网络安全领域的6大里程碑事件

Ⅰ 有哪些影响互联网界的重大安全事件

震惊网络的熊猫烧香病毒。

十四年前，中国骇客whboy（李俊）发布熊猫烧香病毒，因中毒电脑桌面上出现“熊猫烧香”图案名噪一时，这也成为了当时一度让人谈网色变的病毒。

熊猫烧香病毒可通过感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，导致打开网页文件时IE自动跳转到指定病毒网址中下载病毒，同时出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。

在短短几个月的时间，熊猫烧香感染门户网站、击溃数据系统、导致网络瘫痪，在全国范围内带来了无法估量的损失，“熊猫烧香”已经永远停留在十几年前。

总结如下：

如今看来，随着科学技术的发展和变革，熊猫烧香跟今天的勒索病毒、木马、黑客攻击等带来的危害完全不能相比，但该病毒却是国内民众第一次对计算机病毒的危害有了真实的感受，因此成为病毒史上的经典案例，对国内未来的网络安全发展起到了推动和警示作用。

Ⅱ 2015 年有哪些重大的网络安全事件

国外：
事件一：【时间：2015.1】 俄罗斯约会网站泄露2000万用户数据
事件二：【时间：2015.2】 5万名优步司机信息遭泄露 Uber公司最大数据事故
事件三：【时间：2015.2】Anthem八千万个人信息被窃 或成美国最大医疗相关机构泄露事件
事件四：【时间：2015.3】美医疗保险公司CareFirst被黑，110万用户信息泄露
事件五：【时间：2015.4】美国Metropolitan State大学16万学生信息泄漏
事件六：【时间：2015.5】美国国税局超过10万名纳税人的财务信息泄露
事件七：【时间：2015.8】英国240万网络用户遭黑客侵袭：加密信用卡数据外泄
事件八：【时间：2015.9】英国史上最惨数据泄露：400万人信息泄漏
事件九：【时间：2015.10】音乐众筹网站Patreon被黑，超过16GB资料流落网络
事件十：【时间：2015.10】美股券商Scottrade数据泄露 或影响460万用户
事件十一：【时间：2015.11】喜达屋54家酒店遭POS恶意软件植入 房客银行数据泄露
国内：
2015年以来，各种安全漏洞被曝光，这其中就包括酒店客户信息、政府相关敏感机构数据等，信息泄露无一幸免。
1、数千万社保用户信息泄露
2015年4月22日，从补天漏洞响应平台获得的数据显示，围绕社保系统、户籍查询系统、疾控中心、医院等大量爆出高危漏洞的省市就已经超过
30个，仅社保参保信息、财务、薪酬、房屋等敏感信息。这些信息一旦泄露，造成的危害不仅的个人隐私全无，还会被犯罪分子利用，例如复制身份证、盗用信用
卡、盗刷信用卡等一系列刑事犯罪和经济犯罪。
2、7大酒店被曝泄露数千万条开房信息
2015年2月漏洞盒子平台的安全报告指出，知名连锁酒店桔子、锦江之星、速八、布丁;高端酒店万豪酒店集团、喜达屋集团、洲际酒店集团存在严
重安全漏洞，房客的订单一览无余，包括住户的姓名、家庭地址、电话、邮箱乃至信用卡后四位等敏感信息，同时还可对酒店订单进行修改和取消。
3、国家旅游局漏洞致6套系统沦陷涉及全国6000万客户
该漏洞于国庆长假前夕被补天漏洞响应平台披露，涉及全国6000万客户、6W+旅行社账号密码、百万导游信息;并且攻击者可利用该漏洞进行审核、拒签等操作。通过该漏洞，安全工作者获取了一则长长的名单，能够直接观看到每位用户的详细行程及个人信息。

Ⅲ 中国十大黑客排名是什么有什么事迹

中国十大黑客排名NO.10网名：冰雪封情、NO.9网名：中华特攻 (King Xer)、NO.8网名：冰叶、NO.7网名：孤独剑客、NO.6网名：教主、NO.5网名：陈三少、NO.4网名：中国鹰派、NO.3网名：coolfire、NO.2网名：lion、NO.1网名：goodwell。

