黑客入侵孟加拉国央行系统是怎么回事？
黑客入侵孟加拉国央行系统，提交9亿美元转账请求后成功转走1亿
世界黑客排名是怎样的？
世界黑客排名是阿斯特拉、正义之剑、阿尔伯特 冈萨雷斯、凯文 米特尼克等等，其中阿斯特拉被指控进行过历史上最危险的黑客行为，花了5年时间偷取敏感武器科技情报。
大数据时代:如何守护我们的数据安全
大数据时代:如何守护我们的数据安全
不管你承认不承认，我们已经全面进入了大数据时代。无时无刻，我们的很多信息都被通过各种途径传播出去，这就必然导致安全问题的产生。
大数据的安全问题有多严重？在此前举办的“2016中国大数据产业峰会”上发生的一个实例，就可见一斑。
在360展区，市民严女士随手将钱包、手机放到安检筐里，空手走过安检门。她通过安检门，突然发现大屏幕上显示出自己银行卡的姓名拼音、身份证号、银行卡号、卡片有效期、最近10次的消费时间、消费地点、取现记录、转账记录等等。严女士惊呼：“遇到了魔术师”。
360安全专家刘洋解释，实际上，存放手机钱包的安检筐里存有一张具有NFC(近距离通信)功能的无线读卡器，旁边还有配套的信号接收器和电脑等设备，就像公交车刷卡器，只要银行卡靠近读卡器，卡片的信息就显示出来，安检门其实就是“安全魔术师”手中的障眼法。就在严女士将钱包放进安检筐的那一刻，严女士的个人信息就已经泄露了。
那么，我们靠什么来保障我们的数据安全呢？难道我们只能看着个人的数据和隐私到处泄露吗？
数据安全事件日益高发
近来，大数据安全事件呈高发之势。日前，广东警方破获一起高科技经济犯罪案件，17岁的“黑客”叶世广，攻破了多个商业银行网站，窃取了储户的身份证号、银行卡号、支付密码等数据，带领一批人在网上大肆盗刷别人的信用卡，涉案金额近15亿元，涉及银行49家。
今年2月，发生了世界上有史以来规模更大的 *** 盗窃案。黑客入侵了孟加拉国央行在纽约联邦储备银行的账户，盗走了8100万美元，后来孟加拉国官方表示，黑客出现了一个拼写错误，否则随后还将进行一笔近10亿美元的转账。
今年3月，与叙利亚有关联的激进黑客组织对一个自来水厂发起 *** 攻击。黑客操纵系统改变了进入到自来水中的化学物含量，阻碍净水过程。
类似的案例不胜枚举。
360公司总裁齐向东向《中国科学报》记者表示，接入互联网的设备越多， *** 攻击的发生几率就越高， *** 攻击首先瞄准大数据，攻击造成大数据丢失、情报泄密和破坏 *** 安全运行。大数据技术是一把双刃剑，既可以造福社会、造福人民，又可以被一些人用来损害社会公共利益和民众利益。
大数据安全体系构建势在必行
“在互联网乃至物联网时代，如果我们不能很好地解决安全问题，就会影响社会各方面的发展。因此，各级 *** 在鼓励发展大数据的同时，要同步考虑构建大数据安全体系。”齐向东表示。
值得注意的是，传统的 *** 安全思路已经无法保障大数据时代的安全。刘洋向记者介绍，传统 *** 安全的防护思路是划分边界，将内网、外网分开，业务网和公众网分离，用终端设备将潜在风险隔离。通过在每个边界设立网关设备和 *** 流量设备，来守住“边界”，以期解决安全问题。但随着移动互联网、云服务的出现，移动终端在4G信号、Wi-Fi信号、电缆之间穿梭， *** 边界实际上已经消亡。
“很多传统的大企业认为，只要自己购买服务器并搭建独立的机房，安排专门的技术人员就能够保护企业的数据不被泄露，能够保护企业的信息安全。但实际上，在如今的互联网时代，这种传统的 *** 更加容易被不法分子所攻破。”阿里云安全资深总监肖力向《中国科学报》记者介绍，这是因为从技术实力来看，绝大部分企业并不是专门做 *** 安全、数据安全，其设置的技术壁垒难以阻挡专业的黑客。
齐向东介绍，360安全中心每天发现木马样本近千万个，每天发现的各种软硬件漏洞、网站漏洞超过120个，“每一个木马每一个漏洞，都可能攻破预先部署的安全设备和安全软件”。这种情况下，企业的传统防护的确难以奏效。
云平台和大数据需“双剑合璧”
