 “医院不是唯一的受害者，我们看到很多行业(包括医疗保健、州政府和地方政府、中小企业和大型企业等)遭受勒索软件攻击。根据网络威胁联盟的报告显示，勒索软件估计造成总共约3.25亿美元的损失，但在现实中，这个数据可能远远不止于此。” No.4 苹果“加密门”
2016年可不只有持续不断的攻击和漏洞事件，还有震动全球的FBI与苹果的”加密之争“，该事件对全球的司法及社会都产生了深远的影响。 FBI与苹果：隐私之战 2015年的12月，美国加州圣贝纳迪诺(San Bernardino)发生了一起严重的恐怖袭击事件，被警察射杀的凶手Farook留下了一支被密码锁屏的iPhone 5c。这就是引起这场“加密之争”的导火索。回顾本次事件，我们可以概括为：FBI想要让苹果解锁一部恐怖分子的iPhone，但是遭到了拒绝。然后FBI想通过法院来让苹果妥协，但是最终在开庭的前一天，FBI通过第三方的帮助成功解锁了iPhone，并放弃了起诉。 资深政策顾问Ross Schulman表示： “这不仅仅是一部iPhone的问题······这关系到我们所有的软件和数字化设备，如果联邦调查局寻求的先例得以实现，那将对我们日常使用的手机和电脑的可靠性，造成真正的灾难，我们一直相信那些公司是出于保护我们的安全考虑而升级各类软件，但倘若它们只是为了给我们的安全埋下隐患，那我们更情愿不要升级。” 美国东北大学的计算机科学与法律教授Andrea M. Matwyshyn在舒尔曼的看法上做了延伸，她说道: “现众多科技公司研发更强的安全性保护，并将其作为产品新特征，是因为如今身份盗窃愈发猖狂，用户担心身份信息被窃。通过加强安全性，我们就能够与更严重的犯罪抗争，防止它们的发生。因此，这是一场关于应该以防止新型犯罪还是传统犯罪的激烈讨论。” 未来，隐私加密之路将何去何从，我们只能拭目以待了…… No.5 IRS(国税局)税务欺诈事件
2015年5月，美国税局(IRS)遭遇黑客攻击，10万名左右美国公民账号的登录权限被盗，不过伴随着调查的不断深入，这个数字在不断增长。去年8月，受影响纳税人数量已经增至22万，而未被登录但也涉及其中的纳税人数量也增至17万。现在，这个数字已经增长到了可怕的70万。 国税局可能是收集美国公民信息最多的联邦政府部门，黑客这一举动严重威胁到公民隐私和财物安全。参议院财政委员会主席Orrin Hatch对这份报告表达了极度的担忧，他害怕IRS大量的数据泄露将让辛勤工作的纳税人遭遇新的欺诈。 而事实证明，大量数据泄露确实带来了更为严重的税务欺诈事件。其实早在2014年3月就曝出退税资金被盗取事件，攻击者获取这些美国公民信息后，可以修改退税信息，将退税资金直接存到自己的银行账户。 国税局估计，在2013年就有纳税人和犯罪分子利用虚假材料骗取58亿美元的退税款。2014年被骗取的退税款高达5000万美元。更为严重的是，遭窃取的信息是纳税人的永久信息，在未来仍能继续用来骗取退税。 此外，泄露的信息还被用于钓鱼攻击，针对纳税人实施钓鱼欺骗，冒充IRS人员骗取纳税人资产，造成大量资金损失。
▲美国国税局提醒民众，警惕电话钓鱼诈骗 No.6 SWIFT系统风波
从去年开始，世界范围内使用SWIFT系统的银行相继被曝出盗窃案件，从2015年1月的厄瓜多尔银行损失1200万美元，10月的菲律宾银行，到今年2月孟加拉国央行曝出被盗窃8100万美元，随后第二家及第三家银行(也是最初受害者)被黑的消息被公开。5月菲律宾一家银行又被盗，这次他们又造成乌克兰银行上千万美元的损失。
▲黑客利用SWIFT系统攻击全球银行系统线路图 一系列的案件逐渐引起了人们对SWIFT系统的关注，并对SWIFT系统的安全性打上了问号。而针对这些攻击事件，SWIFT与2015年5月27日宣布了新的客户方案，以加强针对网络威胁的安全防护： 全球范围内信息共享，实现客户事件的快速反馈，提升网络防护能力; 提升SWIFT相关工具的安全性; 提供审计框架，制定相关的审计标准和认证程序，在客户现场进行安全管理; 增加针对支付模式的安全监控; 加强第三方供应商的安全支持。 No.7 SSL DROWN
2016年3月，国外研究人员发现OpenSSL出现新的安全漏洞“DROWN”，全称是 Decrypting RSA with Obsolete and Weakened eNcryption，即“利用过时的脆弱加密算法来对RSA算法进破解”。据OpenSSL安全公告，DROWN是一种跨协议攻击，如果服务器使用了SSLv2协议和EXPORT加密套件，那么攻击者就可利用这项技术来对服务器的TLS会话信息进行破解。 |
