大家好，今天给各位分享比特币盗窃事件案例分析的一些知识，其中也会对比特币盗窃事件案例分析题进行解释，文章篇幅可能偏长，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在就马上开始吧！

本文目录

区扫黑除恶专项斗争领导小组汇报数据安全有哪些案例区扫黑除恶专项斗争领导小组汇报市委巡察组：

按照巡察工作安排，现将***区扫黑除恶专项斗争相关情况向各位领导汇报如下。

一、基本情况

自2018年1月全国扫黑除恶专项斗争全面开展以来，***区委认真贯彻落实中央、省市各项工作部署，有力推动全区到黑除恶专项斗争深入开展。

一是突出政治站位，强化组织保障。严格落实四级书记带头抓，区党政主要领导亲自挂帅、靠前指挥，多次区委常委会、政府常务会上进行研究部署。将工作责任落实纳入平安建设考核体系，作为领导干部和领导班子年度考核重要依据。建立完善《涉黑涉恶案件会商工作机制》等14项制度。抽调人员成立扫黑办并给予充分保障，拨付专项经费共计131万元。

二是突出舆论宣传，强化营造氛围。开展“走千家入万户网格宣传集中会战”行动，广泛发动企事业单位、学校、商户等宣传造势，确保“抬头即见、随处可见”。发放各类宣传品共计20余万份，在***政法委公众号、***政法委网站、黑龙江省法制报、***日报、***晚报等各级媒体报道刊发xx篇。

三是突出线索核查，强化打击锋芒。对2013年以来的前科劣迹人员、辖区重点行业场所进行拉网式排查。线索举报奖励最高标准提升至20万元，进一步激发群众举报热情。截止目前，共收集各类线索57条，查结25条，阶段性查结18条，正在核查14条。打掉***等9人寻衅滋事涉恶犯罪团伙。打掉***等9人敲诈勒索涉恶犯罪团伙，没收涉案车辆4台，处罚金70万元，该案作为全市典型案例，产生了良好社会反响。

四是突出油田保卫，强化综合整治。组织区政法机关和辖区油田企业召开座谈会，开展油田安全生产环境综合整治“百日攻坚”专项行动。行动期间破获盗油案件3起，抓获嫌疑人5人，收缴原油4.63吨，查获“比特币”矿机330台。在查处石油石化领域涉黑涉恶案件方面，将“20181208”油井抢劫、盗窃原油案件作为突破重点，正在完善证据和逐级请示汇报认定阶段。

五是突出基层基础，强化固本强基。狠抓基层党支部规范化建设，排查并清退出有刑事犯罪记录的村“两委”班子成员3人。加大对2个软弱涣散村党组织包保整顿力度，确保规定时限内实现转化提升。突出抓好基层“三基建设”，印发实施《***区农村基层党组织建设质量提升三年行动计划》（2018年-2020年），着力提升村“两委”干部、农村党员履职能力和群众工作本领。

六是突出“一案三查”，强化“打伞破网”。坚持把扫黑除恶同反腐败斗争和基层“拍蝇”结合起来，印发《全区纪检监察机关开展涉黑涉恶腐败问题专项整治工作实施方案》，查处区法院10名涉嫌“保护伞”公职人员。组织召开全区政法系统以案为鉴警示教育大会，教育干警深刻反思、防微杜渐。聚焦司法不规范、司法质效不高等突出问题，深入开展政法机关作风整顿，重塑公平正义的法治环境。

