360-2017政企机构信息泄露形势分析报告（信息安全）-2017.12.12-33页-1mb

2017政企机构信息泄露形势分析报告总结

核心内容

2017年，国内外政企机构信息泄露事件频发，成为社会广泛关注的安全问题。信息泄露不仅涉及个人信息，还包括机构机密信息，对社会和个人造成严重影响。本报告从网站漏洞泄露信息风险和国内外重大信息泄露事件两个方面对2017年的信息泄露形势进行了深入分析，揭示了信息泄露的主要原因、漏洞类型、行业分布以及未来的趋势。

主要观点

• 信息泄露成为安全风险源头：信息泄露不仅对机构造成威胁，也对个人隐私构成重大隐患。
• 网站漏洞是信息泄露的主要原因：补天平台数据显示，2017年1月至10月，共收录251个可导致信息泄露的网站漏洞，涉及150个网站，可能泄露信息总量达51.2亿条。
• 漏洞类型集中：命令执行、代码执行和SQL注入是主要漏洞类型，占比超过80%。
• 高危漏洞占比高：2017年信息泄露相关漏洞中，高危漏洞占比高达97.6%，显示漏洞风险的严重性。
• 企业网站泄露风险最高：企业网站漏洞可能泄露信息数量最多，占全年泄露总量的85.8%。
• 信息泄露事件呈现集中趋势：信息泄露事件数量逐年下降，但单个漏洞泄露信息数量大幅增加，表明信息泄露风险正逐步向少数领域集中。

关键信息

一、网站漏洞泄露信息风险分析

• 漏洞数量下降：2017年1月至10月，网站漏洞数量比2016年下降30.1%，但单个漏洞泄露信息数量大幅上升。
• 信息类型分布：
  • 个人信息占85.3%；
  • 机构机密信息占14.7%。
• 实名信息泄露最严重：约85.7%的漏洞可能泄露用户的实名信息，数量达42.9亿条。
• 漏洞泄露原因：主要为网站设计缺陷、运维疏忽和安全漏洞。

二、国内外重大信息泄露事件分析

国内事件

• 政府及事业单位信息泄露：主要由于政务公开环节不当公开身份信息，如安徽、江西等地政府网站泄露公民隐私信息。
• 互联网企业泄露事件：如58同城、优酷、小红书等平台因网站漏洞或管理问题导致用户信息泄露。
• 医疗卫生系统泄露：涉及大量病患信息和医院数据，如浙江松阳警方查获7亿余条公民个人信息。
• 教育机构泄露：如英国学生通过黑客手段获取考试答案，罗格斯大学学生信息意外暴露。

国外事件

• 军事机构泄露：美国、新加坡等国发生多起军事信息泄露事件，主要原因为内鬼、供应链漏洞和运维错误。
• 政府机构泄露：美国、印度等国政府信息泄露事件频发，涉及上千万条公民信息，数据类型包括姓名、身份证号、电话号码、邮箱等。
• 金融行业泄露：如Anthem、Equifax、富国银行等机构因数据泄露导致巨额损失，涉及用户信息和财务数据。
• 交通行业泄露：如纽约机场、英国女王安保路线、1000万辆汽车VIN码等信息被泄露。
• 互联网企业泄露：如Hadoop服务器配置错误导致全球数据泄露，微软源代码泄露，Google网上论坛数据泄露等。
• 传媒机构泄露：如《华尔街日报》母公司道琼斯、HBO等机构因黑客攻击或运维失误导致大量用户信息、商业机密和未发布内容资源泄露。
• 旅行、酒店及餐饮业泄露：主要因POS机恶意程序攻击和缺乏网络安全管理措施，导致大量用户隐私信息泄露。
• 其他行业泄露：如美国选民信息、印度国家互联网注册机构数据、南非公民信息等，均在暗网被公开交易。

行业分布

• 企业网站：泄露信息最多，占全年总量的85.8%。
• 政府及事业单位网站：泄露信息占26.7%。
• 通信运营商网站：泄露信息占24.7%。
• 金融行业：泄露信息最多，达22.1亿条。
• 通信运营商：次之，达18.9亿条。
• 互联网企业：如58同城、优酷、Hadoop等，泄露信息量巨大，影响范围广。

原因与趋势

• 漏洞数量下降，但单个漏洞危害增大：显示政企机构在信息保护方面有所加强，但风险向少数领域集中。
• 数字化转型加速信息泄露风险：数字化程度高的行业，如金融、通信、互联网等，信息泄露问题更突出。
• 网络黑产活跃：黑客工具、账号密码交易、数据泄露事件频发，显示网络犯罪活动猖獗。
• 未来趋势：随着智慧城市、产业互联网、政务云等的发展，政府和实体经济将成为新的信息泄露高发领域。

政策与技术应对

• 中国《网络安全法》：规范数据保护，对信息泄露事件追责。
• 国外新法规：如美国、印度等国加强了对信息泄露事件的监管。
• 隐私面单探索：快递行业尝试减少用户隐私信息泄露。
• 安全配置与管理：加强服务器和云服务的安全配置，防止因管理疏失引发信息泄露。

结论

2017年信息泄露形势严峻，涉及多个行业和领域。网站漏洞、黑客攻击、内鬼行为和管理疏忽是主要诱因。未来随着数字化转型的深入，信息泄露风险将更加集中，对社会和个人安全构成更大威胁。加强网络安全防护、规范信息管理、提升公众意识是应对信息泄露的重要手段。