本文目录一览：
- 1、撞机事件是王海还是王伟
- 2、美国白宫安全防御到底有多高
- 3、数据安全有哪些案例
- 4、世界上最伟大的黑客是谁
- 5、黑客史上最伟大的黑客是谁
撞机事件是王海还是王伟
是王伟！
2001年4月1日，美军EP-3型电子侦察机一架，飞往中国南海海南岛进行电子侦察。
8时36分，中国海军南海舰队航空兵发现美军大型飞机一架，正向中国海南岛三亚外海抵近侦察。
8时45分，中国海军航空兵陵水基地中校飞行员赵宇和中队长王伟奉命驾驶歼—8II战斗机紧急起飞，这两位中国飞行员为维护国家的安全利益，将奉命对美军飞机的侦察活动进行例行性跟踪监视。
8时52分，中国海军飞行员王伟在机载雷达上发现、锁定左前方20度、距离50公里处的一架大型飞机，并很快判明为美空军EP—3型电子侦察机。
美军侦察机当时航向240度，遭中国战机雷达锁定后，马上向指挥部发出“A.I Lock on（遭中国战机锁定）”的无线电电文，并转航向为40度。不久美机即遭到中国战机拦截。
9时05分，美机将航向调整至110度，中国战机也转至110度，在中国海南岛靠海岸一侧，与美机同向同速飞行，将美机与中国大陆隔开，维护着中国的 *** 和尊严；美空军电子侦察机在中国歼-8II战斗机外侧飞行，中美两国飞机相距400米，中国飞机飞行高度略低于美机，美机飞行速度600KM/小时。
9时07分，美机突然大动作向中国飞机方向（中国海南岛方向）急转向，庞大的EP-3飞机快速向王伟的歼-8II飞机后机身撞压过去。短短几秒种的时间，美机机头和左机翼便相继撞到王伟飞机的后机身，同时美机左翼外侧螺旋桨将王伟的歼-8II飞机的垂直尾翼打成碎片。
赵宇中校当即提醒王伟：“你的垂尾被打掉了，注意保持状态，保持状态”。王伟回答“明白”，但此时飞机已进入飘浮状态无法操纵，约30秒后，王伟驾驶的飞机出现右滚下俯状坠落，飞机失去了控制。
王伟请求跳伞，赵宇回答：“可以”。之后，赵宇便与王伟失去联系。
赵宇中校驾机盘旋下降至高度3000米时，发现王伟的飞机坠海，还发现空中飘有座椅稳定伞和救生伞各一具。赵宇驾机盘旋一周，确认王伟位置后返航。9时23分，赵宇中校驾机安全着陆。
美机与中国歼-8II战斗机相撞后，急剧坠落数千英尺后被机组人员重新控制下来。美国飞机当即向基地发出“MAYDAY（紧急呼救）”的电讯，随后美机便进入中国领土。位于东海上空的另一架美军EC-135侦察机收到了“MAYDAY（紧急呼救）”的电讯，由于之一时间美军机员并未说明确实状况，美驻日军用基地海军F-14战机与日本航空自卫队的F-15战机立即起飞，执行“救援任务”。
美机的异常行为引起中国军方的高度警惕，一度出现中国军用战机紧急起飞的动作，中国空军驻遂溪基地的两架Su-27战机也奉命紧急起飞前往南海，并在途中被突然调往另一个指定空域，警戒美军驻日基地起飞的F-14战斗机。
9时33分，美军用电子侦察机未经中国 *** 许可，降落在中国海南岛陵水海军机场。
事件发生之后，经过中美双方交涉，中方同意在美方表示道歉后释放美方机组人员，交回飞机。美方先提出派人到陵水将飞机修复后飞回美国，被中方拒绝。中方允许美方将飞机拆卸后运回。
2001年6月，由该机制造厂 - 洛克希德.马丁公司派技术人员到海南岛陵水海军机场现场进行拆卸分解。分解工作于6月13日起，在陵水机场着手拆卸工作，至7月2日拆解完毕，经租用的AN-124运输机装运，于7月3日运抵美军在夏维夷的基地。
撞机的过程存在争议，中国和美国都指责对方违反飞行常规，造成事故的发生。
美方的观点