二、存在问题

虽然***区能够按照中央、省市各项部署较为有效的开展扫黑除恶专项斗争，但通过严查细究仍然存在一些亟待整改的问题。

（一）政治站位方面。一是压力传导不到位。对于习近平重要指示精神以及党中央、省委、市委有关扫黑除恶精神，虽然区委能够做到及时学习传达、组织推动落实，但对行业单位和镇、街道等单位督导检查频次少、要求不够严格，有些基层单位还不同程度存在上热中温下冷现象。区公安部门没有把压力从领导传导给每名民警，导致有的警种和民警存在无黑可扫、无恶可除的松懈麻痹思想，对扫黑除恶工作主动性不强，缺乏开拓创新性。二是思想认识不到位。区扫黑除恶领导小组个别成员单位没有把扫黑除恶工作上升到“两个维护”的高度去认识，工作上主动融入意识不强。***、***没有将其纳入到全年工作计划，进行系统安排部署。***、***虽然开了扫黑除恶工作会议，但有应付现象，会议记录、学习资料不全，执行制度不力。在2019年**月区委扫黑除恶专项督导工作中，***对区委扫黑除恶专项督导反馈意见整改推进效率不高，没能做到即知即改、立行立改。***镇没有制定领导小组工作职责、制度、机制，没有主要领导的履职情况，没有资金保障办公经费的台账等相关佐证材料。区公安部门没有切实为扫黑除恶专项斗争工作开通绿色通道，***公安分局自扫黑除恶专项斗争开展以来，接警次数没有明显变化，受理案件反而越来越少，其中2019年上半年仅为**件次，同比减少**%。三是宣传动员不到位。各街道办事处宣传形式不够灵活、方法单一，用发放手册、悬挂条幅等传统方式多，用文艺汇演、生动漫画等喜闻乐见方式少，用面上的宣传、口号上的宣传多，用发生在身边的典型案例以案析法少，有的单位工作不研不细、粗枝大叶，甚至在制作宣传条幅时将“扫黑除恶”误做为“打黑除恶”，在宣传海报上还存在漏写举报方式和举报电话问题，影响了群众的知晓率和举报的主动性。同时，各街道办事处在宣传过程中存在“搞突击”、“前松后紧”现象，扫黑除恶专项斗争初期，部分单位对宣传引导工作重视不足，宣传工作松松散散、推推动动、不推不动。**局、***局在2018年上半年没有开展宣传工作，直至2018年*月份，区委开展扫黑除恶专项斗争督导，才正式开展宣传工作。

（二）依法严惩方面。一是线索深挖不够，成案率低。从2018年**月全国扫黑除恶专项斗争开展以来，***区也做到了通过传统媒体与网站、微信、微博等新媒体进行全员发动，但整体看群众参与意识还没有充分调动起来，在已经掌握线索的核查、调查取证能力上还有待加强。目前全区掌握的***条线索中，虽然和专项斗争开展前相比有了很大提高，但大部分线索质量不高，近***%的线索都与行业乱象有关，真正涉黑涉恶的线索较少，一些隐蔽性强的线索还没有完全挖掘出来。同时，全区缺少专业的、高水平的扫黑队伍，***公安分局和***公安分局干警中都存在专业水平不足、经验少、固定证据难等问题，政法系统对深挖黑恶势力背后的“保护伞”缺少办法。二是案件核查不够，办结率低。全区受科技手段、警力不足、队伍业务素质不高等因素制约，对已经掌握的**条线索调查取证不足，现在距离年末只有6个月的时间，但仅有***件立案调查，办结率只有***件，尚有***件待查待审，且缺乏深挖细查的办法，政法机关之间同频共振、同向发力，严惩涉黑涉恶腐败问题力度不够，距离“黑恶积案清零、问题线索清零”的目标还有较大差距。截至目前，***和***公安分局共立案***起，查结***起，区法院共审理案件***起，办结***起，都不同程度存在核查效率低、线索积压、结案率不高的问题。三是突出重点不够，破获率低。***作为全市油田的主产区，也是涉油案件的高发区，采油二厂、四厂、五厂、九厂每年都发生多起偷盗油田物资行为，同时还有个别村屯仍存在盗油盗电问题，这些都严重影响了油田正常生产秩序，对国家财产造成了损失。2018年以来全区涉油案件发生***起，共立案**起，抓获***人，但仅结案***起，还有**起迟迟没有完成调查取证，依法判决，打击力度不强给社会带来了不良影响。

（三）综合治理方面。一是基层单位履职意识不强。对扫黑除恶工作认识不到位，缺乏应有的紧迫感和主动性，还停留在传达学习、宣传动员层面，缺乏实质性成效。比如***区**家区直单位中，仍有80%以上单位没有移交问题线索。在区级移交给**单位问题线索后，**单位却对分管领域存在问题不知情。暴露出基层单位宣传动员不深入、不走心，没有取得群众的完全信任，给扫黑除恶专项斗争开展带来被动。二是市场乱象整治不彻底。城市管理执法部门对市场乱象顽疾执法不严，缺乏常管长严有效机制，存在集中治、迎检治、雨过地皮湿现象，群众长期反映的***市场经营混乱问题始终没有得到有效根治，导致一些经营业主习惯与执法队员打游击，不敬法、不畏法，甚至暴力抗法事件时有发生。在2018年*月*日，区城管局在清理占用***市场消防通道经营业户时，*某纠集其家属暴力阻挠执法，甚至殴打执法队员，致使2名城管队员不同程度受伤，虽然公安部门依法对***做出了拘留***天的处理，但也暴露出联合执法能力弱。三是行业主管部门综治能力薄弱。一些行业主管部门对综治干部选拔培育不足，致使一些部门综治干部对岗位职责不清楚，对分管业务不研究，对存在问题不敢较真碰硬，存在不想干、不会干、不敢干现象。全区**家行业主管部门中，均没有专职的综治干事，且很多综治干事为聘用人员，有**家综治干部身兼2个以上职务，有**家单位没有明确主管综治工作干部，导致一些综治任务无法抓实落靠。

