删除历史记录
　----
P2P网站被曝数据库泄露 危及用户千万资金安全
来源：网贷之家
作者：吴若凡
摘要：4月9日，知名漏洞报告平台——乌云发布警示称，国内一家规模在千万级P2P平台网站遭遇数据库泄露。
乌云平台发布网站泄露信息
讯 4月9日，知名漏洞报告平台——乌云发布警示称，国内一家规模在千万级P2P平台网站芝麻金融发现数据库泄露漏洞，乌云在该文上说，白帽子发现这家网站的用户姓名、身份证号、手机号、银行卡号等大量敏感内容曝露。“白帽子”利用这些泄露数据做了测试后发现均能成功登陆。
2015年1月，国内知名遭遇黑客DDOS攻击，网站一度停摆，并且状况持续数个小时。消息一出立即成为了业内关注焦点。
无独有偶，2月春节前夕，深圳平台也遭遇黑客偷袭，网站中断12小时以上。此次攻击虽未造成任何损失，却使更为关注平台自身的技术防御能力，以及资金与个人信息安全问题。
据媒体不完全统计，知名P2P平台、、、以及行业相关公司都受到黑客袭击。
截至发稿，芝麻金融方面未就此作出回应。(之家 文/吴若凡)
温馨提示：以上内容仅为信息传播之需要，不作为投资参考，网贷有风险，投资需谨慎！
相关阅读：
还可以输入 500字
还没有用户评论, 快来
小网贷平台的安全更是个问题
哪里有安全感
真是吓人啊
相关推荐：
投资人QQ群
沪公网安备 45号  >  
用户隐私泄露 拷问P2P网贷信息安全底线
移动用户编辑短信CD到，即可免费订阅30天中国日报双语手机报。
8月20日，一则“小额贷款公司将客户资料高价循环买卖”的新闻将个人信息保护问题再次推到风口浪尖上。近年来，随着互联网金融的快速发展，很多黑手也伸到了这一行业，作为行业的排头兵P2P也是在所难免，投资人个人信息俨然成为了个别人中饱私囊的“利器”。
网贷之家资料显示，2015年7月P2P网贷行业整体成交量达825.09亿元，是去年同期的3.8倍。同时，活跃投资人数和借款人数大幅度攀升，其中投资人数量达到了179.31万人。这一数字几乎是2013年全年投资人数量25.05万人的7倍，是2014年全年投资人数量116万的1.5倍。
P2P网贷平台投资者倍数增加的背后是大量的个人信息被平台所掌握，个人信息安全已经成为平台内部工作重点。据调查，目前，P2P平台的用户信息泄露主要源于两种原因，一是平台存在网络安全漏洞，被黑客利用;另外一种则涉及职业道德，即P2P平台及其工作人员为抢夺客户而非法买卖用户信息。
不少投资者向媒体坦言，信息泄漏给工作和生活都带来了影响。但是目前社会还缺乏强效的机制，例如在一家银行办过银行卡，最后却收到了多家银行甚至跨领域的金融服务电话。而你要是借过一次款，那么不管是小贷公司、典当行还是新兴起的P2P就会始终在你周围，因为他们相信借款的人会有持续的金融需求。
对此，某商业银行行长周某坦言，个人身份信息和个人金融信息是消费者在办理银行卡、信用卡、开设股票账户等金融业务时必须提供的材料。这些信息本身就具有巨大的商业价值。在利益驱使下，很多商业机构尤其是互联网金融企业开始采取种种手段获取他人的个人信息。
银客网总裁林恩民谈到，互联网金融指导意见明确要求从业机构应当切实提升技术安全水平，妥善保管客户资料和交易信息，不得非法买卖、泄露客户个人信息。这就是说，P2P平台及其工作人员对用户信息负有绝对的保密义务，保障用户信息安全是P2P平台风控体系最基础的一环，这也拷问着P2P网贷行业信息安全的底线。
