近日,2015年全國碩士研究生招生考試即將于2014年12月27日至29日舉行。但在開考前一個月,網上出現有人出售截止到2014年11月份的130萬考研用戶的信息。有用戶透露,懷疑考研報名數據遭到泄露。
據了解,賣家出售的數據不僅涉及到考研用戶的姓名、性別,還有手機號碼、座機號碼、身份證號、家庭住址、郵編、學校、報考的專業等敏感信息。整個數量大約130萬,賣家的打包價是15000,據稱是多次轉賣后才會是這個價格。目前,已有很多考研用戶反映,接到賣考題、賣答案、辦補習班等的電話。
對于數據泄露的原因,目前正在進一步調查中。相關人士透露,泄露環節很多,可能是系統漏洞、網絡攻擊所致,也可能是內部管理不當。
據了解,網站漏洞數量每年成倍增長,安全問題反饋及發布平臺烏云網透露,2013年一年受到約4萬多個漏洞,2012年是2萬多。烏云網聯合創始人鄔迪表示,要防范并及時彌補漏洞,并不容易。一些大型的金融機構、互聯網企業等,一般有專職的安全團隊去做,但是對于普通企業,特別是互聯網金融、O2O等很多創業型公司,早期可能就是程序員、開發人員做一些業務,但現在能力上、經濟實力上或者關注點上還沒到安全這一塊,所以問題比較多,短期內也比較難解決,可能會原來越多。