互联网在中国落地的早期，听说过黑客的人很多，但是没有几个人真正知道黑客是怎样入侵系统。Coolfire正是告诉大家什么样的人是一个恐怖的黑客。我从来没有听说过Coolfire攻击过什么网站，现在的一些朋友也说Coolfire的8篇文章，根本够不上黑客级别，都是小儿科的基本知识。

中国鹰派联盟是一个基于国际互联网络的非商业性的民间爱好者团体。主要由网络安全爱好者、中华民族文化爱好者等各类健康文化爱好者组成。在遵守中华人民共和国有关法律的前提下开展和促进各类健康的民族及网络文化的研究与交流以及推广工作。

Ⅳ 2006年十大网络事件是什么

1 2006年十大网络事件

1、雅阁女 自06年8月9日起，一个ID为雅阁女的白领女性开始发表自己的崇富视频言论，导致全民的口诛笔伐。而这一事件以其9月19日发布的“月薪低于3千元都是下等人”视频为标志，达到了最高峰。

2、天极PK网络 9月7日，天极网指责网络恶意操纵搜索结果，将“天极下载”链接转到“天空下载”（网络收购的网站）。该声明直接导致天极与网络口水战的逐步升级，从网上论战一直打到法庭相见，至今仍无停止的迹象

3、新网被黑 9月21日下午5时左右，作为国内三大域名服务提供商之一的新网被黑，导致其名下注册的5万左右域名(国内近三成网站)不能访问，20小时之后，新网恢复正常，但随之引发的关于巨额索赔和网络安全的争议，却迟迟没有得到妥善解决。

4、加拿大富婆 性感的造型，血泪般的发迹史，和大胆直白的讲述，注定了“加拿大富婆”必定会在网络大红大紫，而且说不定，加拿大富婆也会像芙蓉姐姐一样火呢，只不过，芙蓉姐姐是呕像，加拿大富婆是偶像

5、国家级诗人赵丽华 因为赵丽华，长久游离在我们视线之外的诗歌回来了；因为赵丽华，关于诗人尴尬处境的思考又提上了日程……谁也说不清楚这心里是什么滋味，但好歹有一点，9月份，赵丽华现象在网络上的高调展现，或许告诉了大家一个事实：诗人，依旧在；诗歌，依旧在。

6、扬州公交MM 谁也没想到，一个普通的扬州公交MM竟红得如此之快，几个月前还在卖票呢，现在就成为了品牌代言人了。这不由的让我们想起了去年的天仙MM，在感叹她们的好运气之前，我们也不得不承认：网络真的是太神奇了。

7、范志毅打人 中国足球的传奇人物，绰号“范大将军”的范志毅这个9月份过得一点都不舒坦。因为其在网络上被指认为“率队殴打浇水工”，虽然他极力否认，但根据调查显示，超过95%的网民认为范志毅依旧是“劣迹斑斑,恶习难改”。

8、SK-Ⅱ事件 自日本的SK-Ⅱ品牌多项化妆品被查出重金属超标以来，网络上关于女人、日本、化妆品的讨论就没有降过温。紧接着，宝洁网站24小时两次遭黑，刘嘉玲涉嫌上法庭……这些都表明，由于网络的普及，网民的****情绪、自主发言权等，都得到了充分的体现。

9、赵赶驴与孙志明 一个是mop主推的“新YY教主”，一个是sina发掘的“卖身出书男”，在今年的9月都登上了网络这个大舞台。可惜的是，戴着驴头面具出现的赵赶驴是为了出席王府井的新书签售会，而孙志明却还在为渺茫的文学梦出卖贞操与身体。如此反差，只说明一个事实：要捧人，sina得虚心的向mop学习。

10、嫦娥MM走红 因在网络上写大量的忧郁温婉文字图片日记--《嫦.娥》而声名鹊起，字里行间透露出显赫的家世背景和非凡的品位。同时还有非常好的嗓音。翻唱了一些优秀的流行音乐作品。blog才短短一个月访问量就突破2000000