（四）深挖彻查方面。一是线索排查不到位，缺乏打“伞”破“网”的警惕性。区纪委监委在主动发现涉黑涉恶腐败或“保护伞”问题线索上手段较为单一，处在被动接收问题线索的状态，“坐等线索”现象比较突出。在我区查处2起团伙涉恶案件后，仍然运用惯性思维处理问题，就案论案，没有坚持逐案排查，对案件展开深层次调查，简单的将两起涉恶案件作为“碰瓷”和寻衅滋事案件进行判定，未对可能存在的“保护伞”问题进行细致分析，对“保护伞”、“关系网”问题线索的警惕性有所松懈。二是群众发动不够深入，没有形成强大声势。在彻底打消群众畏难情绪和后顾之忧方面缺少针对性办法，群众参与性仍不高。截止今年5月底，区纪委监委共受理涉黑涉恶腐败和“保护伞”问题线索8条。从数量上看，2019年新增仅2条，问题线索受理数量下降明显；

从反映对象上来看，在2018年受理的6条问题线索中，反映法院系统的有5条，占比达83%，而在2019年新受理的2条问题线索中，全部为法院系统问题，在一定程度上反映出扫黑除恶专项斗争的宣传工作还有待进一步深化。三是横向沟通不足，没有形成联办合力。从***区纪委监委已立案9人来看，线索主要来源于市纪委监委，区扫黑办、公安分局、检察院移交以及本级信访受理的问题线索，仍处于“0”立案状态。从问题线索查办的情况来看，截止目前，区扫黑办向区纪委监委移送疑似涉黑涉恶和腐败问题线索6件，区纪委监委与公安局双向移送疑似涉黑涉恶问题线索0件，从数量上看与政法机关双向移送成效不明显。四是压力传导递减，基层作用发挥不充分。***区纪检监察系统基层派驻改革尚未完成，基层纪检监察干部多数为兼职，工作精力有限，且大部分工作人员为非正式职工，在履行基层扫黑除恶监督执纪问责职责上专业性不强，主动排查意识较弱，无法充分发挥在扫黑除恶专项斗争中基层纪检监察干部的触角作用，截至目前，由各基层纪（工）委主动排查或受理的涉黑涉恶腐败或“保护伞”问题线索数仍然为0。

（六）组织领导方面。一是统筹协调发挥合力作用不够。整体看仍有区扫黑除恶专项斗争领导小组成员单位存在工作责任感不强、主动性不够，缺少大局观念、协同作战意识，还没有形成打好扫黑除恶专项斗争攻坚战“一盘棋”格局。在市委第二轮督导及“回头看”整改过程中，区农林局对本单位的整改材料上报动作迟缓、整改资料上报不全，一定程序上影响了全区的整改上报。二是扫黑办实体化运转力量不足。虽然各成员单位都成立了扫黑办，并且挂牌运行，但由于受编制体制的限制，区扫黑办人员少、力量不足，加之扫黑除恶历时3年，时间长、任务重、标准高，有些工作存在一天推着一天干现象，一定程度上影响了扫黑除恶工作的深入开展，更谈不上创造性去开展工作。杏树岗镇政府扫黑办仅有2人实体运行，有些工作很难迅速开展，个别时候还存在推一推动一动问题。三是组织业务学习培训不及时。随着扫黑除恶专项斗争的深入开展，面对涉黑涉恶犯罪出现的新情况、新问题，一些工作人员由于知识储备不足、实践经验不够，导致在办案时不会引导、不会审查，甚至标准界线不清。在办理***区***起“套路贷”案件时，公安机关急需检察机关对“套路贷”案件引导侦查，但由于没有及时组织开展业务培训，对新出台的四个司法解释没有深入部署学习，只是对相关的案例、相关的指导意见进行了学习，致使在真正接触到实际案件的时候，明显感到力不从心。