2001年4月1日9时55分（日本标准时间 *** T，北京时间为8时55分），美国海军的EP-3型侦察机在中国海南岛东南70海里（110公里）的公海上空完成例行侦察任务后返航，与中国海军航空兵的两架歼八型飞机相遇。多年以来，中国军机看到美国飞机到来就升空监视，直到美机离开再返回基地，因此美机对于中国飞机的到来并不介意。但是这一次中国飞行员王伟虽然看到美国飞机已经开始离去，却并没有返航的意思，反而从后方向美机逼近，引起美机人员不安。根据美国机组人员回忆，中国战机曾三次非常贴近美机，然后又忽然离开，最近的时候双方的距离还不到3米。王伟还单手驾机，取下氧气罩，愤怒地用一只手向美机人员打手势，似乎是要美机走开。由于气流作用，王伟的飞机当时很不稳定，不断上下抖动。王伟第四次逼近是从美机左后方，速度很快。美机机长奥斯本说，可能是为了缓冲逼近的速度，王伟把机头上抬，带动机身向上倾斜，撞上了EP-3侦察机一号发动机的螺旋桨。王伟的飞机立即断为两截，王伟跳伞逃生，后来下落不明，而美机机鼻脱落，一只发动机撞毁，开始垂直下坠，在30秒内下降了2000多米。在紧急情况下，美机迫降在海南岛的陵水军用机场。王伟跳伞后落海失踪。
这次事件的直接诱因是美国长期在中国沿海的公海地区对中国进行电子侦听。中国方面经常派出战斗机对美国侦察机进行跟踪、监视。事故中失踪的中方飞行员王伟长期对美国飞机采取高度危险的挑衅动作，例如贴近对方打手势，以显示自己的高超飞行技巧，最后终于酿成撞机事故。
中方的观点
2001年4月1日上午，中国发现美国一架EP-3型侦察机飞抵中国海南岛东南海域上空，中国派出两架F-8歼击机进行监视。9时7分，中国飞机在海南岛东南104公里处正常飞行时，美机突然转向，其机头和左翼同一架中国飞机（王伟驾驶）相撞，造成中国飞机坠毁，驾驶员王伟跳伞后下落不明。美机随后在未经中国许可的情况下进入中国领空，并于9时33分降落在海南陵水机场。 *** 发生以来，美国频繁派遣军用飞机在中国沿海地带收集中国军事情报，并曾经偷越中国领空，经常与中国战斗机发生对持。这次是最严重的一次，直接造成两架飞机一毁一伤，中国驾驶员下落不明。而且美国在处理这次危机时抢先报道事件，并没有按照惯例先同中国进行磋商，使得事件进一步复杂化。
中国的反应
美国方面无视国际法上的有关制度，滥用飞越自由，是造成此次撞机事件的主要原因。美方辩称4月1日的撞机事件发生在国际空域，在该空域的美国飞机享有飞越自由。必须指出，此次中美飞机相撞发生在距海南岛东南仅104公里处的中国近海上空，这是属于中国专属经济区的上覆空域。根据现行的国际法制度，虽然所有国家在他国专属经济区上空都享有飞越自由，但是这项自由绝不是无限制的，各国在行使这项飞越自由时要受到国际法有关规则的约束。1982年《联合国海洋法公约》第58条规定，各国只是在该公约有关规定的限制下才享有在他国专属经济区上空的飞越自由。该条第三款明确地规定了这种限制，即各国在他国专属经济区上空行使飞越自由时，“应当顾及沿海国的权利和义务，并遵守沿海国按照本公约的规定和其他国际法规则所制定的与本部分不相抵触的法律规章”。根据公约第56条的规定，沿海国对专属经济区的权利除开发、利用、养护和管理自然资源外，还享有该公约所规定的其他权利。按照公约第301条，一国在行使其公约下的权利或履行其公约下的义务时，“应不对任何国家的领土完整或政治独立进行任何武力威胁或使用武力，或以任何其他与《联合国 *** 》所载国际法原则不符方式进行武力威胁或使用武力。”这一规定表明，沿海国在其专属经济区内的“其他权利”就包括其国家 *** 与领土完整不受侵犯及维护其国家安全及和平秩序等一般国际法上的权利。据此，一国飞机在另一国专属经济区上空行使飞越自由时，必须尊重沿海国的国家 *** 和领土完整，不得危害沿海国的国家安全与和平秩序，任何无视沿海国上述权利的行为都是对飞越自由的滥用。需要说明的是，海洋法公约的上述一系列规定已成为公认的国际法规则，即使尚未成为海洋法公约的缔约国同样也要受到这些规则的拘束。这一点已为国际司法实践所确认。
在此次撞机事件中，肇事美机不的，并多次提出强烈议，表明中国在这个问题上的严正立场。