据介绍，隐私保障是银客网风控体系“安全神盾家族”的重要内容。成立一年多来，该平台设定了严格的内部信息安全管理制度和安全系统，以防止未经授权获取用户信息行为的发生。因合作必要而委托的第三方，在得到银客网许可获取用户个人信息时，都被要求严格履行保密义务。在技术层面，银客网一直进行科技创新，完善网站设备，采用了国际领先的系统加密及保护技术，并由专人24小时严密监控，防治信息管理漏洞。
中国政法大学教授符启林表示，未经用户个人授权，任何人无权向他人提供其信息。出售个人信息，涉嫌侵犯他人隐私权。今后，逐步规范化的P2P行业将会吸引更多投资人投身P2P理财市场，个人信息泄露问题亟待解决。所以，应该呼吁行业的自律、企业的自律和法律的监管，提高违法成本，斩断窃取个人信息的幕后的黑手。
视听节目许可证0108263京公网安备号京网文[7号ICP：312015年国内P2P网贷系统五大安全漏洞事故
来源： 编辑：中商情报网
2015年关于P2P网贷系统安全的也是行业的热门话题，也给网络借贷行业敲响了警钟———p2p网贷系统安全是不可忽视的。下面我们就盘点一下，去年一年发生的因P2P网贷安全系统漏洞引起的大事故。
一、贷齐乐网贷系统安全漏洞百余家平台受影响
11月6日，中国最权威的第三方漏洞监测平台——乌云向外公布了贷齐乐网贷系统安全漏洞。在漏洞报告中，贷齐乐一次性被发现多处SQL注射漏洞，任意一处漏洞黑客都可轻易获得网站用户敏感数据，比如账号密码等，其安全防护规则如同虚设。乌云已经发现110家采用贷齐乐网贷系统的平台受到漏洞影响。贷齐乐官网号称其网贷系统市场占有率超过70%，以此类推，受漏洞事件影响的平台多达数千家。
二、绿麻雀、晓风、融都安全漏洞数百家P2P平台跑路
据网贷之家统计，今年以来共出现了677家P2P问题平台。其中，85%以上的问题平台因黑客攻击漏洞导致倒闭、跑路，其中，200家为绿麻雀网贷系统开发，118家为晓风网贷系统开发，89家为融都开发。
三、深圳P2P平台遭黑客入侵1600万款被盗取
7月24日早上9时许，一家科技公司向深圳市公安局反信息诈骗咨询专线报案，称客户多笔资金未按时到帐。但公司财务核对，需向客户支付的款项早已汇出。之后，事主发现有8个商户的帐户资料被黑客通过网络入侵篡改成自己的银行账号，该公司财务向8个陌生账号汇去款项共计1600万元。
四、遭黑客袭击投资者信息被大量泄露
今年4月，P2P平台“芝麻金融”被曝出因黑客袭击造成了超过8000名投资者的信息被泄露。这些数据包括用户姓名、身份证号、号、邮箱、信息等，只需用人民币充值兑换积分，即可在论坛上将这些数据全部下载。
五、翼龙贷被曝安全漏洞资金安全引投资者担忧
国内知名互联网漏洞报告平台乌云披露，翼龙贷于今年4月22日，被发现重大系统漏洞“翼龙贷某站未授权访问+命令执行导致十几亿资金可随意操作”，严重危害客户资金安全。
p2p网贷系统平台和银行是一样的，所以系统方面和银行系统的准确性、稳定性、安全性、高性能的要求是一样的，甚至要求要比银行还高。网贷系统安全的重要性是不可忽视的，对广大的投资者负责，也是为自己公司网贷系统平台负责。
中商情报网版权及免责声明：
1、凡本网注明 “来源：***（非中商情报网）” 的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。
2、如因作品内容、版权和其它问题需要同本网联系的，请在30日内进行。
3、征稿：中商情报网面向全国征集创业、财经、产业等原创稿件，并为创业者创业项目、产品、人物提供免费报道！中商创业交流QQ群：<font color="#ff163&&
相关事宜请联系：4 邮箱：
大家都爱看
A股的熔断机制将在元旦后正式实施。
近期，《每日经......