Ⅳ 网络的发展史

Internet（互联网）在中国的发展历程可以大略地划分为三个阶段：

第一阶段为1987—1993年，也是研究试验阶段。在此期间中国一些科研部门和高等院校开始研究InternetInternet技术，并开展了科研课题和科技合作工作，但这个阶段的网络应用仅限于小范围内的电子邮件服务。

第二阶段为1994年至1996年，同样是起步阶段。1994年4月，中关村地区教育与科研示范网络工程进入Internet，从此中国被国际上正式承认为有Internet的国家。

之后，Chinanet、CERnet、CSTnet、Chinagbnet等多个Internet络项目在全国范围相继启动，Internet开始进入公众生活，并在中国得到了迅速的发展。至1996年底，中国Internet用户数已达20万，利用Internet开展的业务与应用逐步增多。

第三阶段从1997年至今，是Internet在我国快速最为快速的阶段。国内Internet用户数97年以后基本保持每半年翻一番的增长速度。增长到今天，上网用户已超过1000万。

据中国Internet络信息中心（CNNIC）公布的统计报告显示，截至2003年6月30日，我国上网用户总人数为6800万人。这一数字比年初增长了890万人，与2002年同期相比则增加了2220万人。

(5)网络安全领域的6大里程碑事件扩展阅读

Internet的最早起源于美国国防部高级研究计划署DARPA（Defence Advanced Research Projects Agency）的前身ARPAnet，该网于1969年投入使用。由此，ARPAnet成为现代计算机网络诞生的标志。

互联网发展史是从20世纪50年代到90年代，按编年体的形式，详细历数了互联网一步步走向成熟的发展过程，由美国国防部编制。

50年代

1957 苏联发射了人类第一颗人造地球卫星Sputnik。作为响应，美国国防部(DoD)组建了高级研究计划局(ARPA)，开始将科学技术应用于军事领域(:amk:) 。

Ⅵ 2010年it十大事件

2010年度网络安全十大新闻事件：

内鬼作乱

2010年全球经济仍处于低迷状态，失业人数有增无减。而那些在职的人员恐怕也有很多抱怨，比如工作时间过长，薪水太低，工作压力过大。因此，企业应该继续对内部人员偷窃或破坏企业内部数据或信息保持高度警惕。例如，前弗吉尼亚州的一名IT主管，因故意破坏装有机密文件的企业计算机而被判27个月监禁和6700美元赔偿金。同时，社交网络和tweeting的流行也给很多黑客以可乘之机。

美国政府加强网络安全建设

美国总统奥巴马成立了一个以确保美国政府网络安全为宗旨的专门委员会。7月的一份报告指出美国政府在近期内会大量搜罗网络安全方面的人才并将扩大该专业的教育规模。该委员会还建议完善网络安全从业人员资格的认证，目前的职业资格认证不但不完善，还有可能造成安全隐患。

云计算服务安全问题

云计算是服务是IT未来的发展趋势。目前企业越来越多地以服务的方式购买解决方案，云计算服务将成为未来数据安全研究的重点。Gartner表示，云计算的安全问题将成为世界网络安全顶级研发人员的新热点。市场调研机构Forrester的研究员Jonathan Penn指出，到2015年云计算的市场可达15亿美元。Forrester公司2009年的另一报道指出，有一半的专家对于云技术服务的安全性表示忧虑，五年内安全技术将成为这项技术的主要驱动力之一。

维基解密掀起轩然大波

维基解密网站正在继续轰炸互联网，其最近公布的美国外交机密文件正在挑衅美国政府，外交官和同盟。7月26日，“维基解密”在《纽约时报》《卫报》和《镜报》配合下，在网上公开了多达9.2万份的驻阿美军秘密文件，引起轩然大波。11月18日，瑞典要求拘留维基解密创始人朱利安•阿桑奇(Julian Assange)，他被指强奸、性骚扰及非法胁迫他人。12月7日，阿桑奇主动向伦敦警方自首，但英国高等法院最终裁定阿桑奇获保释。最近美国国务卿希拉里•克林顿最近分别向阿富汗12个国家的领导人及政府高层致电，为“维基解密”网站泄露美国外交文件，涉及到了这些国家的一些机密事件表达歉意。

僵尸网络头目被逮捕

虽然僵尸网络目前还没有形成大规模的犯罪团伙，然而FBI已经开始全球合作，跨国界地追捕这些罪犯。例如，美国FBI与州政府和其他国家的和执法人员合作切断了该组织的金融链，FBI与州政府总逮捕了37名犯罪人员，另有11名犯罪分子在英国被逮捕。全球执法机构的合作和信息共享为追捕和缉拿这些网络黑手提供了便利。

发现安全隐患 通知责任人还是公开发布?

