調查顯示08年近3億份資料被黑客竊取用于犯罪
據國外媒體報道,美國運營公司Verizon的最新調查顯示,2008年共有2.85億份電子資料遭黑客竊取并被用于犯罪,這一數字超過了過去四年的總和。這表明黑客越來越善于利用安全漏洞實施攻擊。
Verizon對90起黑客攻擊下的數據丟失并導致冒名使用他人信用卡等犯罪行為的案例進行了調查。由于執法機構正在對部分案件進行調查,同時部分丟失數據中并不包含個人信息,因此Verizon并未透露具體的受害者,很多數據丟失案件甚至從未公開過。
Verizon的調查發現,其實90%的數據丟失可以通過基本的安全措施來避免。其中一條安全措施就是認識到所謂的“非重要”電腦對于黑客的價值。Verizon企業安全與解決方案部門副總裁彼得·蒂佩特(Peter Tippett)表示,犯罪分子并不是通過正門堂而皇之地侵入用戶電腦,而是通過尋找用戶電腦的漏洞,從側窗入侵并竊取資料。即便遭到攻擊的只是一名并不持有機密信息的普通員工的電腦,但黑客可以利用這臺電腦安裝更多的惡意軟件,掃描整個網絡系統,借此找到網內其它電腦的漏洞。
Verizon的調查還發現,數據丟失情況越來越嚴重,因為犯罪分子所使用的手段更為先進,他們經常為某項攻擊行動而專門開發相應的軟件,而這給安全機構和執行部門的工作帶來更大的難度。
同時,Verizon還表示,93%的被竊取信息來自于金融財務部門。