三、下步工作打算

按照市委巡察组的督导要求，结合我区在扫黑除恶专项斗争工作中存在的问题，全力抓好彻查整改，不断推动全区扫黑除恶专项斗争再上新台阶。

一是对照反馈问题，坚决落实整改。针对本次巡察反映出来的问题，坚持问题导向，目标导向，制定问题清单、任务清单，明确时间表、路线图，落实整改责任人，确保扫黑除恶专项斗争向纵深推进。

二是突出斗争重点，开展循线彻查。重点围绕村“两委”换届选举工作，严格审查和筛选可能影响基层政权的重点人群，严厉打击操纵换届选举、侵蚀基层政权、欺压百姓的各类农村黑恶势力；

重点围绕涉油领域，加强案件串并工作，力争在查处涉油领域黑恶案件方面有突破。

三是建立健全机制，强化协同配合。继续完善线索移交、情况通报、信息报送等相关工作机制，进一步整合政法机关和纪委监委等专业力量，使全区扫黑除恶专项斗争形成工作合力，增强战斗力。

四是依托活动载体，扩大斗争战果。继续贯彻落实中央、省委、市委部署，深入推进扫恶黑除专项斗争“百日攻坚战”专项行动，围绕“黑恶积案清零、问题线索清零”目标，加大对未查结线索核查力度，充分调动各警种部门的职能优势，切实发挥“协同作战”的最大效能，力争获取新战果。

以上汇报不当之处，敬请各位领导和同志们批评指正。

数据安全有哪些案例我国《网络安全法》将正式生效实施，对网络运营者数据安全管理提出了系统且严格的法律要求。近日，上海社会科学院互联网研究中心发布大数据安全风险与对策研究报告，遴选了近年来国内外典型数据安全事件，系统分析了大数据安全风险产生的类型和诱因，并分别从提升国家大数据生态治理水平（政府）和加强企业大数据安全能力（企业）两个层面提出推动我国大数据安全发展的对策建议。

大数据时代，数据成为推动经济社会创新发展的关键生产要素，基于数据的开放与开发推动了跨组织、跨行业、跨地域的协助与创新，催生出各类全新的产业形态和商业模式，全面激活了人类的创造力和生产力。

然而，大数据在为组织创造价值的同时，也面临着严峻的安全风险。一方面，数据经济发展特性使得数据在不同主体间的流通和加工成为不可避免的趋势，由此也打破了数据安全管理边界，弱化了管理主体风险控制能力；另一方面，随着数据资源商业价值的凸显，针对数据的攻击、窃取、滥用、劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家的数据生态治理水平和组织的数据安全管理能力提出全新挑战。在内外双重压力下，大数据安全重大事件频发，已经成为全社会关注的重大安全议题。

综合近年来国内外重大数据安全事件发现，大数据安全事件正在呈现以下特点：（1）风险成因复杂交织，既有外部攻击，也有内部泄露，既有技术漏洞，也有管理缺陷；既有新技术新模式触发的新风险，也有传统安全问题的持续触发。（2）威胁范围全域覆盖，大数据安全威胁渗透在数据生产、流通和消费等大数据产业链的各个环节，包括数据源的提供者、大数据加工平台提供者、大数据分析服务提供者等各类主体都是威胁源；(3)事件影响重大深远。数据云端化存储导致数据风险呈现集聚和极化效应，一旦发生数据泄露等其影响都将超越技术范畴和组织边界，对经济、政治和社会等领域产生影响，包括产生重大财产损失、威胁生命安全和改变政治进程。

随着数据经济时代的来临，全面提升网络空间数据资源的安全是国家经济社会发展的核心任务，如同环境生态的治理，数据生态治理面临一场艰巨的战役，这场战役的成败将决定新时期公民的权利、企业的利益、社会的信任，也将决定数据经济的发展乃至国家的命运和前途。为此，我们建议重点从政府和企业两个维度入手，全面提升我国大数据安全

从政府角度，报告建议持续提升数据保护立法水平，构筑网络空间信任基石；加强网络安全执法能力，开展网络黑产长效治理；加强重点领域安全治理，维护国家数据经济生态；规范发展数据流通市场，引导合法数据交易需求；科学开展跨境数据监管，切实保障国家数据主权。