当发现安全隐患，是通知相应的责任人还是公开向社会发布，这一话题引起了热议。六月，Google安全工程师塔维斯•奥曼迪(Tavis Ormandy)告之微软Windows XP和Windows Server 2003存在一个安全漏洞，微软公司也承认收到该报告。五天后，奥曼迪将缺陷相关的部分概念验证攻击代码公布在网上，引起了微软的极大不满。微软谴责奥曼迪公布利用零日缺陷的代码使Windows客户面临较大的攻击风险。7月，谷歌公司要求计算机安全委员会重新考虑负责任披露的定义，并建议其出台一套更严格的管理办法，以便快速修补安全漏洞。

黑客多贪财

如今的网络攻击已经不是仅仅为了满足黑客的所谓的虚荣心，而更多地是为了金钱。比如，极光(Aurora)黑客攻击开始于2009年，在2010年初日益猖狂，该行动至少波及22家企业被黑，黑客的目的是窃取企业的知识财产。其他的黑客瞄准的多是信用卡信息，社会安全号码，企业机密信息和商业秘密等。各国政府都在极力追捕这些黑客，然而他们大多跨国控制并利用高科技手段隐藏自己，使得追捕难度加大。

Stuxnet恶意软件攻击核设施

就像科幻电影变成现实一样，Stuxnet恶意软件渗透到全球，意在攻击伊朗核设施。赛门铁克公司表示，该病毒的设计者拥有强大的幕后财政支持，用以创造出模拟攻击环境。该病毒包含有4000个功能，每个功能都有它隐含的理由。一位安全分析专家指出，Stuxnet的攻击目标是伊朗的布什尔核电站。11月30日，伊朗总统内贾德今天证实了国内的核电站被Stuxnet攻击，位于布什尔和纳坦兹的伊朗核设施浓缩铀离心机被病毒破坏。普遍猜测Stuxnet传染源集中在以色列。

苹果再掀风浪

今年IT公司之间的关系扑朔迷离，一会分道扬镳，一会旧情复燃，一会又暂时分离。值得注意的是，苹果公司封杀Flash，与Adobe公司开战。虽然Flash用户人数庞大，但是HTML5似乎正成为趋势。苹果、谷歌和微软都表示支持HTML5。同时，苹果公司还正式告别而了Java支持。苹果公司的这些做法旨在提高该公司产品的安全性，希望将所有产品的安全更新都集合到一起。

安全行业掀起并购狂潮

越来越多的IT公司意识到安全的重要性，安全领域并购潮一触即发。在短短的六个月时间内，这些企业并购支出将近100亿美元：赛门铁克公司(Symantec)拿下了VeriSign，PGP和GuardianEdge;IBM收购了BigFix，OpenPages和PSS Systems;惠普购买了Fortify 和ArcSight;CA吞并了Arcot。八月，英特尔出乎意料地以76.8亿美元的价格购买了安全软件开发商McAfee。11月底，微软也宣布计划收购Mobile Armor。

如果是2010年网络10大事就是
网络事件NO.1 我爸是李刚
网络事件NO.2 腾讯大战360
网络事件NO.3 富士康14连跳事件
网络事件NO.4 JP女小月月
网络事件NO.5 凤姐出国
网络事件NO.6 芙蓉瘦身成功
网络事件NO.7 菲律宾人质事件
网络事件NO.8 贺岁片《让子弹飞》
网络事件NO.9 网络红人犀利哥
网络事件NO.10 预言帝章鱼保罗

