盘点2014年信息安全大事件

盘点2014年信息安全大事件1、2014年1月21日，中国互联网出现大面积DNS解析故障这一次事故影响到了国内绝大多数DNS服务器，近三分之二的DNS服务器瘫痪，时间持续数小时之久。事故发生期间，超过85%的用户遭遇了DNS故障，引发网速变慢和打不开网站的情况。2、2014年2月27日，维护网络安全首次列入政府工作报告中央网络安全和信息化领导小组宣告成立，在北京召开了第一次会议。中共中央总书记、国家主席、中央军委主席习近平亲自担任组长，李克强、刘云山任副组长，再次体现了中国最高层全面深化改革、加强顶层设计的意志，显示出在保障网络安全、维护国家利益、推动信息化发展的决心。3、2014年3月26日，携程“安全门”事件敲响网络消费安全警钟携程网被指出安全支付日志存在漏洞，导致大量用户银行卡信息泄露。携程第一时间进行技术排查和修复。并表示，如用户因此产生损失，携程将赔偿。在获利的同时，电商如何对用户信息进行保护引发人们思考。4、2014年4月8日，微软停止XP支持。同月，现OpenSSL心脏出血漏洞微软公司在向2亿多用户发布通牒100天后，停止了对WindowsXP系统提供技术支持。微软表示，WindowsXP的运行环境存在很大的漏洞，微软发布的补丁不能有效抑制病毒的攻击，因此不断在其官网上告知用户可能承受一些风险。同月，全球互联网遭遇多起重大漏洞攻击事件袭击：OpenSSL的Heartbleed（心脏出血）漏洞、IE的0Day漏洞、Struts漏洞、Flash漏洞、Linux内核漏洞、Synaptics触摸板驱动漏洞等重要漏洞被相继发现。5、2014年5月，山寨网银及山寨微信大量窃取网银信息山寨网银和山寨微信客户端，伪装成正常网银客户端的图标、界面，在手机软件中内嵌钓鱼网站，欺骗网民提交银行卡号、身份证号、银行卡有效期等关键信息，同时，部分手机病毒可拦截用户短信，中毒用户面临网银资金被盗的风险。6、2014年6月，免费WiFi存陷阱，窃取用户手机中的敏感信息央视《每周质量报告》，曝光了黑客通过公共场所免费WiFi诱导用户链接而获取手机中银行卡、支付宝等账户信息从而盗取资金的消息，引发了网民对于免费WiFi安全性的担忧。7、2014年7月28日，苹果承认存在“安全漏洞”苹果公司首次承认了iPhone确实存在“安全漏洞”，苹果员工可以利用此前未公开的技术提取用户个人深层数据，包括短信信息、联系人列表以及照片等。8、2014年8月12日，1400万快递数据遭贩卖警方破获了一起信息泄露案件，犯罪嫌疑人通过快递公司官网漏洞，登录网站后台，然后再通过上传（后门）工具就能获取该网站数据库的访问权限，获取了1400万条用户信息，除了有快递编码外，还详细记录着收货和发货双方的姓名、电话号码、住址等个人隐私信息，而拿到这些数据仅用了20秒的时间。9、2014年9月，美国家得宝公司确认其支付系统遭到网络攻击将近有5600万张银行卡的信息被盗，这比去年发生在Target的客户银行卡数据被盗事件还要严重。10、2014年10月2日，摩根大通银行承认7600万家庭和700万小企业的相关信息被泄露身在南欧的黑客取得摩根大通数十个服务器的登入权限，偷走银行客户的姓名、住址、电话号码和电邮地址等个人信息，与这些用户相关的内部银行信息也遭到泄露。受影响者人数占美国人口的四分之一。11、2014年11月24日，网信办联合中央编办、公安部、工信部等多八个部门举办首届国家网络安全宣传周活动中共中央政治局常委、中央书记处书记、中央网络安全和信息化领导小组副组长刘云山在启动仪式上发表讲话。他指出，网络信息人人共享、网络安全人人有责，要不断增强全民网络安全意识，切实维护网络安全，着力推进网络空间法治化，为建设网络强国提供有力保障。12、2014年12月3日，86万条简历数据泄露求职者谨防精准电信诈骗乌云漏洞平台2日晚间公开了一个关于导致智联招聘86万用户简历信息泄露的漏洞。该漏洞于12月2日提交，据称可获取包含用户姓名，地址，身份证，户口等各种信息。随着全社会对信息安全的日益关注，国家层面也开始有针对性地在信息安全相关的软件和硬件领域进行更为严格的把关，将有可能涉及信息安全的威胁“拒之门外”。中央国家机关政府采购中心正式公布了今年杀毒软件类产品采购名单，而一直在国内政府采购中榜上有名的卡巴斯基和赛门铁克则被排除在安全软件供应商之外。这一举措意味着我国政府开始正视信息安全长期依赖国外技术的现象，国产安全软件将迎来新的机遇。数据安全防护专家亿赛通，开创国产数据防泄漏新纪元，呼吁各行各业尽快做好数据安全建设，不要等泄露事件发生后再弥补，亡羊补牢为时已晚。