2015年国内外十大网站安全事件出炉（附报告全文）

　　360互联网安全中心在京发布《2015年中国网站安全报告》，报告发布了2015年国内外十大网站安全事件，其中，我国社保成为个人信息泄露重灾区名列其中。

　　这十大年度国内外网站安全事件分别是：

　　（一） 俄罗斯约会网站泄露2000万用户数据

　　北京时间1月26日早间消息，网络安全软件开发商Easy Solutions CTO丹尼尔?；英格瓦尔德森(Daniel Ingevaldson)表示，俄罗斯约会网站Topface有2000万访客的用户名和电子邮件地址被盗。

　　英格瓦尔德森称，黑客可以使用这些账号来尝试获取银行、病例或其他敏感数据信息。他是在发现一个网名Mastermind的黑客发布的帖子后，发表相关声明的。

　　总体来看，这2000万用户使用的电子邮件地址来自34.5万个不同的域名，其中700万人使用Hotmail邮箱，250万人使用雅虎邮箱，还有230万人使用Gmail邮箱。

　　（二） 美国第二大医疗保险公司遭黑客攻击 8000万用户资料受影响

　　美国第二大医疗保险公司Anthem2月5日向客户发邮件称，公司数据库遭黑客入侵，包括姓名、出生日期、社会安全号、家庭地址以及受雇公司信息等8000名用户个人信息受到影响。根据美国非盈利性组织“身份窃盗资源中心”(Identity Theft Resource Center)发布的报告，2014年，医保公司数据泄露占所有行业的42.5%而居于首位。其它经济行业数据泄露占比为33%，排名第二位。政府及军事部门数据泄露的比例为11.7%，居于第三位，其它则为教育部门7.3%，银行等商业部门占比为5.5%。

　　（三） 社保系统被曝漏洞，社保成为个人信息泄露“重灾区”

　　4月，补天平台曝出重庆、上海、山西、贵州、河南等省市卫生和社保系统出现大量高危漏洞，数千万用户的社保信息可能因此被泄露。相关数据显示，目前围绕社保系统、户籍查询系统、疾控中心、医院等大量曝出高危漏洞的省市已经超过30个，仅社保类信息安全漏洞统计就达到5279.4万条，涉及人员数量达数千万，其中包括个人身份证、社保参保信息、财务、薪酬、房屋等敏感信息。

　　（四） 携程网宕机12小时

　　5月28日，携程部分服务器遭到不明攻击，导致官方网站及APP一度无法正常使用，其网站和移动应用服务被中断，此次宕机近12个小时后才恢复正常。

　　（五） HackingTeam被黑，“互联网军火”泄露

　　7月初，有“互联网军火库”之称的意大利监控软件厂商Hacking Team被黑客攻击，400GB内部数据泄露。据了解，Hacking Team掌握的大量漏洞和攻击工具也暴露在这400GB数据中。更可怕的是，泄露的数据可以在互联网上公开下载和传播。业内人士担忧：一旦泄露数据广泛流传，将造成全世界黑客“人手一份核武器”的局面，很可能使世界安全形势迅速恶化。