近几年网络隐私泄露的经典案例都有哪些?
例如：2017年3月22日，国内知名漏洞报告平台乌云网公布了“携程安全支付日历导致用户银行卡信息泄露”的相关信息。漏洞发现者指出，携程将用于处理用户支付的服务接口开启了调试功能，使所有向银行验证持卡所有者接口传输的数据包均直接保存在本地服务器。
而该信息加密级别并不够高，可以被骇客轻易获取。泄露的信息包括用户的：持卡人姓名、身份证、所持银行卡类别、卡号、CVV码以及用于支付的6位密码。
相关信息
个人信息主要包括以下类别：
1.基本信息。包括姓名、性别、年龄、身份证号码、电话号码、Email地址及家庭住址等在内的个人基本信息，有时甚至会包括婚姻、信仰、职业、工作单位、收入、病历、生育等相对隐私的个人基本信息。
2.设备信息。主要是指所使用的各种计算机终端设备（包括移动和固定终端）的基本信息，如位置信息、Wifi列表信息、Mac地址、CPU信息、内存信息、SD卡信息、操作系统版本等。
3.账户信息。主要包括网银账号、第三方支付账号，社交账号和重要邮箱账号等。
你见过哪些因为个人信息被泄露而造成严重后果的例子？
12月6日，成都市郫都区确诊两例新冠阳性患者，为一对夫妻。
今天，这两名患者的孙女赵某也被诊断出呈阳性。赵某确诊的消息发出后，当地防疫部门及时在网上公布了该患者14日内的主要活动场所，其中包含多家餐馆、酒吧，范围涵盖成华、郫都两区。
一并公布的信息显示，赵某年仅20岁，还没有固定职业。年纪轻轻就频繁出入酒吧，这一情形引起了网民们的热议，而此后事情开始向另一个方向发展，互联网上接连出现赵某的身份证号、真实姓名及具体住址等个人隐私信息，赵某本人也遭受了极大程度的网络暴力。
此外，还有多名女性遭到“误伤”，个人信息受到不同程度泄露。目前，成都警方称已介入调查，但结果仍有待公布。
针对后续发展，网上看法不一，有人认为，特别时期应该特别对待，虽然赵某的个人信息遭到泄露，但其在接触确诊的祖父母后仍然流连多地，“被人肉”是应得的惩罚，有助于警示后人，而且现在疫情防护仍然是第一位，尊重隐私再大也不能大过防疫。有的人则认为，即使是在特殊时期也不应该放松对个人隐私的保护，防疫不应成为实施不法行为的幌子。
、
我国的抗疫活动已经持续将近一年，在这一年中，抗疫优先于保护公民其他权利的情况的确并不少见，比如为了防止人员流动而限制小区居民行动自由、为了提醒民众注意而公布患者活动轨迹等。在这些例子中，公民的个人自由、个人隐私都给防疫要求让了位，“特别时期特别对待”是具有正当性的。
但是在赵某这个案件中，存在着很多和上面不同的情节。合法的情况是由防疫主管部门来公布患者个人信息，而不是网友匿名“人肉”；公布的隐私程度也应该保持在必要限度，而不是大到教育经历、小到身份证号统统曝光。
通过对比，我们可以看出，合法公布信息的背后有法规支持，且内容克制，虽然也造成公民个人隐私的散布，但并没有给当事人带来太大损害。而以“支持防疫”为名进行的人肉搜索活动则是不折不扣的违法行为，擅自披露赵某个人隐私的网友既没有得到当事人许可、也没有对披露范围进行限定。
结果，赵某的照片、朋友圈信息及身份证号等隐私信息都被公之于众，这些信息除了给网友增加谈资外，没有任何帮助抗疫的作用，而赵某本人也遭受了大量网络攻击。即使是在疫情期间，这样的“人肉”也没有任何的正当性。
更有人认为，“人肉”患者虽然有违法嫌疑，但能够对不注重防疫的人群施以惩戒，从这个角度来说不应该追究法律责任。首先我们要摆正认知，罹患新冠肺炎不论是在道德上还是在法律上都称不上恶，如果赵某明知自己患病，还为了感染他人多处活动，那么很可能构成了刑法上的“以危险方法危害公共安全罪”，自有刑法惩戒。如果不是这种情况，那么其本身就是疫情受害者，社会应当予以救济，而不是施以惩戒。