Ⅶ 最近几年影响较大的网络安全事件是什么

我就说几个最近两年，我比较了解的吧.
2014年4月 OpenSSL 的 “心脏出血”漏洞, 实时获取账号密码...
2014年12月 12306 官网受撞库攻击, 10多万用户数据遭泄露...
2015年7月 意大利专业黑客公司 HackingTeam 被黑, 400G内部资料以及攻击工具泄露,其中包括了比较出名的 Flash 的0day...
2015年7月 全球最大婚外情交友网站遭到Hacker攻击, 大量用户数据被泄露(注册信息,聊天记录等等), 数据网上可以下载...
如果有兴趣想知道更多, 请在互联网上搜索相关资料即可

Ⅷ 数据安全有哪些案例

我国《网络安全法》将正式生效实施，对网络运营者数据安全管理提出了系统且严格的法律要求。近日，上海社会科学院互联网研究中心发布大数据安全风险与对策研究报告，遴选了近年来国内外典型数据安全事件，系统分析了大数据安全风险产生的类型和诱因，并分别从提升国家大数据生态治理水平（政府）和加强企业大数据安全能力（企业）两个层面提出推动我国大数据安全发展的对策建议。
大数据时代，数据成为推动经济社会创新发展的关键生产要素，基于数据的开放与开发推动了跨组织、跨行业、跨地域的协助与创新，催生出各类全新的产业形态和商业模式，全面激活了人类的创造力和生产力。
然而，大数据在为组织创造价值的同时，也面临着严峻的安全风险。一方面，数据经济发展特性使得数据在不同主体间的流通和加工成为不可避免的趋势，由此也打破了数据安全管理边界，弱化了管理主体风险控制能力；另一方面，随着数据资源商业价值的凸显，针对数据的攻击、窃取、滥用、劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家的数据生态治理水平和组织的数据安全管理能力提出全新挑战。在内外双重压力下，大数据安全重大事件频发，已经成为全社会关注的重大安全议题。
综合近年来国内外重大数据安全事件发现，大数据安全事件正在呈现以下特点：（1）风险成因复杂交织，既有外部攻击，也有内部泄露，既有技术漏洞，也有管理缺陷；既有新技术新模式触发的新风险，也有传统安全问题的持续触发。（2）威胁范围全域覆盖，大数据安全威胁渗透在数据生产、流通和消费等大数据产业链的各个环节，包括数据源的提供者、大数据加工平台提供者、大数据分析服务提供者等各类主体都是威胁源；(3)事件影响重大深远。数据云端化存储导致数据风险呈现集聚和极化效应，一旦发生数据泄露等其影响都将超越技术范畴和组织边界，对经济、政治和社会等领域产生影响，包括产生重大财产损失、威胁生命安全和改变政治进程。
随着数据经济时代的来临，全面提升网络空间数据资源的安全是国家经济社会发展的核心任务，如同环境生态的治理，数据生态治理面临一场艰巨的战役，这场战役的成败将决定新时期公民的权利、企业的利益、社会的信任，也将决定数据经济的发展乃至国家的命运和前途。为此，我们建议重点从政府和企业两个维度入手，全面提升我国大数据安全
从政府角度，报告建议持续提升数据保护立法水平，构筑网络空间信任基石；加强网络安全执法能力，开展网络黑产长效治理；加强重点领域安全治理，维护国家数据经济生态；规范发展数据流通市场，引导合法数据交易需求；科学开展跨境数据监管，切实保障国家数据主权。
从企业角度，报告建议网络运营者需要规范数据开发利用规则，明确数据权属关系，重点加强个人数据和重点数据的安全管理，针对采集、存储、传输、处理、交换和销毁等各个环节开展全生命周期的保护，从制度流程、人员能力、组织建设和技术工具等方面加强数据安全能力建设。
附十大典型事件（时间顺序）：
1. 全球范围遭受勒索软件攻击
关键词：网络武器泄漏，勒索软件，数据加密，比特币