和王伟一起执行任务的中国飞行员赵宇和中国官方都指称，美国飞机在飞行中突然大转向，撞毁中国战机，飞行员王伟失踪。同时，中方还指责美国飞机在没有中国许可的情况下进入中国领空，降落在中国机场，不仅侵犯了中国的 *** 而且还威胁到国家安全，中国强调美方在进行间谍活动。撞机事件惹民愤，美国联邦调查局当地时间4月17日(北京时间4月18日)发布消息称，他们已经证实美国一些网站在过去十几天里遭到了中国黑客的袭击，并表示类似的攻击事件可能还会发生。中国要求美国停止在中国沿海的侦察活动，并且正式道歉。中国 *** 还向美国提出了100万美元的索赔要求，但美国只同意支付34576美元，遭到中方断然拒绝，赔偿问题就此不了了之。4月11日下午，中方同意释放24名美国机组人员，他们于4月12日早晨6时离开中国。
美国的态度
美国总统布什对中国的两个主要要求都予以拒绝，表明美国不可能停止在中国海域的侦察活动，也不能为不是自己造成的这个事故表示道歉。于是双方陷入外交僵局。4月4日，美国国务卿鲍威尔在接受记者采访的时候，对中国飞行员的失踪表示遗憾，并在稍后以个人名义致信中国副总理钱其琛，表示了遗憾。这样僵局才有所松动。4月5日，中美官员达成结束撞击事件的五点方案，其中包括美国大使给中国外长发出一封公开署名信函，对中国飞行员的失踪和美国飞机进入中国领空表示遗憾，中国方面具体安排释放机组人员，并和美国方面商讨归还美国飞机和防止今后出现类似事件等问题。最后几经修改，才出现了著名的“两个遗憾”的信件。这就是美国对中国飞行员的损失向中国人民和飞行员家属表示“真诚的遗憾”，对美国飞机在没有得到中方口头许可而进入中国领空并降落深表遗憾。
在美国机组人员获释放后，该美军侦察机仍滞留在海南岛。美国曾向中方提出拟派遣工程人员前往海南岛为军机进行维修，但中方拒绝让美国军机直接飞离，又拒绝以美军运输机将之运走。最后美国决定派遣工程人员将之拆件，并以一架从俄罗斯租用的安-124巨型运输机把部件运走，在6月6日与中方达成共识。
5月29日，美国恢复对中国的侦察活动。7月3日，美军军机拆卸完毕，由安-124巨型运输机运走，至翌日抵达夏威夷的美军基地。
事件之后
事件对中美双方的关系构成一定影响，中方于5月曾拒绝一艘美国军舰在中国港口停泊作例行访问，拟于6月到访香港的美国扫雷舰“仁川号”（USS Inchon LPH-12），也于5月15日遭中方拒绝让其进入香港.
虽然 *** 相关人员的确登上飞机, 但是具体是否获得相关技术并没有可靠证据. 另外一点需要注意的是:美国飞行员及机组成员着陆以后根据美国空军的相关必要措施销毁了敏感设备, 例如侦察设备等.
美国白宫安全防御到底有多高
美国白宫安全防御是很高的，白宫安保有外圈、内圈和核心三层防御圈，外圈是首都华盛顿整体安保的重要组成部分。地面部分由联邦调查局、华盛顿特区警署和华盛顿陆军军区司令部共同负责。平时，联邦调查局和华盛顿警方负责巡防白宫外围地区。
军方则在战时或遭遇恐怖袭击时担任地面防卫。空中部分则由驻扎在华盛顿东南的安德鲁斯空军基地部队负责，空军国民警卫队第113联队第121战斗机中队专门执行华盛顿上空的巡逻任务，拦截闯入首都禁飞区的任何飞行物。
安保情况
为保卫面积约5100平方米的白宫，仅地面就需出动上万人的警力。白宫内圈和核心圈的日常防护均由美国国土安全部所属的特勤局统管，目前共有3200余人，但驻白宫的人数一直被列为绝密。考虑到它还担负其他安保任务，外界猜测被派到白宫的工作人员不会超过300人。
其中，既有负责官邸内外安全的警卫、巡逻哨、狙击手等，也有保护总统及其家人的便衣。据《环球时报》记者了解，特勤局人员武器装备精良，囊括世界主要名枪，有奥地利“格洛克17”、德制“SIG P229”手枪、德制MP5冲锋枪、比利时“FN P90”冲锋枪等。
以上内容参考：人民网——美国用三层防御圈力保白宫 上万警力严密布防
数据安全有哪些案例
