11月28日消息,2015年全國碩士研究生招生考試即將于2014年12月27日至29日舉行。但在開考前一個月,網(wǎng)上出現(xiàn)有人出售截止到2014年11月份的130萬考研用戶的信息。有用戶透露,懷疑考研報名數(shù)據(jù)遭到泄露。
據(jù)了解,賣家出售的數(shù)據(jù)不僅涉及到考研用戶的姓名、性別,還有手機號碼、座機號碼、身份證號、家庭住址、郵編、學(xué)校、報考的專業(yè)等敏感信息。整個數(shù)量大約130萬,賣家的打包價是15000,據(jù)稱是多次轉(zhuǎn)賣后才會是這個價格。目前,已有很多考研用戶反映,接到賣考題、賣答案、辦補習(xí)班等的電話。
對于數(shù)據(jù)泄露的原因,目前正在進(jìn)一步調(diào)查中。相關(guān)人士透露,泄露環(huán)節(jié)很多,可能是系統(tǒng)漏洞、網(wǎng)絡(luò)攻擊所致,也可能是內(nèi)部管理不當(dāng)。
據(jù)了解,網(wǎng)站漏洞數(shù)量每年成倍增長,安全問題反饋及發(fā)布平臺烏云網(wǎng)透露,2013年一年受到約4萬多個漏洞,2012年是2萬多。烏云網(wǎng)聯(lián)合創(chuàng)始人鄔迪表示,要防范并及時彌補漏洞,并不容易。一些大型的金融機構(gòu)、互聯(lián)網(wǎng)企業(yè)等,一般有專職的安全團隊去做,但是對于普通企業(yè),特別是互聯(lián)網(wǎng)金融、O2O等很多創(chuàng)業(yè)型公司,早期可能就是程序員、開發(fā)人員做一些業(yè)務(wù),但現(xiàn)在能力上、經(jīng)濟實力上或者關(guān)注點上還沒到安全這一塊,所以問題比較多,短期內(nèi)也比較難解決,可能會原來越多。