在采访中，有专家认为，对付大数据时代的数据安全问题，防止信息泄露，除了完善相关法制法规，更加需要云平台的防护技术，结合大数据技术来应对数据安全。
“在云计算不断深入发展的当下，将数据存储在云平台上，或许比传统的企业信息防护更加安全。”肖力介绍，以阿里云为例，阿里云在架构设计之初就同步考虑了安全架构，不仅将安全的基因植入到整个云平台和各个云产品中，也将数据安全要求嵌入产品开发生命周期的各个环节。依靠专业的云计算平台，强大的技术团队能够更好地应付来自黑客的攻击。
不同用户之间，无论是CPU、内存，还是存储和 *** ，都默认相互隔离，既看不到对方的数据，也不会相互影响。“就像一间五星级酒店被分割成多个房间，他们之间是相互独立和封闭的，从而确保不同租户互不干扰和数据隔离。”肖力表示。
据介绍，目前全国35%的网站的数据安全防护都依托于阿里云平台的防护。阿里云的云盾，涵盖 *** 安全、服务器安全、数据安全、业务安全和移动安全这五个安全领域，来保护数据安全。
360也有自己的云安全管理平台。刘洋介绍，该平台将360独有的云安全漏洞挖掘能力输出给广大用户，通过统一管理、安全可见以及 *** 、主机、应用、数据的分层纵深防御，为用户全面解决云安全问题。
“用大数据技术来解决大数据时代的安全问题十分必要。”齐向东进一步指出，必须建立“数据驱动安全”的思维，搭建全新的互联网安全体系—“传统安全+互联网+大数据”。也就是说，要利用漏洞挖掘技术、 *** 攻击技术、软件样行为分析技术以及由 *** 地址解析数据库、 *** 访问日志数据库、文件黑白名单数据库等组成大数据系统与分析技术，构建全天候全方位感知 *** 安全态势。“要基于强大的大数据库、利用先进的大数据技术和广泛的用户覆盖率，提前感知 *** 威胁态势，为大众提供未知威胁的发现与回溯功能并进行有效防护。”齐向东说。
“未来还应当联合各方力量，共建互联网安全产业链生态，来应对大数据时代的安全风险。”肖力表示。
世界货币基金组织被黑客侵入是不是真的?
国际货币基金组织(IMF)计算机系统过去数月遭遇“黑客”攻击。这家机构多名高级管理人员说，攻击“复杂、严重”。他们拒绝公开黑客入侵更多细节，称这一国际金融机构当前处于正常运行状态。
《 *** 》报道，国际货币基金组织8日向执行董事会成员和员工通报黑客入侵事件，但没有公开发布。
这家机构多名高管说，黑客入侵发生在过去数月，“这是十分严重的入侵，”一名不愿公开姓名的高管说。
国际货币基金组织遭遇黑客攻击触动外界神经，缘于这家机构数据库内存储不少可能引发市场波动的信息。
国际货币基金组织一名高管告诉《 *** 》记者，令人担忧的是，这家机构数据库包含它与一些“求援国”领导人就金融援助方案私下谈判的内容。
累及世行
黑客入侵事件中，据信国际货币基金组织计算机系统内一些电子邮件和其他文本丢失。这家机构的首席新闻官向员工群发电邮，要求提高警惕。“我们上周发现一些可疑的文本传输，”邮件写道，“随后调查显示，机构内一台台式电脑遭(黑客)攻击，用以侵入其他系统。”
“与其他大机构类似，世行愈发关注针对我们信息系统的潜在威胁，”米尔斯说，“我们正不断努力，加强防范。”
精确锁定？
国际货币基金组织发言人11日证实着手调查黑客入侵事件，同时拒绝公开更多细节。
“国际货币基金组织(当前)全面运行，”霍利说，“我证实，我们正在调查，但无法就事件规模发布更多信息。”
不清楚黑客攻击目标是否“精确锁定”国际货币基金组织。一些计算机专家说，黑客有时会广泛散布恶意软件代码，静待一些大机构“上钩”；有时则运用面向特定组织或机构的“鱼叉式 *** 钓鱼”，试图不经授权接触机密数据。譬如，黑客可“诱骗”特定机构的员工点击恶意链接，进而侵入对方计算机系统。按专家的说法，国际货币基金组织颇有可能是鱼叉式 *** 钓鱼手段的受害者。
问大家下最近越南 *** 网站被黑客攻击后出现中国国旗和国歌,还有些骂越南的字,是中国黑客攻击的吗?
