全国存1100万“高危”企业邮箱 最多试10次或可攻破(2)

　　毋庸讳言，因个人信息泄露导致的网络诈骗，已经严重侵害到个体财产权益。特别是在2016年，电信网络诈骗成为高发犯罪类型后，这一问题已上升到举国关注的程度。

　　《报告》披露，2017年上半年，猎网平台共接到来自全国各地的网络诈骗举报10882起，涉案总金额高达12668.5万元，人均损失11641.7元。

　　360互联网安全中心统计数据显示，有半数以上的诈骗案件与个人信息泄露有关，如机票退改签、购物退款、冒充公检法、冒充熟人、银行卡盗刷等电信网络诈骗，都是最典型的利用泄露的信息来行骗，使得受害者防不胜防。

　　据《中国网民权益保护调查报告2016》显示，我国网民因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失达915亿元，人均为133元。

　　金融网站成重点攻击对象

　　《报告》指出，随着当前的网络漏洞及其攻击威胁持续蔓延，相比以往，金融网站的漏洞威胁更加复杂。

　　道理很简单，金融行业离钱财最近，因此金融行业网站漏洞受到黑客的关注也最多。据补天平台统计，2016年金融行业网站漏洞数量和高危漏洞数量都处于各行业前列，前11个月金融网站的漏洞曝出数量(超过1700个)、高危漏洞的数量(约700个)，皆领先于教育培训、汽车交通、医疗卫生等行业。

　　《报告》披露，目前金融行业各细分领域的网站基本都曝出安全问题，尤其是以保险领域最为严重。据补天平台收录的漏洞数据，白帽子报告出保险领域260多个漏洞，银行领域130多个漏洞，证券行业70个漏洞，P2P理财服务类网站也报告出180多个漏洞。

　　“例如，2016年4月份曝光的国内某保险协会网站存在的安全漏洞隐患可能导致8亿保单信息泄露，影响上亿用户。”

　　《报告》还指出，一些新兴的金融业务网站安全也同样出现不少问题。如某互联网金融社区主站存在SVN漏洞、汽车金融平台资车贷曝出信息泄露漏洞等，一定程度上和这些金融新业态的业务相关性较大，这些漏洞一旦遭利用，将会导致网站内部信息和数据库数据遭窃取。

　　此外，“多家第三方支付企业也曝出若干漏洞，一旦遭利用，将会影响平台用户的资金流动安全。”《报告》称。（责任编辑：韩佳欣）