超半数500强企业曾遭黑客攻击 商业信息泄露成灾(3)
“很多泄露的信息流向黑市可以迅速完成交易,还有一部分非常敏感的信息会流向海外。信息泄露已经被大量运用在商业竞争领域,比如一个关键项目的标书在黑市可以出到几十万甚至几百万的高价。”上述黑客对《经济参考报》记者说,更令人担忧的是,现在商业信息泄露已经开始威胁到了产业安全层面,特别是一些能源资源和科技类核心数据泄露非常值得警惕,比如某能源矿产企业的完整的矿井图等核心资料,一些大型科技公司项目的核心技术资料等,泄露后很有可能危及产业安全。
记者对补天漏洞平台数据进行梳理发现,2014年5月至2015年5月27日,能源领域出现漏洞总数247个,其中高危196个,信息可泄露漏洞达到216个。
另一种针对大量敏感行业和用户的专业性攻击也开始悄然蔓延。天眼实验室独立发现并监测到的情况显示,在命名为APT-C-00的APT攻击中,国内感染量1047个,从部委到研究所,再到下面的企业和院校全部被感染,覆盖了全国29个省。
“目前这样集中性系统性的攻击手段,大量集中涉及政府、海洋、海事,还有科研机构和科研人士方面,所泄露的信息是非常触目惊心的。”360公司技术副总裁谭晓生表示。