正當(dāng)你得意于搶到春節(jié)回家的火車票時，12306 昨天傳出了密碼泄露事件。于此同時，索尼和微軟的在線游戲網(wǎng)絡(luò)也在同一天被黑客攻破。再早一點，索尼新片引來的黑客演變?yōu)樾枰獖W巴馬出面的政治事件、蘋果因為 iCloud 泄露好萊塢明星私密照片而作公開聲明……
2014，太多公司被黑客攻破，防火、防盜、防黑客可能是今年最貼切的一句話?！逗闷嫘娜請蟆方裉炀蛶湍惚P點下 2014 年里那些重大的黑客攻擊事件。
12306：買個火車票實在太難
密碼泄露事件由白帽子追尋首先在烏云安全平臺上發(fā)布。漏洞描述稱一大批 12306 的用戶名和明文密碼在黑市傳播，很多賬戶證實可用。這次泄露的賬戶總共有 14 萬個，其中可能就包括剛搶完火車票的你。
12306 隨后發(fā)表聲明，表示“官方網(wǎng)站數(shù)據(jù)庫所有用戶密碼均為多次加密的非明文轉(zhuǎn)換碼，網(wǎng)上泄露的用戶信息系經(jīng)其他網(wǎng)站或渠道流出。”并且說公安機關(guān)已經(jīng)開始調(diào)查。烏云安全平臺隨后公布，通過白帽子分析，數(shù)據(jù)可能是由黑客用其它泄露密碼庫嘗試登錄 12306 而得到的。如果用戶在不同網(wǎng)站用同樣的用戶名密碼，很可能在這次攻擊里中招。
12306 的賬戶包括身份證號等敏感信息，你可以做的是去 TYPCN Tech 查一查自己的賬戶是否被泄露，以及盡快換一個安全的密碼、少用第三方搶票工具。
年度最慘的索尼：上升到恐怖襲擊威脅程度
影響的廣度和深度來說，索尼是 2014 年受到黑客攻擊影響最慘重的一家公司。因為一部以金正恩為主體的喜劇電影 The Interview(中譯名：刺殺金正恩)，索尼遭遇了本年度最嚴重和最大的黑客事件，曝光了多位好萊塢明星的合作甚至是 Snapchat 等公司的未來產(chǎn)品計劃，還讓索尼公司陷入信任和公關(guān)危機當(dāng)中。
The Interview 描述是的是(以下有劇透)美國脫口秀《今夜胡鬧秀》(Skylark Tonight)的主持人和制作人得知金正恩是他們的粉絲，打算去朝鮮采訪，結(jié)果 CIA 要求他們順道去執(zhí)行刺殺任務(wù)。就是這么個看似有點諷刺的電影，惹得索尼麻煩不斷，讓朝鮮人民覺得這是對他們不可饒恕的褻瀆，反正就是后果很嚴重了。
一個自稱“和平衛(wèi)士”的黑客組織在幾個月之前就已經(jīng)從索尼網(wǎng)絡(luò)的后門進去了，潛伏了幾個月收集了各種信息之后才最終將這些信息發(fā)布到了網(wǎng)上，包括員工信息、公司計劃、產(chǎn)品情況、高層來往郵件。包括 Xperia Z4 、蜘蛛俠和 Marvel 合作的細節(jié)、《黑衣人4》、Snapchat 和索尼高層的郵件、幾部未上映的電影下載包。
索尼員工就像經(jīng)歷好幾個黑色星期一，被迫更換了 25-30 個賬戶的密碼，而索尼公司，也解雇了幾個高管。
這個“和平衛(wèi)士”還用發(fā)動恐怖襲擊來威脅索尼，讓索尼被迫放棄大規(guī)模放映計劃。好消息是，盡管線下放映這部電影的影院有限，你依然可以在 Xbox Video、Youtube 和 Google Play 上付費下載或者租賃該電影。
攜程、小米：不買機票還是不買手機?
