电子商务安全事件案例分析：国内外事例盘点

随着电子商务的普及，网络的安全引发普遍担忧。孟加拉央行8100万美元巨款失窃，厄瓜多尔Banco del Austro银行约1200万美金被盗，越南先锋银行也被曝出黑客攻击未遂，近一年来黑客利用SWIFT系统漏洞入侵了一家又一家金融机构，俄罗斯也赶上了2016年的末班车，其中央银行遭黑客攻击，3100万美元不翼而飞。

事件一　俄罗斯央行遭黑客攻击，3100万美元不翼而飞。

2016年12月，俄罗斯中央银行官员瑟乔夫证实，该行电脑系统遭到了黑客入侵，犯罪分子从银行的代理账户中窃走了20亿卢布（约合3100万美元）的资金。瑟乔夫透露，黑客是通过伪造一名用户的证书进入的这些账户。紧接着，俄罗斯第二大银行VTB再遭黑客攻击，幸运的是，银行方面的防御体系成功击退了指向其业务系统的DDoS攻击，未造成资金损失。

事件二　雅虎曝史上最大规模信息泄露，5亿用户资料被窃。

2016年9月，雅虎突然宣称其至少5亿条用户信息被黑客盗取，其中包括用户姓名、电子邮箱、电话号码、出生日期和部分登录密码。并建议所有雅虎用户及时更改密码。此次雅虎信息泄漏事件被称为史上最大规模互联网信息泄露事件，也让正在出售核心业务的雅虎再受重创。11月，在提交给SEC（美国证券交易委员会）的文件显示，雅虎提醒投资者注意，Verizon可能会因为大规模电子邮件被黑事件而放弃48亿美元收购雅虎的交易。

事件三　凯悦连锁酒店超过50%遭到恶意软件入侵。(www.xing528.com)

1月18日，凯悦酒店集团对外称，从2015年8月13日到12月8日，凯悦集团旗下的627家连锁酒店中有318家酒店遭到恶意软件入侵。这些恶意软件的攻击目的就是为了窃取信息。

凯悦集团公布了其旗下分布于世界各地的遭到恶意软件入侵的酒店名册。根据这份名册，全球有54个国家的凯悦酒店遭到安全入侵。这些国家包括美国、英国、中国、德国、日本、意大利、法国、俄罗斯和加拿大等，其中中国有22家。

事件四　双十二前夜，某购物网站12G用户数据疑似泄露。

黑市上出现重磅“炸弹”，一个12G的数据包开始流通，其中包括用户名、密码、邮箱、QQ号、电话号码、身份证等多个维度，数据多达数千万条。而黑市买卖双方皆称，这些数据来自某购物网站。某购物网站随后回应：该数据源于2013年Struts 2安全漏洞问题泄露，已经完成了系统修复，同时针对相关用户进行了安全升级提示，确实有极少部分用户未及时升级，依然存在一定风险。

2015年是大数据元年，2016年是大数据爆发的一年，而在2017年，各国围绕网络空间安全的角逐将更加激烈，工业控制系统、大数据、云计算等领域面临的网络安全风险进一步加大，数据安全领域急需更专业更深入的研究，通过有效的网络安全防护技术，增强电子商务安全保障的实力。