我国《 *** 安全法》将正式生效实施，对 *** 运营者数据安全管理提出了系统且严格的法律要求。近日，上海社会科学院互联网研究中心发布大数据安全风险与对策研究报告，遴选了近年来国内外典型数据安全事件，系统分析了大数据安全风险产生的类型和诱因，并分别从提升国家大数据生态治理水平（ *** ）和加强企业大数据安全能力（企业）两个层面提出推动我国大数据安全发展的对策建议。
大数据时代，数据成为推动经济社会创新发展的关键生产要素，基于数据的开放与开发推动了跨组织、跨行业、跨地域的协助与创新，催生出各类全新的产业形态和商业模式，全面激活了人类的创造力和生产力。
然而，大数据在为组织创造价值的同时，也面临着严峻的安全风险。一方面，数据经济发展特性使得数据在不同主体间的流通和加工成为不可避免的趋势，由此也打破了数据安全管理边界，弱化了管理主体风险控制能力；另一方面，随着数据资源商业价值的凸显，针对数据的攻击、窃取、滥用、劫持等活动持续泛滥，并呈现出产业化、高科技化和跨国化等特性，对国家的数据生态治理水平和组织的数据安全管理能力提出全新挑战。在内外双重压力下，大数据安全重大事件频发，已经成为全社会关注的重大安全议题。
综合近年来国内外重大数据安全事件发现，大数据安全事件正在呈现以下特点：（1）风险成因复杂交织，既有外部攻击，也有内部泄露，既有技术漏洞，也有管理缺陷；既有新技术新模式触发的新风险，也有传统安全问题的持续触发。（2）威胁范围全域覆盖，大数据安全威胁渗透在数据生产、流通和消费等大数据产业链的各个环节，包括数据源的提供者、大数据加工平台提供者、大数据分析服务提供者等各类主体都是威胁源；(3)事件影响重大深远。数据云端化存储导致数据风险呈现集聚和极化效应，一旦发生数据泄露等其影响都将超越技术范畴和组织边界，对经济、政治和社会等领域产生影响，包括产生重大财产损失、威胁生命安全和改变政治进程。
随着数据经济时代的来临，全面提升 *** 空间数据资源的安全是国家经济社会发展的核心任务，如同环境生态的治理，数据生态治理面临一场艰巨的战役，这场战役的成败将决定新时期公民的权利、企业的利益、社会的信任，也将决定数据经济的发展乃至国家的命运和前途。为此，我们建议重点从 *** 和企业两个维度入手，全面提升我国大数据安全
从 *** 角度，报告建议持续提升数据保护立法水平，构筑 *** 空间信任基石；加强 *** 安全执法能力，开展 *** 黑产长效治理；加强重点领域安全治理，维护国家数据经济生态；规范发展数据流通市场，引导合法数据交易需求；科学开展跨境数据监管，切实保障国家数据 *** 。
从企业角度，报告建议 *** 运营者需要规范数据开发利用规则，明确数据权属关系，重点加强个人数据和重点数据的安全管理，针对采集、存储、传输、处理、交换和销毁等各个环节开展全生命周期的保护，从制度流程、人员能力、组织建设和技术工具等方面加强数据安全能力建设。
附十大典型事件（时间顺序）：
1. 全球范围遭受勒索软件攻击
关键词： *** 武器泄漏，勒索软件，数据加密，比特币
2017年5月12日，全球范围爆发针对Windows操作系统的勒索软件（WannaCry）感染事件。该勒索软件利用此前美国国家安全局 *** 武器库泄露的Windows *** B服务漏洞进行攻击，受攻击文件被加密，用户需支付比特币才能取回文件，否则赎金翻倍或是文件被彻底删除。全球100多个国家数十万用户中招，国内的企业、学校、医疗、电力、能源、银行、交通等多个行业均遭受不同程度的影响。
安全漏洞的发掘和利用已经形成了大规模的全球性黑色产业链。美国 *** *** 武器库的泄漏更是加剧了黑客利用众多未知零日漏洞发起攻击的威胁。2017年3月，微软就已经发布此次黑客攻击所利用的漏洞的修复补丁，但全球有太多用户没有及时修复更新，再加上众多教育系统、医院等还在使用微软早已停止安全更新的Windows XP系统， *** 安全意识的缺乏击溃了 *** 安全的之一道防线。
类似事件：2016年11月旧金山市政地铁系统感染勒索软件，自动售票机被迫关闭，旅客被允许在周六免费乘坐轻轨。
2.京东内部员工涉嫌窃取50亿条用户数据