中国黑客可能性不太大，现在有点常识的黑客都知道玩这行不应该介入政.治，也有可能是中国的90.后黑.客呢。
现在中国的黑.客.组.织现在没多少了，有个华.盟，黑基还有个新出来的一个红盟，不过这已经不是原来的那个红客联盟了，它全名叫：红.客.大.联.盟。创始人是刘庆，不过现在黑客圈子里的人都不太喜欢这人 原因就是他太喜欢作秀了。
中国的黑客.技.术论坛和网站还是挺多的，不过也被.和.谐了不少。例如:华夏黑盟
补充:不好意思，就这么一点话就有不应该发表的内容，所以我加入了不少点号，请不要介意
比特币海外交易通道或遭全面封杀，其他国家怎么监管比特币
澳大利亚
2013年10月澳大利亚比特币银行遭黑客攻击，损失价值超过一百万美元。此事件引起了澳大利亚比特币安全问题的关注。澳大利亚储备银行和澳大利亚税务办公室表示,他们希望像征收商业转账税一样征收虚拟货币税。
孟加拉国
孟加拉国中央银行在2014年9九月已禁止使用虚拟货币。使用比特币将受法律惩处。
巴西
巴西是世界少有的几个制定了电子货币各支付系统相关法律的国家。巴西并未禁止比特币。
玻利维亚
考虑到监管问题，玻利维亚中央银行(BCB)禁止使用比特币。BCB认为加密货币会帮助商业实体逃税。
加拿大
比特币未被视为合法，即比特币并不受加拿大法律承认。加拿大的税务机构计划对比特币施行与易货贸易和投机交易相同的税务计划。
中国
中国是世界少有的几个全面禁止比特币，并禁止金融机构和银行处理比特币交易的国家。2013年12月，中国央行发出通知，称比特币为"虚拟商品"，并阻止其成为货币。
现已暂停交易
厄瓜多尔
厄瓜多尔已禁止比特币,但选择设立新的国有电子货币及货币系统,货币将以厄瓜多尔中央银行资产为保障。
欧盟
欧盟目前就比特币的分类仍有不同看法。2012年10月欧洲中央银行针对虚拟货币的报告涉及欧盟法律框架下比特币的合法性问题。欧洲银监局发布比特币风险警告，表示比特币使用目前仍未受限制。
芬兰
芬兰有针对使用如比特币等的虚拟货币的相关管理规定。相关规定由芬兰税务机关Vero Skatt发布。任何有涉及比特币交易而产生的收益将缴纳资本收益税。
香港
香港并没有针对比特币或任何其他虚拟货币的法规。不过 *** 在密切监控比特币的使用，以禁止洗钱，欺诈等违法行为。
印度
印度并未明确规定或禁止比特币的使用。但是,印度储备银行(RBI)（相当于印度央行）发出通知表示比特币使用可能引起洗钱和安全问题，印度的更大比特币交易平台因此被迫关闭。
以色列
以色列税务管理局正在考虑征收比特币交易所得税。以色列银行甚至有敲诈比特币付款的情况。
吉尔吉斯斯坦
吉尔吉斯斯坦中央银行以缺乏集中管理、货币风险大以及法律问题等原因为由禁止使用的数字货币和比特币。
俄罗斯
俄罗斯央行认为比特币可能会被用于洗钱和资助恐怖主义活动。因此，俄 *** 禁止使用比特币。
台湾
台湾金融监督委员会对比特币的不确定性和投机性表示担忧，因此台湾反对安装比特币ATM机。
英国
英国目前没有出台针对比特币的相关规定。比特币交易产生的利润或亏损都需缴纳资本利得税，而购买比特币的交易中仍需缴纳VAT（增值税）。
美国
美国或许是最支持比特币等虚拟货币的国家了。目前没有最终关于比特币的规定。但是,也有许多新提出的针对建立比特币管理框架的规则。
数据安全有哪些案例？
“大数据时代，在充分挖掘和发挥大数据价值同时，解决好数据安全与个人信息保护等问题刻不容缓。”中国互联网协会副秘书长石现升在贵阳参会时指出。
员工监守自盗数亿条用户信息
今年初，公安部破获了一起特大窃取贩卖公民个人信息案。
被窃取的用户信息主要涉及交通、物流、医疗、社交和银行等领域数亿条，随后这些用户个人信息被通过各种方式在 *** 黑市进行贩卖。警方发现，幕后主要犯罪嫌疑人是发生信息泄漏的这家公司员工。