从企业角度，报告建议网络运营者需要规范数据开发利用规则，明确数据权属关系，重点加强个人数据和重点数据的安全管理，针对采集、存储、传输、处理、交换和销毁等各个环节开展全生命周期的保护，从制度流程、人员能力、组织建设和技术工具等方面加强数据安全能力建设。

附十大典型事件（时间顺序）：

1.全球范围遭受勒索软件攻击

关键词：网络武器泄漏，勒索软件，数据加密，比特币

2017年5月12日，全球范围爆发针对Windows操作系统的勒索软件（WannaCry）感染事件。该勒索软件利用此前美国国家安全局网络武器库泄露的WindowsSMB服务漏洞进行攻击，受攻击文件被加密，用户需支付比特币才能取回文件，否则赎金翻倍或是文件被彻底删除。全球100多个国家数十万用户中招，国内的企业、学校、医疗、电力、能源、银行、交通等多个行业均遭受不同程度的影响。

安全漏洞的发掘和利用已经形成了大规模的全球性黑色产业链。美国政府网络武器库的泄漏更是加剧了黑客利用众多未知零日漏洞发起攻击的威胁。2017年3月，微软就已经发布此次黑客攻击所利用的漏洞的修复补丁，但全球有太多用户没有及时修复更新，再加上众多教育系统、医院等还在使用微软早已停止安全更新的WindowsXP系统，网络安全意识的缺乏击溃了网络安全的第一道防线。

类似事件：2016年11月旧金山市政地铁系统感染勒索软件，自动售票机被迫关闭，旅客被允许在周六免费乘坐轻轨。

2.京东内部员工涉嫌窃取50亿条用户数据

关键词：企业内鬼，数据贩卖，数据内部权限

2017年3月，京东与腾讯的安全团队联手协助公安部破获的一起特大窃取贩卖公民个人信息案，其主要犯罪嫌疑人乃京东内部员工。该员工2016年6月底才入职，尚处于试用期，即盗取涉及交通、物流、医疗、社交、银行等个人信息50亿条，通过各种方式在网络黑市贩卖。

为防止数据盗窃，企业每年花费巨额资金保护信息系统不受黑客攻击，然而因内部人员盗窃数据而导致损失的风险也不容小觑。地下数据交易的暴利以及企业内部管理的失序诱使企业内部人员铤而走险、监守自盗，盗取贩卖用户数据的案例屡见不鲜。管理咨询公司埃森哲等研究机构2016年发布的一项调查研究结果显示，其调查的208家企业中，69％的企业曾在过去一年内“遭公司内部人员窃取数据或试图盗取”。未采取有效的数据访问权限管理，身份认证管理、数据利用控制等措施是大多数企业数据内部人员数据盗窃的主要原因。

类似事件：2016年4月，美国儿童抚养执行办公室500万个人信息遭前员工盗窃。

3.雅虎遭黑客攻击10亿级用户账户信息泄露

关键词：漏洞攻击，用户密码，俄罗斯黑客

2016年9月22日，全球互联网巨头雅虎证实至少5亿用户账户信息在2014年遭人窃取，内容涉及用户姓名、电子邮箱、电话号码、出生日期和部分登录密码。2016年12月14日，雅虎再次发布声明，宣布在2013年8月，未经授权的第三方盗取了超过10亿用户的账户信息。2013年和2014年这两起黑客袭击事件有着相似之处，即黑客攻破了雅虎用户账户保密算法，窃得用户密码。2017年3月，美国检方以参与雅虎用户受到影响的网络攻击活动为由，对俄罗斯情报官员提起刑事诉讼。

雅虎信息泄露事件是有史以来规模最大的单一网站数据泄漏事件，当前，重要商业网站的海量用户数据是企业的核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理面临更高的要求，必须建立严格的安全能力体系，不仅需要确保对用户数据进行加密处理，对数据的访问权限进行精准控制，并为网络破坏事件、应急响应建立弹性设计方案，与监管部门建立应急沟通机制。

类似事件：2015年2月，美国第二大健康医疗保险公司Anthem公司信息系统被攻破，将近8000万客户和员工的记录遭遇泄露。

4.顺丰内部人员泄漏用户数据

关键词：转卖内部数据权限，恶意程序

2016年8月26日，顺丰速递湖南分公司宋某被控“侵犯公民个人信息罪”在深圳南山区人民法院受审。此前，顺丰作为快递行业领头羊，出现过多次内部人员泄漏客户信息事件，作案手法包括将个人掌握的公司网站账号及密码出售他人；编写恶意程序批量下载客户信息；利用多个账号大批量查询客户信息；通过购买内部办公系统地址、账号及密码，侵入系统盗取信息；研发人员从数据库直接导出客户信息等。