关键词：企业内鬼，数据贩卖，数据内部权限
2017年3月，京东与腾讯的安全团队联手协助公安部破获的一起特大窃取贩卖公民个人信息案，其主要犯罪嫌疑人乃京东内部员工。该员工2016年6月底才入职，尚处于试用期，即盗取涉及交通、物流、医疗、社交、银行等个人信息50亿条，通过各种方式在 *** 黑市贩卖。
为防止数据盗窃，企业每年花费巨额资金保护信息系统不受黑客攻击，然而因内部人员盗窃数据而导致损失的风险也不容小觑。地下数据交易的暴利以及企业内部管理的失序诱使企业内部人员铤而走险、监守自盗，盗取贩卖用户数据的案例屡见不鲜。管理咨询公司埃森哲等研究机构2016年发布的一项调查研究结果显示，其调查的208家企业中，69％的企业曾在过去一年内“遭公司内部人员窃取数据或试图盗取”。未采取有效的数据访问权限管理，身份认证管理、数据利用控制等措施是大多数企业数据内部人员数据盗窃的主要原因。
类似事件：2016年4月，美国儿童抚养执行办公室500万个人信息遭前员工盗窃。
3. 雅虎遭黑客攻击10亿级用户账户信息泄露
关键词：漏洞攻击，用户密码，俄罗斯黑客
2016年9月22日，全球互联网巨头雅虎证实至少5亿用户账户信息在2014年遭人窃取，内容涉及用户姓名、电子邮箱、 *** 号码、出生日期和部分登录密码。2016年12月14日，雅虎再次发布声明，宣布在2013年8月，未经授权的第三方盗取了超过10亿用户的账户信息。2013年和2014年这两起黑客袭击事件有着相似之处，即黑客攻破了雅虎用户账户保密算法，窃得用户密码。2017年3 月，美国检方以参与雅虎用户受到影响的 *** 攻击活动为由，对俄罗斯情报官员提起刑事诉讼。
雅虎信息泄露事件是有史以来规模更大的单一网站数据泄漏事件，当前，重要商业网站的海量用户数据是企业的核心资产，也是民间黑客甚至国家级攻击的重要对象，重点企业数据安全管理面临更高的要求，必须建立严格的安全能力体系，不仅需要确保对用户数据进行加密处理，对数据的访问权限进行精准控制，并为 *** 破坏事件、应急响应建立弹性设计方案，与监管部门建立应急沟通机制。
类似事件：2015年2月，美国第二大健康医疗保险公司Anthem公司信息系统被攻破，将近8000万客户和员工的记录遭遇泄露。
4. 顺丰内部人员泄漏用户数据
关键词：转卖内部数据权限，恶意程序
2016年8月26日，顺丰速递湖南分公司宋某被控“侵犯公民个人信息罪”在深圳南山区人民法院受审。此前，顺丰作为快递行业领头羊，出现过多次内部人员泄漏客户信息事件，作案手法包括将个人掌握的公司网站账号及密码出售他人；编写恶意程序批量下载客户信息；利用多个账号大批量查询客户信息；通过购买内部办公系统地址、账号及密码，侵入系统盗取信息；研发人员从数据库直接导出客户信息等。
顺丰发生的系列数据泄漏事件暴露出针对内部人员数据安全管理的缺陷，由于数据黑产的发展，内外勾结盗窃用户数据谋取暴利的行为正在迅速蔓延。虽然顺丰的IT系统具备事件发生后的追查能力，但是无法对员工批量下载数据的异常行为发出警告和风险预防，针对内部人员数据访问需要设置严格的数据管控，并对数据进行脱敏处理，才能有效确保企业数据的安全。
类似事件：2012年1号店内部员工与离职、外部人员内外勾结，泄露90万用户数据。
5. 徐玉玉遭电信诈骗致死
关键词：安全漏洞，拖库，个人数据，精准诈骗，黑产
2016年8月，高考生徐玉玉被电信诈骗者骗取学费9900元，发现被骗后突然心脏骤停，不幸离世。据警方调查，骗取徐玉玉学费的电信诈骗者的信息来自网上非法出售的个高考个人信息，而其源头则是黑客利用安全漏洞侵入了“山东省2016高考网上报名信息系统”网站，下载了60多万条山东省高考考生数据，高考结束后开始在网上非法出售给电信诈骗者。