2017年5月12日，全球范围爆发针对Windows操作系统的勒索软件（WannaCry）感染事件。该勒索软件利用此前美国国家安全局网络武器库泄露的WindowsSMB服务漏洞进行攻击，受攻击文件被加密，用户需支付比特币才能取回文件，否则赎金翻倍或是文件被彻底删除。全球100多个国家数十万用户中招，国内的企业、学校、医疗、电力、能源、银行、交通等多个行业均遭受不同程度的影响。
安全漏洞的发掘和利用已经形成了大规模的全球性黑色产业链。美国政府网络武器库的泄漏更是加剧了黑客利用众多未知零日漏洞发起攻击的威胁。2017年3月，微软就已经发布此次黑客攻击所利用的漏洞的修复补丁，但全球有太多用户没有及时修复更新，再加上众多教育系统、医院等还在使用微软早已停止安全更新的Windows XP系统，网络安全意识的缺乏击溃了网络安全的第一道防线。
类似事件：2016年11月旧金山市政地铁系统感染勒索软件，自动售票机被迫关闭，旅客被允许在周六免费乘坐轻轨。
2.京东内部员工涉嫌窃取50亿条用户数据
关键词：企业内鬼，数据贩卖，数据内部权限
2017年3月，京东与腾讯的安全团队联手协助公安部破获的一起特大窃取贩卖公民个人信息案，其主要犯罪嫌疑人乃京东内部员工。该员工2016年6月底才入职，尚处于试用期，即盗取涉及交通、物流、医疗、社交、银行等个人信息50亿条，通过各种方式在网络黑市贩卖。
为防止数据盗窃，企业每年花费巨额资金保护信息系统不受黑客攻击，然而因内部人员盗窃数据而导致损失的风险也不容小觑。地下数据交易的暴利以及企业内部管理的失序诱使企业内部人员铤而走险、监守自盗，盗取贩卖用户数据的案例屡见不鲜。管理咨询公司埃森哲等研究机构2016年发布的一项调查研究结果显示，其调查的208家企业中，69％的企业曾在过去一年内“遭公司内部人员窃取数据或试图盗取”。未采取有效的数据访问权限管理，身份认证管理、数据利用控制等措施是大多数企业数据内部人员数据盗窃的主要原因。
类似事件：2016年4月，美国儿童抚养执行办公室500万个人信息遭前员工盗窃。
3. 雅虎遭黑客攻击10亿级用户账户信息泄露
关键词：漏洞攻击，用户密码，俄罗斯黑客
2016年9月22日，全球互联网巨头雅虎证实至少5亿用户账户信息在2014年遭人窃取，内容涉及用户姓名、电子邮箱、电话号码、出生日期和部分登录密码。2016年12月14日，雅虎再次发布声明，宣布在2013年8月，未经授权的第三方盗取了超过10亿用户的账户信息。2013年和2014年这两起黑客袭击事件有着相似之处，即黑客攻破了雅虎用户账户保密算法，窃得用户密码。2017年3 月，美国检方以参与雅虎用户受到影响的网络攻击活动为由，对俄罗斯情报官员提起刑事诉讼。
雅虎信息泄露事件是有史以来规模最大的单一网站数据泄漏事件，当前，重要商业网站的海量用户数据是企业的核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理面临更高的要求，必须建立严格的安全能力体系，不仅需要确保对用户数据进行加密处理，对数据的访问权限进行精准控制，并为网络破坏事件、应急响应建立弹性设计方案，与监管部门建立应急沟通机制。
类似事件：2015年2月，美国第二大健康医疗保险公司Anthem公司信息系统被攻破，将近8000万客户和员工的记录遭遇泄露。
4. 顺丰内部人员泄漏用户数据
关键词：转卖内部数据权限，恶意程序
2016年8月26日，顺丰速递湖南分公司宋某被控“侵犯公民个人信息罪”在深圳南山区人民法院受审。此前，顺丰作为快递行业领头羊，出现过多次内部人员泄漏客户信息事件，作案手法包括将个人掌握的公司网站账号及密码出售他人；编写恶意程序批量下载客户信息；利用多个账号大批量查询客户信息；通过购买内部办公系统地址、账号及密码，侵入系统盗取信息；研发人员从数据库直接导出客户信息等。