业内数据安全专家评价称，这起案件泄露数亿条公民个人信息，其中主要问题，就在于内部数据安全管理缺陷。
国外情况也不容乐观。2016年9月22日，全球互联网巨头雅虎证实，在2014年至少有5亿用户的账户信息被人窃取。窃取的内容涉及用户姓名、电子邮箱、 *** 号码、出生日期和部分登陆密码。
企业数据信息泄露后，很容易被不法分子用于 *** 黑灰产运作牟利，内中危害轻则窃财重则取命，去年8月，山东高考生徐玉玉被电信诈骗9900元学费致死案等数据安全事件，就可见一斑。
去年7月，微软Window10也因未遵守欧盟“安全港”法规，过度搜集用户数据而遭到法国数据保护监管机构CNIL的发函警告。
上海社会科学院互联网研究中心发布的《报告》指出，随着数据资源商业价值凸显，针对数据的攻击、窃取、滥用和劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家和数据生态治理水平，以及组织的数据安全能力都提出了全新挑战。
当前，重要商业网站海量用户数据是企业核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理更是面临严峻压力。
企业、组织机构等如何提升自身数据安全能力？
企业机构亟待提升数据安全管理能力
“大数据安全威胁渗透在数据生产、流通和消费等大数据产业的各个环节，包括数据源、大数据加工平台和大数据分析服务等环节的各类主体都是威胁源。”上海社科院信息所主任惠志斌向记者分析称，大数据安全事件风险成因复杂交织，既有外部攻击，也有内部泄密，既有技术漏洞，也有管理缺陷，既有新技术新模式触发的新风险，也有传统安全问题的持续触发。
5月27日，中国互联网协会副秘书长石现升称，互联网日益成为经济社会运行基础， *** 数据安全意识、能力和保护手段正面临新挑战。
今年6月1日即将施行的《 *** 安全法》针对企业机构泄露数据的相关问题，重点做了强调。法案要求各类组织应切实承担保障数据安全的责任，即保密性、完整性和可用性。另外需保障个人对其个人信息的安全可控。
石现升介绍，实际早在2015年国务院就发布过《促进大数据发展行动纲要》，就明确要“健全大数据安全保障体系”、“强化安全支撑，提升基础设施关键设备安全可靠水平”。
“目前，很多企业和机构还并不知道该如何提升自己的数据安全管理能力，也不知道依据什么标准作为衡量。”一位业内人士分析称，问题的症结在于国内数据安全管理尚处起步阶段，很多企业机构都没有设立数据安全评估体系，或者没有完整的评估参考标准。
“大数据安全能力成熟度模型”已提国标申请
数博会期间，记者从“大数据安全产业实践高峰论坛”上了解到，为解决此问题，全国信息安全标准化技术委员会等职能部门与数据安全领域的标准化专家学者和产业代表企业协同，着手制定一套用于组织机构数据安全能力的评估标准——《大数据安全能力成熟度模型》，该标准是基于阿里巴巴提出的数据安全成熟度模型（Data Security Maturity Model, D *** M）进行制订。
阿里巴巴集团安全部总监郑斌介绍D *** M。
作为此标准项目的牵头起草方，阿里巴巴集团安全部总监郑斌介绍说，该标准是阿里巴巴基于自身数据安全管理实践经验成果D *** M拟定初稿，旨在与同行业分享阿里经验，提升行业整体安全能力。
“互联网用户的信息安全从来都不是某一家公司企业的事。”郑斌称，《大数据安全能力成熟度模型》的制订还由中国电子技术标准化研究院、国家信息安全工程技术研究中心、中国信息安全测评中心、公安三所、清华大学和阿里云计算有限公司等业内权威数据安全机构、学术单位企业等共同合作提出意见。