近年来，针对我国公民个人信息的窃取和交易已经形成了庞大黑色产业链，遭遇泄露的个人数据推动电信诈骗、金融盗窃等一系列犯罪活动日益“精准化”、“智能化”，对社会公众的财产和人身安全构成严峻威胁。造成这一现状的直接原因在于我国企事业单位全方位收集用户数据，但企业 *** 安全防护水平低下和数据安全管理能力不足，使黑客和内鬼有机可乘，而个人信息泄漏后缺乏用户告知机制，加大了犯罪活动的危害性和持续性。
类似事件：2016年8月23日，山东省临沭县的大二学生宋振宁遭遇电信诈骗心脏骤停，不幸离世。
6. 希拉里遭遇“邮件门”导致竞选失败
键词：私人邮箱，公务邮件,维基解密，黑客
希拉里“邮件门”是指民主党总统竞选人希拉里·克林顿任职美国国务卿期间，在没有事先通知国务院相关部门的情况下使用私人邮箱和服务器处理公务，并且希拉里处理的未加密邮件中有上千封包含国家机密。同时，希拉里没有在离任前上交所有涉及公务的邮件记录，违反了国务院关于联邦信息记录保存的相关规定。2016年7月22日，在美国司法部宣布不指控希拉里之后，维基解密开始对外公布黑客攻破希拉里及其亲信的邮箱系统后获得的邮件，最终导致美国联邦调查局重启调查，希拉里总统竞选支持率暴跌。
作为 *** 要员，希拉里缺乏必要的数据安全意识，在担任美国国务卿期间私自架设服务器处理公务邮件违反联邦信息安全管理要求，触犯了美国国务院有关“使用私人邮箱收发或者存储机密信息为违法行为”的规定。私自架设的邮件服务器缺乏必要的安全保护，无法应对高水平黑客的攻击，造成重要数据遭遇泄露并被国内外政治对手充分利用，最终导致大选落败。
类似事件：2016年3月，五角大楼公布美国防部长阿什顿·卡特数百份邮件是经由私人电子邮箱发送，卡特再次承认自己存在过失，但相关邮件均不涉密。
7. 法国数据保护机构警告微软Windows10过度搜集用户数据
关键词：过度收集数据，知情同意，合规，隐私保护
2016年7月，法国数据保护监管机构CNIL向微软发出警告函，指责微软利用Windows 10系统搜集了过多的用户数据，并且在未获得用户同意的情况下跟踪了用户的浏览行为。同时，微软并没有采取令人满意的措施来保证用户数据的安全性和保密性，没有遵守欧盟“安全港”法规，因为它在未经用户允许的情况下就将用户数据保存到了用户所在国家之外的服务器上，并且在未经用户允许的情况下默认开启了很多数据追踪功能。CNIL限定微软必须在3个月内解决这些问题，否则将面临委员会的制裁。
大数据时代，各类企业都在充分挖掘用户数据价值，不可避免的导致用户数据被过度采集和开发。随着全球个人数据保护日趋严苛，企业在收集数据中必须加强法律遵从和合规管理，尤其要注重用户隐私保护，获取用户个人数据需满足“知情同意”、“数据安全性”等原则，以保证组织业务的发展不会面临数据安全合规的风险。例如欧盟2018年即将实施新的《一般数据保护条例》就规定企业违反《条例》的更高处罚额将达全球营收的4%，全面提升了企业数据保护的合规风险。
类似事件：2017年2月，乐视旗下Vizio因违规收集用户数据被罚220万美元。
8. 黑客攻击SWIFT系统盗窃孟加拉国央行8100万美元
关键词： *** 攻击，系统控制权限，虚假指令数据， *** 金融盗窃
2016年2月5日，孟加拉国央行被黑客攻击导致8100万美元被窃取，攻击者通过 *** 攻击或者其他方式获得了孟加拉国央行SWIFT系统的操作权限，攻击者进一步向纽约联邦储备银行发送虚假的SWIFT转账指令。纽约联邦储备银行总共收到35笔，总价值9.51亿美元的转账要求，其中8100万美元被成功转走盗取，成为迄今为止规模更大的 *** 金融盗窃案。
SWIFT是全球重要的金融支付结算系统，并以安全、可靠、高效著称。黑客成功攻击该系统，表明 *** 犯罪技术水平正在不断提高，客观上要求金融机构等关键性基础设施的 *** 安全和数据保护能力持续提升，金融系统 *** 安全防护必须加强 *** 和企业的协同联动，并开展必要的国际合作。2017年3月1日生效的美国纽约州新金融条例，要求所有金融服务机构部署 *** 安全计划，任命首席信息安全官，并监控商业伙伴的 *** 安全政策。美国纽约州的金融监管要求为全球金融业 *** 安全监管树立了标杆，我国的金融机构也需进一步明确自身应当履行的 *** 安全责任和义务，在组织架构、安全管理、安全技术等多个方面进行落实 *** 安全责任。