顺丰发生的系列数据泄漏事件暴露出针对内部人员数据安全管理的缺陷，由于数据黑产的发展，内外勾结盗窃用户数据谋取暴利的行为正在迅速蔓延。虽然顺丰的IT系统具备事件发生后的追查能力，但是无法对员工批量下载数据的异常行为发出警告和风险预防，针对内部人员数据访问需要设置严格的数据管控，并对数据进行脱敏处理，才能有效确保企业数据的安全。
类似事件：2012年1号店内部员工与离职、外部人员内外勾结，泄露90万用户数据。
5. 徐玉玉遭电信诈骗致死
关键词：安全漏洞，拖库，个人数据，精准诈骗，黑产
2016年8月，高考生徐玉玉被电信诈骗者骗取学费9900元，发现被骗后突然心脏骤停，不幸离世。据警方调查，骗取徐玉玉学费的电信诈骗者的信息来自网上非法出售的个高考个人信息，而其源头则是黑客利用安全漏洞侵入了“山东省2016高考网上报名信息系统”网站，下载了60多万条山东省高考考生数据，高考结束后开始在网上非法出售给电信诈骗者。
近年来，针对我国公民个人信息的窃取和交易已经形成了庞大黑色产业链，遭遇泄露的个人数据推动电信诈骗、金融盗窃等一系列犯罪活动日益“精准化”、“智能化”，对社会公众的财产和人身安全构成严峻威胁。造成这一现状的直接原因在于我国企事业单位全方位收集用户数据，但企业网络安全防护水平低下和数据安全管理能力不足，使黑客和内鬼有机可乘，而个人信息泄漏后缺乏用户告知机制，加大了犯罪活动的危害性和持续性。
类似事件：2016年8月23日，山东省临沭县的大二学生宋振宁遭遇电信诈骗心脏骤停，不幸离世。
6. 希拉里遭遇“邮件门”导致竞选失败
键词：私人邮箱，公务邮件,维基解密，黑客
希拉里“邮件门”是指民主党总统竞选人希拉里·克林顿任职美国国务卿期间，在没有事先通知国务院相关部门的情况下使用私人邮箱和服务器处理公务，并且希拉里处理的未加密邮件中有上千封包含国家机密。同时，希拉里没有在离任前上交所有涉及公务的邮件记录，违反了国务院关于联邦信息记录保存的相关规定。2016年7月22日，在美国司法部宣布不指控希拉里之后，维基解密开始对外公布黑客攻破希拉里及其亲信的邮箱系统后获得的邮件，最终导致美国联邦调查局重启调查，希拉里总统竞选支持率暴跌。
作为政府要员，希拉里缺乏必要的数据安全意识，在担任美国国务卿期间私自架设服务器处理公务邮件违反联邦信息安全管理要求，触犯了美国国务院有关“使用私人邮箱收发或者存储机密信息为违法行为”的规定。私自架设的邮件服务器缺乏必要的安全保护，无法应对高水平黑客的攻击，造成重要数据遭遇泄露并被国内外政治对手充分利用，最终导致大选落败。
类似事件：2016年3月，五角大楼公布美国防部长阿什顿·卡特数百份邮件是经由私人电子邮箱发送，卡特再次承认自己存在过失，但相关邮件均不涉密。
7. 法国数据保护机构警告微软Windows10过度搜集用户数据
关键词：过度收集数据，知情同意，合规，隐私保护
2016年7月，法国数据保护监管机构CNIL向微软发出警告函，指责微软利用Windows 10系统搜集了过多的用户数据，并且在未获得用户同意的情况下跟踪了用户的浏览行为。同时，微软并没有采取令人满意的措施来保证用户数据的安全性和保密性，没有遵守欧盟“安全港”法规，因为它在未经用户允许的情况下就将用户数据保存到了用户所在国家之外的服务器上，并且在未经用户允许的情况下默认开启了很多数据追踪功能。CNIL限定微软必须在3个月内解决这些问题，否则将面临委员会的制裁。