关于网络世界中个人隐私权的保护，国家网信办于去年颁布的《网络信息内容生态治理规定》迈出了重要一步。该规定就网络信息内容生产者、网络信息内容服务平台及网络信息内容服务使用者三个群体都设置了不得散布个人隐私的规定，这表明，发布、转发个人隐私信息都有可能构成违法行为，本案中包括了初始信息的上传者、微博转载者及提供转载渠道的微博平台等。
《侵权责任法》第六条规定：“行为人因过错侵害他人民事权益，应当承担侵权责任。”，而如何承担侵权责任被规定在第十五条，需要根据造成的损害类型来具体确定。在
本案中，赵某受到了诸多方面的网络暴力，人们根据其活动轨迹及身份信息称呼其为“转场女王”，又因为年纪轻轻无固定职业，因此遭受了网民私德上的指责。这里也涉及了名誉上的污蔑，因此她可以主张“赔礼道歉”及“消除影响、恢复名誉”。
个人信息泄露的泄露案例
自2011年国内最大的IT技术社区CSDN曝出泄密事件以后，网站被拖库和撞库事件不断发生。2014年，撞库攻击达到前所未有的高峰期。2014年，包括无秘（原秘密）、大众点评网、搜狐、安智网、汽车之家、搜狗、印象笔记等多家国内知名网站都遭到了撞库攻击，导致大量用户的个人信息泄漏。
从12306信息泄露、携程信息泄露，到近期江苏省公安厅曝出海康威视监控设备安全隐患事件……种种迹象表明，对于正在大力发展信息经济与互联网经济的中国，网络信息安全保护问题已经迫在眉睫。
案例1:“琼女郎”俞小凡被骗800万元。俞小凡去年12月18日接到诈骗电话，对方自称是“上海公安”，指控俞小凡涉及诈欺案件，必须监管其账户存款，要她将存款转到指定账户，俞小凡立刻乖乖照做。透过网络转账总共汇款6次，金额高达800万元人民币。
案例2：汤唯遭遇电信诈骗，被犯罪嫌疑人骗走人民币21万余元。汤唯事后已向松江警方报案，目前警方已介入调查。松江公安确实接到汤唯自称“被电信诈骗21万余元”的电话报案，并介入调查。
有哪些影响互联网界的重大安全事件?
震惊网络的熊猫烧香病毒。
十四年前，中国骇客whboy（李俊）发布熊猫烧香病毒，因中毒电脑桌面上出现“熊猫烧香”图案名噪一时，这也成为了当时一度让人谈网色变的病毒。
熊猫烧香病毒可通过感染系统的*.exe、*.com、*.pif、*.src、*.html、*.asp文件，导致打开网页文件时IE自动跳转到指定病毒网址中下载病毒，同时出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。
在短短几个月的时间，熊猫烧香感染门户网站、击溃数据系统、导致网络瘫痪，在全国范围内带来了无法估量的损失，“熊猫烧香”已经永远停留在十几年前。
总结如下：
如今看来，随着科学技术的发展和变革，熊猫烧香跟今天的勒索病毒、木马、黑客攻击等带来的危害完全不能相比，但该病毒却是国内民众第一次对计算机病毒的危害有了真实的感受，因此成为病毒史上的经典案例，对国内未来的网络安全发展起到了推动和警示作用。
找几个典型的网络侵犯隐私权的案例？
1、【艾滋女】事件是典型的互联网上侵犯个人隐私权的案例。2、【死亡博客】案2007年12月29日，留学海外多年的31岁的北京女白领姜岩从24层楼跳楼死亡。在自杀之前，姜岩在网络上写下了自己的“死亡博客”，记录了她生命倒计时前2个月的心路历程，并在自杀当天开放博客空间。之后的三个月里，网络沸腾，姜岩的丈夫王菲成为众矢之的。网友运用“人肉搜索”将王菲及其家人的个人信息，包括姓名、照片、住址以及身份证信息和工作单位等全部披露。王菲不断收到恐吓邮件;网上被“通缉”、“追杀”、围攻、谩骂、威胁;被原单位辞退……2008年3月18日王菲以侵犯名誉权为由将张乐奕、北京凌云互动信息技术有限公司、海南天涯在线网络科技有限公司起诉至法院，要求赔偿7.5万元损失及6万元的精神损害抚慰金。该案被媒体冠为“人肉搜索第一案”或“网络暴力第一案”。