2011年上半年國內轟動的泄密事件

1、   陝西近1400萬手機用戶個人信息被泄露


失竊/受影響的資產:1400萬手機用戶個人信息,包括手機用戶的性別、住址、出生日期、號碼、話費等大量個人隱私信息。

西安警方破獲全國首例非法出售、獲取公民個人信息的系列案件。犯罪嫌疑人周雙成是一家科技公司的技術人員,代表公司負責研發和維護陝西省某通信運營公司的計費經營系統。今年3月以來,他利用工作便利,多次侵入這家通信運營公司用戶數據庫盜取手機用戶個人信息。今年4月,他應其下線、犯罪嫌疑人何宗輝的要求,再次侵入某通信運營公司客戶數據庫,竊取了西安、咸陽、銅川等7個地市1394萬手機用戶的個人信息,非法收取酬勞3萬多元。

安全威脅分析:
周某利用工作之便,能在研發和維護系統過程中獲知數據庫口令,數據庫口令泄漏後,完全可以繞開合法的業務系統,直接使用該用戶銅鼓其他程序(自己編寫的***程序)訪問數據庫,進而竊取數據庫中的數據。

安全防護建議:
使用基於數據加密的應用綁定技術,防止合法用戶的違規訪問。應用綁定技術可以將數據庫用戶和合法的業務系統直接綁定,確保該用戶只能通過指定的業務系統程序進行核心數據的訪問,通過自定義程序、其他管理工具等方式無法進行敏感數據的訪問。


2、   ***聯手房介老闆竊取百萬套房源信息
 

失竊/受影響的資產:程某所在公司的房源信息44萬餘條(其中有姓名、房源地址、聯繫方式的信息3萬餘條,總客源信息31萬餘條,有身份證號碼及姓名的信息8000多條),非法獲取賈某所在公司的房源信息59萬餘條(其中有姓名、房源地址、聯繫方式的信息3萬餘條,總客源信息68萬餘條,有身份證號碼及姓名的信息3000多條)。

房產中介員工尚未離職,自立門戶開起了二手房中介門店。他因缺乏房源信息,就在網上找到一個網絡***,將重慶兩家知名二手房中介公司(包括程某所在公司和另一家知名房產中介)的上百萬套房源信息搞到手。***通過發送遠程代碼,***兩家公司的服務器,然後就能竊取出數據庫中所有的房源信息。
 
3、   工行農行等銀行員工售賣客戶信息


失竊/受影響的資產:2500條銀行客戶徵信記錄、信用卡資料。徵信記錄主要包括個人基本信息、姓名、證件類型及號碼、通訊地址、聯繫方式、婚姻狀況、居住信息、職業信息等。信用卡資料主要包括信用卡卡號、交易信息、貸款信息、餘額、開戶銀行、開戶時間等。


上海司法機關日前查獲了一起關於買賣銀行客戶信息案件,涉案人員共達19人。其中,出售資料的源頭來自工行、農行、某城商行下屬支行的四位員工。該案件中,主犯朱華首先在網上購買事主信息(包括身份證號、聯繫電話等),隨後通過2名中介(這2名中介再次通過8名中介)找到銀行“內鬼”查詢客戶信息後,知曉事主包括銀行卡號、餘額等相關信息,而後利用代繳各項事業費的方法獲取賬款。這樣也就造成了被害人在銀行卡、密碼、從未開通網銀的背景下造成損失。

4、   溫州兩家三甲醫院上百名醫生被曝收回扣

失竊/受影響的資產:每月收受賄款上萬元,回扣率達20%,所涉醫生高達上百人。

溫州醫學院附屬第一醫院和附屬第二醫院,都是三級甲等醫院,在溫州可以說是最有名的大醫院,6月8日,網友在溫州多家網站發帖爆料,稱溫州附一醫、附二醫醫生收受回扣,回扣率達20%,所涉醫生高達上百人,並列出了醫生的詳細名單和用藥情況。帖子所提的藥品是由江西濟民可信藥業提供名爲“醒腦針10ml*6”的中藥製劑,帖子所涉醫生主要爲神經科和急診科。其中一份稱,“溫州附醫三月份回扣合計11.6224萬元”,表格列出了31名醫生的工號和姓名以及他們所屬的科室,使用的藥量、拿回扣的金額,還列出沒有醫生姓名的15個病區也“吃回扣”。另外一份稱,“溫州附二醫,三月份回扣合計16萬多元”列出了103個醫生的工號,以及醫生所屬科室,使用的藥量、拿回扣的金額。

5、   國家統計局CPI數據泄密


失竊/受影響的資產:多次泄漏國家宏觀經濟數據,使國外“搶先公佈”我國宏觀數據從此一發不可收拾。

2008年開始,路透社多次援引 “消息人士”的信息,準確預測CPI等宏觀經濟數據。2008年4月11日,路透社援引“官方消息人士”的話稱,中國3月CPI同比增幅料達8.3%。這一數據同一周後國家統計局公佈的數據完全吻合。2008年5月9日,路透社再引“消息人士”的話:“中國4月CPI同比漲幅可能達8.5%”。而國家統計局於幾天後公佈的國民經濟數據中,4月CPI數據同比增長恰爲8.5%。路透社“搶先公佈”我國宏觀數據從此一發不可收拾。據記者瞭解,提前獲得關鍵經濟數據的境外媒體並非路透社一家。針對數據泄密,國家統計局不止一次表示“嚴厲譴責”、“嚴格調查”。近期已有媒體報道稱,今年三四月份,國家統計局辦公室一名祕書與央行研究局宏觀經濟研究處某研究員被有關部門帶走調查,至今未回。經濟學界人士對記者表示,對於已經出現的泄密鏈條,國家應該加大保密力度,同時從嚴調查泄密的嫌疑人員。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章