顺丰发生的系列数据泄漏事件暴露出针对内部人员数据安全管理的缺陷，由于数据黑产的发展，内外勾结盗窃用户数据谋取暴利的行为正在迅速蔓延。虽然顺丰的IT系统具备事件发生后的追查能力，但是无法对员工批量下载数据的异常行为发出警告和风险预防，针对内部人员数据访问需要设置严格的数据管控，并对数据进行脱敏处理，才能有效确保企业数据的安全。

类似事件：2012年1号店内部员工与离职、外部人员内外勾结，泄露90万用户数据。

5.徐玉玉遭电信诈骗致死

关键词：安全漏洞，拖库，个人数据，精准诈骗，黑产

2016年8月，高考生徐玉玉被电信诈骗者骗取学费9900元，发现被骗后突然心脏骤停，不幸离世。据警方调查，骗取徐玉玉学费的电信诈骗者的信息来自网上非法出售的个高考个人信息，而其源头则是黑客利用安全漏洞侵入了“山东省2016高考网上报名信息系统”网站，下载了60多万条山东省高考考生数据，高考结束后开始在网上非法出售给电信诈骗者。

近年来，针对我国公民个人信息的窃取和交易已经形成了庞大黑色产业链，遭遇泄露的个人数据推动电信诈骗、金融盗窃等一系列犯罪活动日益“精准化”、“智能化”，对社会公众的财产和人身安全构成严峻威胁。造成这一现状的直接原因在于我国企事业单位全方位收集用户数据，但企业网络安全防护水平低下和数据安全管理能力不足，使黑客和内鬼有机可乘，而个人信息泄漏后缺乏用户告知机制，加大了犯罪活动的危害性和持续性。

类似事件：2016年8月23日，山东省临沭县的大二学生宋振宁遭遇电信诈骗心脏骤停，不幸离世。

6.希拉里遭遇“邮件门”导致竞选失败

键词：私人邮箱，公务邮件,维基解密，黑客

希拉里“邮件门”是指民主党总统竞选人希拉里·克林顿任职美国国务卿期间，在没有事先通知国务院相关部门的情况下使用私人邮箱和服务器处理公务，并且希拉里处理的未加密邮件中有上千封包含国家机密。同时，希拉里没有在离任前上交所有涉及公务的邮件记录，违反了国务院关于联邦信息记录保存的相关规定。2016年7月22日，在美国司法部宣布不指控希拉里之后，维基解密开始对外公布黑客攻破希拉里及其亲信的邮箱系统后获得的邮件，最终导致美国联邦调查局重启调查，希拉里总统竞选支持率暴跌。

作为政府要员，希拉里缺乏必要的数据安全意识，在担任美国国务卿期间私自架设服务器处理公务邮件违反联邦信息安全管理要求，触犯了美国国务院有关“使用私人邮箱收发或者存储机密信息为违法行为”的规定。私自架设的邮件服务器缺乏必要的安全保护，无法应对高水平黑客的攻击，造成重要数据遭遇泄露并被国内外政治对手充分利用，最终导致大选落败。

类似事件：2016年3月，五角大楼公布美国防部长阿什顿·卡特数百份邮件是经由私人电子邮箱发送，卡特再次承认自己存在过失，但相关邮件均不涉密。

7.法国数据保护机构警告微软Windows10过度搜集用户数据

关键词：过度收集数据，知情同意，合规，隐私保护

2016年7月，法国数据保护监管机构CNIL向微软发出警告函，指责微软利用Windows10系统搜集了过多的用户数据，并且在未获得用户同意的情况下跟踪了用户的浏览行为。同时，微软并没有采取令人满意的措施来保证用户数据的安全性和保密性，没有遵守欧盟“安全港”法规，因为它在未经用户允许的情况下就将用户数据保存到了用户所在国家之外的服务器上，并且在未经用户允许的情况下默认开启了很多数据追踪功能。CNIL限定微软必须在3个月内解决这些问题，否则将面临委员会的制裁。