2014 年 3 月，攜程網(wǎng)帶來了今年國內(nèi)影響最大的安全事件。據(jù)烏云網(wǎng)的漏洞詳情描述，由于技術(shù)人員的疏忽，服務(wù)器上用于支付的銀行卡信息大規(guī)模泄露，包括用戶的姓名、身份證號、銀行卡號、銀行卡 CVV 碼。
作為國內(nèi)最大的旅行服務(wù)網(wǎng)站之一，這次信息泄露事件重挫了攜程的聲譽。
就在攜程事件兩個月后，小米論壇同樣經(jīng)歷了用戶信息泄露事件。不同于一些黑客拿已有的密碼庫去嘗試登陸別的網(wǎng)站，小米這次泄露確實是整個用戶密碼庫被攻擊。烏云網(wǎng)公布的信息顯示，這次泄露波及的用戶可能達到 800 萬人。小米官方則回應(yīng)泄露的只有早期注冊的用戶。
這時候加強防范已經(jīng)太晚了，這份信息在地下流通已久。不少小米用戶隨后就接到了詐騙電話，對方給出了詳細的購買記錄和送貨地址信息。
蘋果：iCloud 淪陷“艷照門”
即使一向?qū)﹄[私非常謹慎的蘋果，今年也有錯失：8 月份的 iCloud 的“艷照門”事件讓大量的女星艷照在國外網(wǎng)站上泄露，包括詹妮弗·勞倫斯(Jenifer Lawrence)、斯嘉麗·約翰遜(Scarlet Johansson)和金·卡戴珊(Kim Kardashian)等等。
一名黑客利用“尋找丟失 iPhone”(Find me iPhone)功能漏洞盜取用戶信息。由于 iCloud 允許用戶多次嘗試密碼，黑客針對某些女星的公開郵件賬號反復(fù)猜測，并獲取她們相機里面的私人照片以及其它明星的郵件地址。事件被證實是針對部分女星的有目的黑客行為，
隨后，蘋果發(fā)布了補丁并再次推廣兩步驗證加密方式。最保險的方法，依然是盡量不要拍攝艷照。
韓國：至少 2/5 的韓國人丟了信用卡信息
在人口 5000 萬的韓國，至少有 2000 萬人的信用卡信息被盜。這么大規(guī)模的泄露不是因為哪個黑客組織技術(shù)高超，而是源自個人信用評分公司的員工監(jiān)守自盜。這名韓國信用評估機構(gòu)(Korean Credit Bureau)的員工隨即被逮捕。他/她從三大韓國銀行的內(nèi)部服務(wù)器里調(diào)取了這些信息，并轉(zhuǎn)賣給電話營銷公司。
泄露的個人信息無所不包：姓名、身份證號、電話、信用卡號碼、信用卡有效期。這是韓國歷史上最嚴重的信息泄露事件。
疏忽的摩根大通：8300 萬用戶信息泄露
今年夏天，摩根大通發(fā)現(xiàn)黑客控制了 90 多臺服務(wù)器，目標(biāo)是 8300 萬用戶的銀行信息。
泄密原因直到本月下旬才被披露。根據(jù)《紐約時報》的消息，摩根大通只有一臺服務(wù)器沒有采取兩步驗證的方式。黑客正是通過這臺服務(wù)器的一個賬戶進入了其他服務(wù)器，盜取信息。入侵之后，摩根大通幾個月內(nèi)都毫無所察。
摩根大通這次用事實告訴你，兩步驗證確實安全了不少，但是一定要給所有的服務(wù)器都加上，如果忘了一臺就糟糕了。
eBay：賠錢，還賠了 CEO
eBay 今年 3 月曾經(jīng)要求 1.28 億用戶更換自己帳戶的密碼，因為旗下的服務(wù)器遭到了黑客的攻擊。黑客可能得到了用戶的個人信息，帳戶密碼，住址。
不過 eBay 沒有詳細說明黑客是如何進入公司服務(wù)器拿到這些數(shù)據(jù)的。數(shù)據(jù)泄露事件間接導(dǎo)致它 2014 年第一季度利潤大幅下降，eBay 還解雇了當(dāng)時的 CEO。
“無辜”的 Snapchat：用戶信息泄露，未來計劃被曝光
Snapchat 比較倒霉地經(jīng)歷了兩回被黑事件：首先是第三方的 Snapchat 應(yīng)用導(dǎo)致大量的用戶圖片和手機號碼信息泄露;風(fēng)波平息后不到兩個月，Snapchat 再次遭殃，因為索尼被黑，高管郵箱與 Snapchat 的溝通記錄也曝光了，里面涉及 Snapchat 未來一年的計劃和尚未談妥的合作。
今年 10 月，Snapchat 已經(jīng)出過一起用戶信息泄露事件。Snapchat 平臺的內(nèi)容都是“閱后即焚”自己會刪掉，大量的青少年喜歡因此發(fā)送裸露的照片或者視頻。為此有人開發(fā)了 Snapchat 的第三方平臺，通過 Snapchat 賬號密碼登陸，然后可以在手機或者 PC 上保存起來。黑客攻擊了其中一個第三方平臺名為 SnapSave 應(yīng)用，泄露了總量達 13 GB 的 Snapchat 圖片。
這不是說 Snapchat 本身就很安全。就在今年年初，Snapchat 還被爆出服務(wù)器上的 460 萬用戶的手機號信息被泄露，黑客只是利用了服務(wù)器上兩個明顯的安全漏洞。
今年 12 月索尼被黑之后，Snapchat 和索尼高管之間的內(nèi)部郵件也公開了，公司的戰(zhàn)略提前曝光與大眾的目光之下。這些郵件顯示，Snapchat 已經(jīng)收購了專注二維碼掃描、iBeacon 技術(shù)的創(chuàng)業(yè)公司Scan.me，還有眼鏡攝像機制造商 Vergence Labs，下一步還會向支付、音樂領(lǐng)域發(fā)展，正在和索尼以及 Twitter 商議合作事宜。
還有一些你不知道但很重要的信息在 2014 年被黑了
除了上述耳熟能詳?shù)谋缓诠?，還有一些你可能沒聽說過，但也影響廣泛的黑客攻擊事件。家具建材零售商 Home Depot 的收銀系統(tǒng)漏洞讓 5600 萬顧客的信用卡信息泄露。同一伙黑客可能一手導(dǎo)演了去年的 Target 信用卡泄露，影響 7000 萬顧客。黑客從歐洲中央銀行的網(wǎng)站上拿走了不少郵箱地址和聯(lián)系方式。美國社區(qū)健康系統(tǒng)公司受到的攻擊泄露了 450 萬名美國病人的信息，包括名字、地址和社保號碼，很容易用來偽造身份。
上線不久的 Norse 用圖像告訴你，黑客攻擊遠比你想象的頻繁。打開它的實時地圖，你能看到正在發(fā)生的黑客攻擊，從哪里來、由誰發(fā)動、目標(biāo)又是哪兒。
記得換一個安全的密碼，并且保持平常心。2015 年被黑的公司只會更多，不會更少。