类似事件：2016年12月2日,俄罗斯央行 *** 账户遭黑客袭击,被盗取了20亿俄罗斯卢布。
9．海康威视安防监控设备存在漏洞被境外IP控制
关键词：物联网安全，弱口令，漏洞，远程挟持
2015年2月27日，江苏省公安厅特急通知称：江苏省各级公安机关使用的海康威视监控设备存在严安全隐患，其中部分设备被境外IP地址控制。海康威视于2月27日连夜发表声明称：江苏省互联网应急中心通过 *** 流量监控，发现部分海康威视设备因弱口令问题（包括使用产品初始密码和其他简单密码）被黑客攻击，导致视频数据泄露等。
以视频监控等为代表的物联网设备正成为新的 *** 攻击目标。物联网设备广泛存在弱口令，未修复已知漏洞、产品安全加固不足等风险，设备接入互联网后应对 *** 攻击能力十分薄弱，为黑客远程获取控制权限、监控实时数据并实施各类攻击提供了便利。
类似事件：2016年10月，黑客通过控制物联网设备对域名服务区发动僵尸攻击，导致美国西海岸大面积断网。
10. 国内酒店2000万入住信息遭泄露
关键词：个人隐私泄露，第三方存储，外包服务数据权限，供应链安全
2013年10月，国内安全漏洞监测平台披露，为全国4500多家酒店提供数字客房服务商的浙江慧达驿站公司，因为安全漏洞问题，使与其有合作关系的酒店的入住数据在网上泄露。数天后，一个名为“2000w开房数据”的文件出现在网上，其中包含2000万条在酒店开房的个人信息，开房数据中，开房时间介于2010年下半年至2013年上半年，包含姓名、身份证号、地址、手机等14个字段，其中涉及大量用户隐私，引起全社会广泛关注。
酒店内的Wi-Fi覆盖是随着酒店业发展而兴起的一项常规服务，很多酒店选择和第三方 *** 服务商合作，但在实际数据交互中存在严重的数据泄露风险。从慧达驿站事件中，一方面，涉事酒店缺乏个人信息保护的管理措施，未能制定严格的数据管理权限，使得第三方服务商可以掌握大量客户数据。另一方面，第三方服务商慧达驿站公司 *** 安全加密等级低，在密码验证过程中未对传输数据加密，存在严重的系统设计缺陷。
世界上最伟大的黑客是谁
1. 渥兹涅克(Stephen Wozniak)
沃兹涅克是苹果公司的另一位创始人，一个计算机天才，他的黑客生涯开始于“蓝匣子”(blue boxes)，这种手提电子匣子可以通过模拟 *** 公司采用的信号免费拨打 *** ，他和乔布斯向大学同学推销这种产品，并且沃兹涅克曾充当国务卿基辛格(Henry Kissinger)给罗马教廷打 *** ，要求与罗马教皇保罗六世通话，后来经历了数次危险，他们关门歇业了。在大学退学后，沃兹涅克在乔布斯的劝说下离开惠普计算器部门，装配了以自己设计的电路板为基础的Apple I，并被Byte的电脑商店以单价666.66美元的价格购买了50台。1976年，沃兹涅克完成了AppleⅡ的设计，然而在苹果成功上市后他却厌倦公司内部的争斗，退出了苹果公司，沃兹涅克的独创性和不懈的创造性使他获得“推动PC革命”的头衔，此后他致力于慈善和教育事业。
2. 姆·伯纳斯－李(Tim Berners-Lee)
Tim Berners-Lee是万维网的创始人，也是Web发展，W3C协调主体的指挥者，他将超文本系统的引进改革了Internet的使用方式。这为他赢得多项荣誉，包括“千年技术奖”。他最初的黑客行为是在就读于牛津大学时期，曾因此禁止使用学校的计算机。在1991年所有使用Internet的用户都在使用万维网，而Tim Berners-Lee从没由于创建了万维网而获得个人利益。相反的是，他放弃了他的所有权，确信要想使Web变的全球化就要使万维网成为一个开放式的系统，目前他领导着一个非营利组织“万维网协会”(W3C)的工作，继续为提高 *** 的功能默默地做着贡献。