不是“万宝”之争而是股东控制权之争
持续近一个月的万宝之......
万科缺乏股权保护架构宝能不会是最后一个野蛮人
2015年12月......
在利率市场化持续推进的背景下，发行同业存单已经成为银行......
《唐人街探案》电影海报
根据初步统计，元旦档小长......
虽然2015年汽车市场整体呈现低迷之态，但SUV车
型却逆势增长，于......
《万万没想到》电影海报
根据初步统计，元旦档小长......
《小门神》电影海报
根据初步统计，元旦档小长假三......
中商情报网讯：中商产业研究院大数据库数据显示：2014年台湾......
中商情报网讯：中商产业研究院大数据库数据显示：2014年台湾数控......　　&#160;7月7日，P2P网贷平台新联在线发布关于遭受黑客占用宽带攻击的公告。公告称，7日中午，新联在线客服收到黑客敲诈信息，随后网站出现不稳定现象。同时，公告表示此次黑客攻击，只是以占用宽带的方式导致平台系统暂时瘫痪，并不会造成任何投资者信息的泄露和财产的损失。
　　新联在线于日上线，而这已经是今年进入7月以来该平台第二次出现技术问题。日，该平台发布系统公告称，技术团队经排查发现平台存在重大安全漏洞，已于第一时间进行了技术修复。
　　近年，P2P网贷平台进入高速发展期，网贷之家日前发布的《2014中国网络借贷行业上半年报》显示，截至2014年6月底，全国网贷平台数量约达1184家，行业成交量约为818.37亿元，至2014年底，我国P2P平台的数量将达1500家。
　　伴随P2P网贷行业高速发展的是平台和投资人的信息安全屡遭威胁，黑客入侵平台事件频频上演。据媒体报道，2013年，国内有近70家网贷平台因为黑客事件宣布关门。
　　模板系统先天不足
　　国诚金融联合创始人首席运营官王建章对《第一财经日报》记者表示，目前，攻击网贷平台的黑客主要有三种类型。
　　第一种是码农爱好者。该类人群基于个人兴趣爱好，喜欢抓取软件漏洞，并将测试结果告知平台。“这种黑客与平台是相互促进的关系。”王建章说。第二种是职业性攻击者。该黑客受到同行、高额借款者以及个人恩怨当事人的雇用，攻击平台。第三种是敲诈勒索者。这一类黑客会进入系统数据库，提取信息，并对平台进行金钱要挟，“一旦网站受到黑客攻击，导致投资者无法访问网站及平台提现困难，将会引起恐慌进而发生挤兑。”
　　本报记者了解到，今年以来，人人贷、拍拍贷、翼龙贷等多家网贷平台均遭受过黑客攻击，被迫关闭，短暂停止服务。
　　行业内普遍认为，黑客攻击平台有三大指向性，分别是名气较大的平台、采用模板的平台以及高息平台。
　　一位业内人士对《第一财经日报》记者透露，由于成本受限，目前行业自主开发系统软件的平台数量不多，更多的平台选择购买“模板”，模板的价格也高低不等。“在淘宝，最便宜的200元即可购买一套，而成熟软件的模板供应商根据系统等级，定价在3万到50万不等。”该业内人士指出，由于系统内核相同，如果一个漏洞被发现，将会引起大批量平台漏洞爆发，黑客选择这样的平台“既经济又高效”。
　　本报记者梳理后发现，一家名为融都科技的互联网金融方案提供商在官网上写道：“300家P2P网贷系统客户，30%市场占有率。”另一家名为“绿麻雀系统”的网站宣称：“绿麻雀系统是一款专业的P2P网贷程序，公司提供P2P网贷平台的全方位技术支持和网站运营策划。”在该网站案例一栏可发现使用该系统的部分网贷平台，包括融易信、易天贷、西部聚财、大地贷、盛世汇盈、雪山贷、国安贷等29家网贷企业。
　　随后，本报记者浏览淘宝网和中国供应商两大平台，输入“P2P系统”关键词后，淘宝共列出宝贝658件，最高价格达98000元。中国供应商更是显示出343754条报价信息。由青岛创元软件科技有限公司开发的价值6000元一套的P2P网贷程序在页面标注着“110套起批”。