2008年12月20日北京市朝阳区人民法院做出一审判决：被告张乐奕停止对原告王菲的侵害行为，删除刊登在“北飞的候鸟”网站上的《哀莫大于心死》、《静静的》、《心上的月光》三篇文章及原告王菲与案外人东某的合影照片;在“北飞的候鸟”网站首页上刊登向原告王菲的道歉函;赔偿原告王菲精神损害抚慰金5000元、公证费用684元。大旗网和“北飞的候鸟”两家网站的经营者或管理者构成对原告王菲名誉及隐私权的侵犯，分别判处停止侵权、公开道歉，并赔偿王菲精神抚慰金3000元和5000元;天涯在线因于王菲起诉前及时删除了侵权帖子，履行了监管义务，经判决认定不构成侵权。
14年全球有哪些网络被攻击的案例
事件一、1•21中国互联网DNS大劫难
2014年1月21日下午3点10分左右，国内通用顶级域的根服务器忽然出现异常，导致众多知名网站出现DNS解析故障，用户无法正常访问。虽然国内访问根服务器很快恢复，但由于DNS缓存问题，部分地区用户“断网”现象仍持续了数个小时，至少有2/3的国内网站受到影响。微博调查显示，“1•21全国DNS大劫难”影响空前。事故发生期间，超过85%的用户遭遇了DNS故障，引发网速变慢和打不开网站的情况。
事件二、比特币交易站受攻击破产
2014年2月，全球最大的比特币交易平台Mt.Gox由于交易系统出现漏洞，75万个比特币以及Mt.Gox自身账号中约10万个比特币被窃，损失估计达到4.67亿美元，被迫宣布破产。这一事件凸显了互联网金融在网络安全威胁面前的脆弱性。
事件三、携程漏洞事件
2014年3月22日，有安全研究人员在第三方漏洞收集平台上报了一个题目为“携程安全支付日志可遍历下载导致大量用户银行卡信息泄露（包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin）”的漏洞。上报材料指出携程安全支付日志可遍历下载，导致大量用户银行卡信息泄露，并称已将细节通知厂商并且等待厂商处理中。一石激起千层浪，该漏洞立即引发了关于“电商网站存储用户信用卡等敏感信息，并存在泄漏风险”等问题的热议。
事件四、XP系统停止服务
微软公司在2014年4月8日后对XP系统停止更新维护的服务。但XP仍然是当今世界被广泛使用的操作系统之一。特别是在中国，仍有63.7%的用户，也就是大约3亿左右的用户还在使用XP系统。因此“后XP时代”的信息安全一直备受关注，但国内安全厂商推出的防护软件究竟效果如何，面对市场上如此多的安全防护软件，选哪个又是一个疑问，所以xp挑战赛应运而生。在2014年4月5日的XP挑战赛中，腾讯、金山落败360坚守成功。
事件五、OpenSSL心脏出血漏洞
2014年4月爆出了Heartbleed漏洞，该漏洞是近年来影响范围最广的高危漏洞，涉及各大网银、门户网站等。该漏洞可被用于窃取服务器敏感信息，实时抓取用户的账号密码。从该漏洞被公开到漏洞被修复的这段时间内，已经有黑客利用OpenSSL漏洞发动了大量攻击，有些网站用户信息或许已经被黑客非法获取。未来一段时间内，黑客可能会利用获取到的这些用户信息，在互联网上再次进行其他形式的恶意攻击，针对用户的“次生危害”（如网络诈骗等）会大量集中显现。即使是在今后十年中，预计仍会在成千上万台服务器上发现这一漏洞，甚至包括一些非常重要的服务器。
事件六、中国快递1400万信息泄露
2014年4月，国内某黑客对国内两个大型物流公司的内部系统发起网络攻击，非法获取快递用户个人信息1400多万条，并出售给不法分子。而有趣的是，该黑客贩卖这些信息仅获利1000元。根据媒体报道，该黑客仅是一名22岁的大学生，正在某大学计算机专业读大学二年级。
事件七、eBay数据的大泄漏