大数据时代，各类企业都在充分挖掘用户数据价值，不可避免的导致用户数据被过度采集和开发。随着全球个人数据保护日趋严苛，企业在收集数据中必须加强法律遵从和合规管理，尤其要注重用户隐私保护，获取用户个人数据需满足“知情同意”、“数据安全性”等原则，以保证组织业务的发展不会面临数据安全合规的风险。例如欧盟2018年即将实施新的《一般数据保护条例》就规定企业违反《条例》的最高处罚额将达全球营收的4%，全面提升了企业数据保护的合规风险。
类似事件：2017年2月，乐视旗下Vizio因违规收集用户数据被罚220万美元。
8. 黑客攻击SWIFT系统盗窃孟加拉国央行8100万美元
关键词：网络攻击，系统控制权限，虚假指令数据，网络金融盗窃
2016年2月5日，孟加拉国央行被黑客攻击导致8100万美元被窃取，攻击者通过网络攻击或者其他方式获得了孟加拉国央行SWIFT系统的操作权限，攻击者进一步向纽约联邦储备银行发送虚假的SWIFT转账指令。纽约联邦储备银行总共收到35笔，总价值9.51亿美元的转账要求，其中8100万美元被成功转走盗取，成为迄今为止规模最大的网络金融盗窃案。
SWIFT是全球重要的金融支付结算系统，并以安全、可靠、高效着称。黑客成功攻击该系统，表明网络犯罪技术水平正在不断提高，客观上要求金融机构等关键性基础设施的网络安全和数据保护能力持续提升，金融系统网络安全防护必须加强政府和企业的协同联动，并开展必要的国际合作。2017年3月1日生效的美国纽约州新金融条例，要求所有金融服务机构部署网络安全计划，任命首席信息安全官，并监控商业伙伴的网络安全政策。美国纽约州的金融监管要求为全球金融业网络安全监管树立了标杆，我国的金融机构也需进一步明确自身应当履行的网络安全责任和义务，在组织架构、安全管理、安全技术等多个方面进行落实网络安全责任。
类似事件：2016年12月2日,俄罗斯央行代理账户遭黑客袭击,被盗取了20亿俄罗斯卢布。
9．海康威视安防监控设备存在漏洞被境外IP控制
关键词：物联网安全，弱口令，漏洞，远程挟持
2015年2月27日，江苏省公安厅特急通知称：江苏省各级公安机关使用的海康威视监控设备存在严安全隐患，其中部分设备被境外IP地址控制。海康威视于2月27日连夜发表声明称：江苏省互联网应急中心通过网络流量监控，发现部分海康威视设备因弱口令问题（包括使用产品初始密码和其他简单密码）被黑客攻击，导致视频数据泄露等。
以视频监控等为代表的物联网设备正成为新的网络攻击目标。物联网设备广泛存在弱口令，未修复已知漏洞、产品安全加固不足等风险，设备接入互联网后应对网络攻击能力十分薄弱，为黑客远程获取控制权限、监控实时数据并实施各类攻击提供了便利。
类似事件：2016年10月，黑客通过控制物联网设备对域名服务区发动僵尸攻击，导致美国西海岸大面积断网。
10. 国内酒店2000万入住信息遭泄露
关键词：个人隐私泄露，第三方存储，外包服务数据权限，供应链安全
2013年10月，国内安全漏洞监测平台披露，为全国4500多家酒店提供数字客房服务商的浙江慧达驿站公司，因为安全漏洞问题，使与其有合作关系的酒店的入住数据在网上泄露。数天后，一个名为“2000w开房数据”的文件出现在网上，其中包含2000万条在酒店开房的个人信息，开房数据中，开房时间介于2010年下半年至2013年上半年，包含姓名、身份证号、地址、手机等14个字段，其中涉及大量用户隐私，引起全社会广泛关注。
酒店内的Wi-Fi覆盖是随着酒店业发展而兴起的一项常规服务，很多酒店选择和第三方网络服务商合作，但在实际数据交互中存在严重的数据泄露风险。从慧达驿站事件中，一方面，涉事酒店缺乏个人信息保护的管理措施，未能制定严格的数据管理权限，使得第三方服务商可以掌握大量客户数据。另一方面，第三方服务商慧达驿站公司网络安全加密等级低，在密码验证过程中未对传输数据加密，存在严重的系统设计缺陷。