　　自建系统成本高
　　面对“来势汹汹”的黑客，模板系统存有“先天不足”，业界普遍认可的应对措施是平台自建系统。但业界人士也坦言，拥有独立系统面临诸多现实困难，如耗费时间长、系统不稳定，成本更高等。
　　据了解，目前国诚金融的平台系统系独立开发，包括人力和软件在内，年投入额达100万元，随着规模的增加，未来年投入额将增加至300万。“自己开发是个无底洞。”王建章说。
　　这个无底洞还体现在服务(57.55, 0.53, 0.93%)器上，同平台系统相似，服务器有平台独立购买和使用云服务器两种方式。以阿里云为例，一台服务器一年的托管费用为4万元，如果该平台需要6台服务器，那么年成本在24万左右。如果单独购买服务器，每台成本为6万元。“购买费用不是最主要的，更重要的是购买后该服务器需要到电信做托管，以保证服务器72小时不间断。”王建章对《第一财经日报》记者说，行业内有些平台号称独立服务器，但这些服务器没有去电信做托管，而是放置在企业机房内，一旦断电将造成数据大量流失。
　　证大财富总经理贺牧在日“如何做一名合格P2P投资者”论坛上表示，网络信息安全不仅仅是指防范黑客的攻击，还有平台对互联网系统的投入。2012年底，证大E贷平台曾经发生过被烧毁、数据丢失事件。该事件后，证大财富加大设备投入，据贺牧透露，三年来针对网络系统累计投入已达1000多万元，其中人员费用占比六成，设备费用占比四成。目前不包含平台运营端的人数，证大E贷的IT团队人数已达80人。
　　用户信息泄露亟待解决
　　P2P加速膨胀不仅体现在平台数量上，更体现在选择这一理财方式的投资者规模上。网贷之家《2014中国网络借贷行业上半年报》数据显示，截至2014年上半年，我国P2P网贷平台投资人达44.36万人，而这一数字几乎为2013年全年投资人数量25.05万人的2倍。P2P网贷平台介入者倍数增加的背后是大量的个人信息被平台所掌握，个人信息安全急需得到重视和保护。
　　日，人人贷发布用户个人信息安全提示公告，公告指出，人人贷工作人员在与用户沟通过程中，发现个别用户注册人人贷账户时发生身份信息已被占用的情况。经工作人员调查发现用户曾在某P2P平台注册并提交过身份信息，该平台盗用了用户信息在人人贷网站上注册并用于发布广告。
　　用户信息泄露已经成为亟待解决的问题，而用户实名认证时，是否需要上传身份证也成为投资人和平台关注的热点。
　　据了解，目前部分平台在实名认证环节无需上传身份证，如爱投资、积木盒子、合力贷、诺诺磅客等。
　　&#160;选择无需上传身份证的平台认为，这种方式一方面造成较差的用户体验，另一方面也存有信息泄露风险。“信息真实性绑定个人利益，如果平台注册信息与银行卡信息不匹配，投资者将无法提现，因此投资人没有造假的必要。”
　　要求上传身份证的平台更多出于成本的考虑，“目前，网贷平台和公安部实名认证可以对接，但每查询一次就要5元钱，还不管成功与否。”强行要求投资人上传身份证对平台来说无疑十分“经济”。
　　本报记者还了解到，针对用户信息安全问题，过去两年部分平台还曾发生黑客入侵造成投资人利益受损的案例。黑客入侵平台系统后台，将投资人实名认证信息与提现银行卡相关信息修改为黑客本人信息，导致投资人盈利流入黑客账户。“现在主流平台基本都无需上传身份证，这也是行业内的发展趋势。”王建章说。
　　2014年年初，银监会副主席郭利根在一次论坛上表示，互联网金融要牢牢守住信息安全底线，增强互联网金融的风险抵御能力，真正促进互联网金融行业健康地发展。&#160;
(责任编辑：毛启盈)
&&&&&&</div
主演：黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