2014年5月22日，eBay要求近1.28亿活跃用户全部重新设置密码，此前这家零售网站透露黑客能从该网站获取密码、电话号码、地址及其他个人数据。该公司表示，黑客网络攻击得手的eBay数据库不包含客户任何财务信息——比如信用卡号码之类的信息。eBay表示该公司会就重设密码一事联系用户以解决这次危机。这次泄密事件发生在今年2月底和3月初，eBay是在5月初才发现这一泄密事件，并未说明有多少用户受到此次事件的影响。
事件八、BadUSB漏洞
2014年8月，在美国黑帽大会上，JakobLell和KarstenNohl公布了BadUSB漏洞。攻击者利用该漏洞将恶意代码存放在USB设备控制器的固件存储区，而不是存放在其它可以通过USB接口进行读取的存储区域。这样，杀毒软件或者普通的格式化操作是清除不掉该代码的，从而使USB设备在接入PC等设备时，可以欺骗PC的操作系统，从而达到某些目的。
事件九、Shellshock漏洞
2014年9月25日，US-CERT公布了一个严重的Bash安全漏洞(CVE-2014 -6271) 。由于Bash是Linux用户广泛使用的一款用于控制命令提示符工具，从而导致该漏洞影响范围甚广。安全专家表示，由于并非所有运行Bash的电脑都存在漏洞，所以受影响的系统数量或许不及“心脏流血”。不过，Shellshock本身的破坏力却更大，因为黑客可以借此完全控制被感染的机器，不仅能破坏数据，甚至会关闭网络，或对网站发起攻击。
事件十、500万谷歌账户信息被泄露
2014年9月，大约有500万谷歌的账户和密码的数据库被泄露给一家俄罗斯互联网网络安全论坛。这些用户大多使用了Gmail邮件服务和美国互联网巨头的其他产品。据俄罗斯一个受欢迎的IT新闻网站CNews报道，论坛用户tvskit声称60%的密码是有效的，一些用户也确认在数据库里发现他们的数据。
事件十一、飓风熊猫本地提权工具
2014年10月，CrowdStrike发现飓风熊猫这个本地提权工具，飓风熊猫是主要针对基础设施公司的先进攻击者。国外专业人士还表示，该攻击代码写的非常好，成功率为100％。我们知道飓风熊猫使用的是“ChinaChopper”Webshell，而一旦上传这一Webshell，操作者就可试图提升权限，然后通过各种密码破解工具获得目标访问的合法凭证。该本地提权工具影响了所有的Windows版本，包括Windows7和WindowsServer 2008 R2 及以下版本。
事件十二、赛门铁克揭秘间谍工具regin
2014年11月24日，赛门铁克发布的一份报告称，该公司发现了一款名为“regin”的先进隐形恶意软件。这是一款先进的间谍软件，被称为史上最为复杂的后门木马恶意软件。该软件被用于监视政府机关、基础设施运营商、企业、研究机构甚至针对个人的间谍活动中。
事件十三、索尼影业公司被黑客攻击
2014年12月，索尼影业公司被黑客攻击。黑客对索尼影业公司发动的这次攻击影响令人感到震惊：摄制计划、明星隐私、未发表的剧本等敏感数据都被黑客窃取，并逐步公布在网络上，甚至包括到索尼影业员工的个人信息。预计索尼影业损失高达1亿美元，仅次于2011年被黑客攻击的损失。
事件十四、12306用户数据泄露含身份证及密码信息
2014年12月25日，乌云漏洞报告平台报告称，大量12306用户数据在互联网疯传，内容包括用户帐号、明文密码、身份证号码、手机号码和电子邮箱等。这次事件是黑客首先通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息，然后通过撞库的方式利用12306的安全机制的缺欠来获取了这13万多条用户数据。同时360互联网安全中心就此呼吁，12306用户尽快修改密码，避免已经订到的火车票被恶意退票。另外如果有其他重要帐号使用了和12306相同的注册邮箱和密码，也应尽快修改密码，以免遭遇盗号风险。
0条大神的评论