黑客攻击过哪些银行
某银行北京总部告急： *** 银行1天内遭同一黑客攻击10万次，308张银行卡的卡号及网上查询密码被窃取，而IP地址显示黑客所在城市就是厦门。此时，被同一黑客攻击的还有其他10家银行，银行客户信息面临巨大威胁。
“我就知道你们找 *** 什么，因为我就干过那一件违法的事。”直到警察找上门的那一刻，黑客楼某的电脑系统还在持续攻击一家网上银行。今天上午，楼某因涉嫌非法入侵计算机信息系统罪被湖里区检察院提起公诉。
记者 徐林武 通讯员 郑焱燕
拿 *** 银行测试“宝贝程序”
1982年出生的楼某大学里学的专业是海洋渔业，兴趣却在计算机上。2004年毕业后，就到厦门一家软件公司担任软件开发人员，2008年8月，他离职搞个体编程业务。
2009年春节过后，楼某想往大型网站架构编程人员方向发展，在学习网站安全防护方面的验证码技术时，他无意中发现， *** 上提供的某个源代码应用程序能够自动识别图片中的数字。
这下可找到“宝贝程序”了，楼某心里一阵狂喜，但是拿什么来试这个程序的威力呢？楼某想到之前使用网银时，发现一家银行的网站验证码数字相对简单，他决定就拿这家网银测试程序。
登录网银后，楼某通过普通用户登录界面获取了一个数字验证码图片，再用“宝贝程序”一测试，果然能正确识别，他想，这还只是源代码程序，再开发下去，威力就更大了。
自编程序获取银行客户信息
小试牛刀后，楼某觉得不过瘾，“如果用这个程序作基础，应该可以自编一个针对网银的密码测试软件，通过这个软件可以到银行网站获取银行卡卡号及登录密码。”想到可以获取如此私密的信息，楼某觉得很 *** 。
光有这些信息还不够，楼某了解到，银行卡可以通过读写卡器进行复制，只要有银行卡号及相应密码资料，就可以通过读写卡器写成可以实际使用的银行卡，到时候就可以拿着写好的银行卡到ATM机上测试。
过了十几天，一个针对银行网站的密码扫描程序出现在楼某的电脑。
楼某扫描了十余家商业银行的网站系统，最终确认通过其中两家银行的网站能够获取网银账户资料。
之一次盗取款没有成功
客户的信息到手后，楼某上网买了读写卡器和几十张废旧银行卡，开始将窃取的客户信息写入银行卡。之后，楼某拿着写好的银行卡到ATM机上测试，结果没法使用。原来，银行卡的数据加密系统很强大，楼某窃取的信息已经事先被银行加密，他的技术水平根本无法攻克。
“既然这家银行不行，那就换一家试试。”楼某已经无法自拔。
银行发现异常：系统正被黑客攻击
楼某这边大肆攻击银行网站，相关信息数据已经海量涌向银行总部。很快，银行总部的数据中心操作员在网银监控中发现大量异常情况：银行系统正在被黑客攻击，其中一天的攻击量超过10万次。银行一边屏蔽黑客的IP地址，加强网站的验证码识别系统，一边开始着手调查黑客。
银行加强网站的验证码识别系统后，楼某发现他编写的程序已经无法正常攻击这家银行的网银，但是，走火入魔的楼某换了一家银行，继续他的黑客生涯。
2009年4月7日，银行总部指令厦门分行到厦门市公安局 *** 安全监察处报案。次日，楼某在居所被公安机关抓获归案，当时他的电脑程序仍然在自动攻击网站。截至案发当日，楼某总共窃取了700位客户的网银信息。
“就像临门一脚时，你才会真正慎重考虑后果，我想如果真的取了钱要负很大的法律责任，所以后来就放弃了利用这些复制的银行卡取钱的意图。”楼某很后悔，但他即使没有取得财产，也已经触犯了刑律。
【温馨提示】
避免登录密码和转账密码雷同
黑客楼某交代说，网银用户一般有两个密码，一个用于登录网站查询相关信息，还有一个用于网银转账，一般的黑客只能扫描到登录密码，无法取得网银转账密码。然而有些客户为了方便，往往将登录密码和转账密码设置为同一个，这样实际上降低了 *** 安全指数。