大数据时代，各类企业都在充分挖掘用户数据价值，不可避免的导致用户数据被过度采集和开发。随着全球个人数据保护日趋严苛，企业在收集数据中必须加强法律遵从和合规管理，尤其要注重用户隐私保护，获取用户个人数据需满足“知情同意”、“数据安全性”等原则，以保证组织业务的发展不会面临数据安全合规的风险。例如欧盟2018年即将实施新的《一般数据保护条例》就规定企业违反《条例》的最高处罚额将达全球营收的4%，全面提升了企业数据保护的合规风险。

类似事件：2017年2月，乐视旗下Vizio因违规收集用户数据被罚220万美元。

8.黑客攻击SWIFT系统盗窃孟加拉国央行8100万美元

关键词：网络攻击，系统控制权限，虚假指令数据，网络金融盗窃

2016年2月5日，孟加拉国央行被黑客攻击导致8100万美元被窃取，攻击者通过网络攻击或者其他方式获得了孟加拉国央行SWIFT系统的操作权限，攻击者进一步向纽约联邦储备银行发送虚假的SWIFT转账指令。纽约联邦储备银行总共收到35笔，总价值9.51亿美元的转账要求，其中8100万美元被成功转走盗取，成为迄今为止规模最大的网络金融盗窃案。

SWIFT是全球重要的金融支付结算系统，并以安全、可靠、高效著称。黑客成功攻击该系统，表明网络犯罪技术水平正在不断提高，客观上要求金融机构等关键性基础设施的网络安全和数据保护能力持续提升，金融系统网络安全防护必须加强政府和企业的协同联动，并开展必要的国际合作。2017年3月1日生效的美国纽约州新金融条例，要求所有金融服务机构部署网络安全计划，任命首席信息安全官，并监控商业伙伴的网络安全政策。美国纽约州的金融监管要求为全球金融业网络安全监管树立了标杆，我国的金融机构也需进一步明确自身应当履行的网络安全责任和义务，在组织架构、安全管理、安全技术等多个方面进行落实网络安全责任。

类似事件：2016年12月2日,俄罗斯央行代理账户遭黑客袭击,被盗取了20亿俄罗斯卢布。

9．海康威视安防监控设备存在漏洞被境外IP控制

关键词：物联网安全，弱口令，漏洞，远程挟持

2015年2月27日，江苏省公安厅特急通知称：江苏省各级公安机关使用的海康威视监控设备存在严安全隐患，其中部分设备被境外IP地址控制。海康威视于2月27日连夜发表声明称：江苏省互联网应急中心通过网络流量监控，发现部分海康威视设备因弱口令问题（包括使用产品初始密码和其他简单密码）被黑客攻击，导致视频数据泄露等。

以视频监控等为代表的物联网设备正成为新的网络攻击目标。物联网设备广泛存在弱口令，未修复已知漏洞、产品安全加固不足等风险，设备接入互联网后应对网络攻击能力十分薄弱，为黑客远程获取控制权限、监控实时数据并实施各类攻击提供了便利。

类似事件：2016年10月，黑客通过控制物联网设备对域名服务区发动僵尸攻击，导致美国西海岸大面积断网。

10.国内酒店2000万入住信息遭泄露

关键词：个人隐私泄露，第三方存储，外包服务数据权限，供应链安全

2013年10月，国内安全漏洞监测平台披露，为全国4500多家酒店提供数字客房服务商的浙江慧达驿站公司，因为安全漏洞问题，使与其有合作关系的酒店的入住数据在网上泄露。数天后，一个名为“2000w开房数据”的文件出现在网上，其中包含2000万条在酒店开房的个人信息，开房数据中，开房时间介于2010年下半年至2013年上半年，包含姓名、身份证号、地址、手机等14个字段，其中涉及大量用户隐私，引起全社会广泛关注。

酒店内的Wi-Fi覆盖是随着酒店业发展而兴起的一项常规服务，很多酒店选择和第三方网络服务商合作，但在实际数据交互中存在严重的数据泄露风险。从慧达驿站事件中，一方面，涉事酒店缺乏个人信息保护的管理措施，未能制定严格的数据管理权限，使得第三方服务商可以掌握大量客户数据。另一方面，第三方服务商慧达驿站公司网络安全加密等级低，在密码验证过程中未对传输数据加密，存在严重的系统设计缺陷。

好了，文章到此结束，希望可以帮助到大家。

芙蓉财经网

生活常识

商业养老保险