住房、车辆等个人信息为他人提供婚恋、追债、手机定位等服务项目从中获利；通过网上购买信息推销产品；利用自身特殊身份盗窃、骗取公民、企业信息转卖获利。