移动安全 安全管理 应用案例 网络威胁 系统安全 应用安全数据安全 云安全
当前位置: 主页 > 信息安全 > 数据安全 >

无锡某企业遭受数据安然危机 数千用户信息泄漏

时间:2013-11-19 12:48来源:TuZhiJiaMi企业信息安全专家 点击:
当前,良多企业都在利用系统软件办公,而每位员工在系统内都有本身的拜候权限,当然,良多信息只有必然级别的治理人员才能进行拜候,这本是一种进步治理系统安然性的做法。可是在实
Tags数据安全(840)信息泄露(71)  

  当前,良多企业都在利用系统软件办公,而每位员工在系统内都有本身的拜候权限,当然,良多信息只有必然级别的治理人员才能进行拜候,这本是一种进步治理系统安然性的做法。可是在实际糊口中,部门企业主管级别的账号暗码治理却不那么周到,一些员工在工作时也可接触到更高级别的账号暗码。由此产生的数据和信息安然隐患不及时措置,将对企业和企业的用户造成难以估计的损掉。

  本年3月,无锡市一家信息手艺公司就产生了如许一件事,一名主管的账号呈现异常登录,以后,数万客户订单信息被泄。无锡市公安局新辨别局经查询拜访,发现是这家公司的员工张某将主管账号不法供给给他人,导致客户信息外泄。

  本年6月,无锡市公安局新辨别局国际科技园派出所接到一家信息手艺公司报案,称本年3月以来,他们公司不竭接到大年夜量客户投诉,有人冒充公司客服与客户联系,以公司有赠予大年夜礼包勾当需收取相干费用为名实施欺骗,客户付款后发现被骗被骗。公司共收到此类客户投诉7000余条,部门客户乃至觉得这家公司是个骗子公司。

  警方环绕被泄漏信息进行阐发和排查,解除黑客进侵可能。随后查询拜访发现,本年3月,这家信息手艺公司一名主管账号曾呈现异常登录,该账号在外省市登录后在系统后台获得了4万余条客户信息。

  同时,在对被投诉订单号进行反查的过程中,***发现公司员工张某在7月13日工作时,行动***,有重大年夜作案嫌疑。

  7月26日,警方在公司内将嫌疑人张某抓获,经审查,本来导致公司客户信息外泄的“内鬼”恰是张某。

  据体味,本年3月,张某在网上熟谙了山东菏泽老乡“低调”,两人相谈甚欢。“低调”在知道张某是这家信息手艺公司员工后,提出想要采办客户订单信息,随后张某将公司某位主管的信息不法供给给了“低调”,“低调”登录后获得了该公司数万条订单信息,并付出张某一万元作为酬报。7月13日,张某又调取公司110条客户信息供给给“低调”,并不是法获利300元。

  警方对“低调”进行查询拜访后发现,其首要在山东菏泽周围勾当。7月底,警方赴山东菏泽抓获嫌疑人“低调”郑某。据郑某交代,他操纵张某供给的这家信息手艺公司主管账号登录公司后台,盗取公司数万条订单信息并以15000元的代价将这些信息出售给网平易近“金钱实力者”。很快,警方清查到“金钱实力者”罗某地点地江西省新余市,并从其家里电脑中提取被窃的这家信息手艺公司订单信息和相干QQ聊天记实。今朝,罗某已被网上通缉,相干抓捕步履正在进行中。

  非论是信息手艺企业仍是信息化企业,在信息期间必定存在着大年夜量敏感信息和奥秘信息,同时这些信息是被电子化和数据化。想要包管这些数据的安然,采取本源且具有针对性的加密软件进行防护是最好的选择!

------分隔线----------------------------

推荐内容