主演：陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
主演：陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓
主演：尚格?云顿/乔?弗拉尼甘/Bianca Bree
主演：艾斯?库珀/ 查宁?塔图姆/ 乔纳?希尔
baby14岁写真曝光
李冰冰向成龙撒娇争宠
李湘遭闺蜜曝光旧爱
美女模特教老板走秀
曝搬砖男神奇葩择偶观
柳岩被迫成赚钱工具
大屁小P虐心恋
匆匆那年大结局
乔杉遭粉丝骚扰
男闺蜜的尴尬初夜
客服热线：86-10-
客服邮箱：P2P数据经侦共享 平台和客户隐私会被泄露吗&&
为规整鱼龙混杂的网贷市场，各类互联网金融协会似的行业自律组织营运为生。2016年是互联网金融的规范发展之年，针对互联网金融制定分领域分地区条块结合的专项整治方案， 理财之家(了解，“深圳市福田区网贷行业协会”称，将采用最严格的平台信息披露标准，通过互联网技术随时把平台数据传输到深圳经侦等相关监管部门，以备核查。此消息引发热议，被认为是行业自律的一种“积极探索”。然而，平台数据直接对接经侦，协会所有平台直接在监管部门“眼皮底下”运作，可行性到底如何？存在怎样的难点？未来是否会被普及？
P2P数据经侦共享 平台和客户隐私会被泄露吗
各协会探索创新监管
自“ e租宝”事件以来，网贷行业风声鹤唳。为规范平台合规运作，提高资金流向透明度，让投资人安心，各地协会纷纷抛出了一些创新监管机制。例如，江苏省互联网金融协会“要求会员单位中网贷平台在开展互联网金融业务时对所发行互联网金融产品类别、业务模式进行事前备案”；上海互金行业协会则率先发布P2P平台信息披露工作指引。《指引》规定信息披露内容包括主体信息、产品信息、业务信息、财务信息及其他信息五大类，具体包括股东信息、高管从业经历、员工人数及学历结构、风控团队情况、平台成交量待收等数据、90天以上逾期率、合作担保公司信息等49条。
在各协会的创新监管频出的背景下，近日，深圳市福田区网贷行业协会 放“大招”。今年4月福田区网贷平台数占深圳市的47.76%，成交量约176亿元，占深圳市成交量的68%。作为拥有高密度巨大量级的福田区，平台如何自律至关重要，近日，福田区成立了中国 p2p网贷行业第一个以区为单位的网贷行业自律组织，并宣布直接把平台数据传输到深圳经侦等相关监管部门、以备核查。
数据核查成本大是难点
尽管技术没难点，但是统一数据统计口径或成监管部门一大难点。人人聚财CEO许建文亦表示，对网贷平台来说，把平台数据实时传输到经侦等监管部门技术难度并不大；对经侦部门来说，大量实时数据需要专业的人才来处理，这对监管部门来说可能是一个难点。对此，张叶霞建议，后续协会可考虑通过和第三方合作的方式解决，比如由第三方研发信批系统等。
有平台担心数据被泄露
如何保护平台和客户的隐私，数据如何加密和授权是一些平台最担心的问题。
江苏上市公司三六五网旗下的P2P平台安家贷总经理李晓羽在接受采访时表示，深圳市福田区网贷行业协会提出将平台数据直接对接经侦，意在帮助行业优化环境，但可能会给行业创新造成一定的阻力。因为并非所有的平台，比如专业度比较深的平台，拥有着宝贵的细分领域数据，并非都愿意将数据公开给非监管部门，如果完全共享给经侦也需严格授权。
开鑫贷总经理周治翰在接受采访时指出，经侦部门如果能够配备专门技术人员、信息系统等来分析、梳理网贷平台的数据，对于预防网贷平台违法违规将会起到一定作用。目前互联网金融进入全面整治阶段，加强信披、提升透明度是规范整个行业的有效措施，有利于净化整个行业。
[已过滤文章中的超链接]
被转藏 : 1次
被转藏 : 1次