超过半数网民通讯信息泄漏个人信息泄漏致电信诈骗年损915亿

新华经参研究院和360互联网安全中心今天发布的《关键企业保障网络安全的形势与挑战》披露，数据泄漏已成全民公害且防不胜防，信息、密码、保密数据是数据泄漏重灾区。78.2%的网民个人身份信息被泄漏，49.9%的通讯信息被泄漏。网民在网购过程中，遭遇“个人信息泄漏”的占51％，84％因信息泄漏受到骚扰、金钱损失等不良影响，一年因个人信息泄漏等遭受的经济损失高达915亿元。
大量的实际案例和研究表明，个人信息泄漏已成为电信及网络诈骗的助推器。2016年，电信网络诈骗成为高发犯罪类型，特别是“山东徐玉玉事件”、“清华教授被骗1700万事件”案件发生后，成为社会舆论关注的焦点。
360互联网安全中心统计数据显示，有半数以上的诈骗案件与个人信息泄漏有关，如机票退改签、购物退款、冒充公检法、冒充熟人、银行卡盗刷等电信网络诈骗都是最典型的利用泄漏的信息来行骗，使得受害者防不胜防。
如山东徐玉玉案中，犯罪分子在窃取其报考院校、助学金申请等信息后，伪装成教育局工作人员发放助学金进行诈骗，经过警方调查，该信息是由黑客利用安全漏洞侵入了“山东省2016高考网上报名信息系统”网站获取的，且共窃取下载了60多万信息。
在现今的网络黑产中，交易个人信息成为了整个产业链中重要的一环。今年12月《南方都市报》报道，仅需花费700元即可买到11项个人隐私信息，涉及个人航班记录、存款记录、开房记录、手机实时定位信息、手机通话记录等多项信息。
另据360补天平台的统计数据显示，仅在该平台2015年收录的漏洞中，就有1400余个漏洞可造成个人信息泄漏，可泄漏信息规模达55.3亿条。
除了个人信息，邮箱、网银等电子账户的密码泄漏也是重灾区。在企业中，邮箱密码的泄漏及被利用进行其他恶意攻击、欺诈的现象尤其严重。
360互联网安全中心相关负责人介绍说，由于某些网络服务，如游戏、支付、iCloud等，会与电子邮箱进行绑定，很多犯罪分子在盗取了被绑定的邮箱后，就会利用相关网络服务提供的基于邮箱的密码找回、密码重置等功能盗取其他网络服务的帐号和密码，进而盗取用户的游戏装备，网银资产、网上资料（如照片，视频等）。这种攻击在个人邮箱领域经常发生，如果企业用户使用公司邮箱注册了这些第三方服务，也会面临相同的攻击。
据统计，到2016年底，中国企业邮箱用户规模可达1.12亿，并且仍将持续高速增长，至2017年底，将有望达到1.35亿。国内企业邮箱用户平均每天遭遇疑似盗号攻击事件约1.0万件，全年预计总量约为365万件。
2016年，360企业安全集团追日团队应某大型企业的协查要求，对其邮箱系统的异常情况进行调查，结果发现攻击者至少先后盗取和控制了29家企业的数千个企业邮箱。被这个攻击者控制的企业邮箱，有9家属于制造业企业，7家属于互联网公司，另有通信企业3家，事业单位和金融证券类企业各2家。