消费者网络安全报告发布独家.蹭飞

《2014消费者络安全报告》发布 360独家提供数据支持

日前，针对愈演愈烈的络诈骗、个人信息泄露等现象，中消协发布了《2014年度消费者个人信息络安全状况报告》(以下简称《报告》)，《报告》显示，约2/3的的受访者在过去一年内个人信息曾被泄露或窃取，而被泄露或窃取最多的个人信息是姓名、身份证号和。据悉，360公司为这份《2014年度消费者个人信息络安全状况报告》独家提供了研究数据与案例。

还有时尚扮酷的巴洛特利据今天上午中消协发布的《2014年度消费者个人信息络安全报告》显示，消费者个人信息保护现状满意度低，约三分之二受访者2014年个人信息被泄露。《报告》认为，要解决消费者个人信息泄露和滥用的顽疾，最终还应回归法治轨道，建立相应的个人信息保护法规，实现对个人隐私权的全面保护。

中消协副会长兼秘书长常宇指出，近年来个人信息泄露事件的频发，特别是银行卡敏感信息泄露现象屡次发生，对民造成了金融资产和个人信息安全等多方面危害，但消费者在个人信息保护方面面临防范难、举证难、索赔难等诸多难处。

站安全漏洞是导致站数据泄密的主要原因

据国内最大的安全互联公司360相关负责人介绍，站安全漏洞是导致站数据泄密的主要原因。除了此前 iCloud 泄露明星私密照、 12306 被撞库和携程系统漏洞外，2014 年国内还发生了多起重大的站信息泄密事件都与此有关。

中消协发布的《报告》引述360互联安全中心此前发布过的《2014年中国站安全报告》统计显示：在360站安全检测平台扫描的164.2万个国内合法站中，存在安全漏洞的站为61.7万个，占扫描站总数的37.6%。其中，存在高危安全漏洞的站共有27.9万个，占扫描站总数的17.0%。

《报告》对消费者个人信息在络安全方面面临的主要风险点做了概括与总结，主要包括以下两点：一是络服务商通过技术手段对消费者个人信息的高密度主动获取与海量存储，其中包括用户主动提交、云服务获取、络服务商对用户行为的跟踪记录、应用软件(App)获取、有争议的个人信息获取;二是不法分子通过多种方式对消费者个人信息获取，其中包括无良商家盗卖、站数据窃取、木马钓鱼盗号、二手泄密、新型黑客技术窃取等方式。

《报告》数据还显示，个人信息不可能避免的会通过络存数和传输，认为服务器未经本人同意、暗自收集个人信息是消费者个人信息泄露的主要途径，占比达64%。当受访者个人信息被侵害后，选择习以为常，不会采取措施，保持沉默，占比达38%。

360与消协共同保护消费者个人信息络安全

作为国内最大的安全互联公司，360对络欺诈、络钓鱼、个人信息泄露等领域的研究一直处于国内外领先水平，并且在保护消费者上行为中起到了关键作用。

今年春季前夕，360公司根据大数据统计的方式发布了《中国络骗子地图》，地图对络骗子的分布情况作了全面汇总，让人触目惊心。据360此前发布的《2014年中国站安全报告》数据显示，仅2014年一年，360对钓鱼拦截总量就超过406亿次，仅去年双十一开始后的10个小时，360就已经为用户拦截了超过4620万次钓鱼站攻击。

这些钓鱼站获取消费者个人信息的目的，归根结底还是为了商业利益。调查显示，选择不法分子利益驱动，盗取或者售卖个人信息的受访者占比最多

，为73.25%;其余依次是相关立法不完善，惩罚力度没有威慑力，62.09%;经营者为减少运营成本或者个人信息管理存在漏洞，未能有效保障个人信息，61.94%。

2014年，络安全问题呈现站漏洞大规模爆发、大量隐私泄露等重大安全事件高发和站攻击开始规模化、产业化等显著特点。国内而言，围绕XP停服及安全漏洞、信息泄露等的威胁则成为了年度关键词。而互联安全也受到了空前重视，国家层面如消费者协会、企业层面如360等也不断加大投入，联合起来共同建设络安全，为广大民保驾护航。