3. 李纳斯·托沃兹(Linus Torvalds)
李纳斯是linux之父，创造目前基于Unix的更受欢迎的系统，他自称是一个“工程师”，更大的愿望是做出更好用的系统。李纳斯的黑客生涯开始于十几岁的时候，在一个家庭用8位机上，使用汇编语言编写了一个Commodore Vic-20微程序，之所以使用汇编语言，主要原因是他那时还不知道有其他的编程工具可用。1991年夏，也就是李纳斯有了之一台PC的六个月之后，李纳斯觉得自己应该下载一些文件。但是在他能够读写到磁盘上之前，他又不得不编写一个磁盘驱动程序。同时还要编写文件系统。这样有了任务转换功能，有了文件系统和设备驱动程序，就成了Unix，至少成了 Unix的内核。Linux由此诞生了。之后他向赫尔辛基大学申请FTP服务器空间，可以让别人下载Linux的公开版本，为Linux使用GPL，通过黑客的补丁将其不断改善，使其与GNU现有的应用软件很好地结合起来。通过这种方式，Linux一夜之间就拥有了图形用户界面，别且不断的扩张。为表扬他的突出贡献，有一颗小行星以他的名字命名，并获得来自瑞典斯德哥尔摩大学和芬兰赫尔辛基大学的荣誉博士学位，而且被称为“60年代的英雄”。
黑客史上最伟大的黑客是谁
1. 渥兹涅克(Stephen Wozniak) 沃兹涅克是苹果公司的另一位创始人，一个计算机天才，他的黑客生涯开始于“蓝匣子”(blue boxes)，这种手提电子匣子可以通过模拟 *** 公司采用的信号免费拨打 *** ，他和乔布斯向大学同学推销这种产品，并且沃兹涅克曾充当国务卿基辛格(Henry Kissinger)给罗马教廷打 *** ，要求与罗马教皇保罗六世通话，后来经历了数次危险，他们关门歇业了。在大学退学后，沃兹涅克在乔布斯的劝说下离开惠普计算器部门，装配了以自己设计的电路板为基础的Apple I，并被Byte的电脑商店以单价666.66美元的价格购买了50台。1976年，沃兹涅克完成了AppleⅡ的设计，然而在苹果成功上市后他却厌倦公司内部的争斗，退出了苹果公司，沃兹涅克的独创性和不懈的创造性使他获得“推动PC革命”的头衔，此后他致力于慈善和教育事业。 2. 姆·伯纳斯－李(Tim Berners-Lee) Tim Berners-Lee是万维网的创始人，也是Web发展，W3C协调主体的指挥者，他将超文本系统的引进改革了Internet的使用方式。这为他赢得多项荣誉，包括“千年技术奖”。他最初的黑客行为是在就读于牛津大学时期，曾因此禁止使用学校的计算机。在1991年所有使用Internet的用户都在使用万维网，而Tim Berners-Lee从没由于创建了万维网而获得个人利益。相反的是，他放弃了他的所有权，确信要想使Web变的全球化就要使万维网成为一个开放式的系统，目前他领导着一个非营利组织“万维网协会”(W3C)的工作，继续为提高 *** 的功能默默地做着贡献。 3. 李纳斯·托沃兹(Linus Torvalds) 李纳斯是linux之父，创造目前基于Unix的更受欢迎的系统，他自称是一个“工程师”，更大的愿望是做出更好用的系统。李纳斯的黑客生涯开始于十几岁的时候，在一个家庭用8位机上，使用汇编语言编写了一个Commodore Vic-20微程序，之所以使用汇编语言，主要原因是他那时还不知道有其他的编程工具可用。1991年夏，也就是李纳斯有了之一台PC的六个月之后，李纳斯觉得自己应该下载一些文件。但是在他能够读写到磁盘上之前，他又不得不编写一个磁盘驱动程序。同时还要编写文件系统。这样有了任务转换功能，有了文件系统和设备驱动程序，就成了Unix，至少成了 Unix的内核。Linux由此诞生了。之后他向赫尔辛基大学申请FTP服务器空间，可以让别人下载Linux的公开版本，为Linux使用GPL，通过黑客的补丁将其不断改善，使其与GNU现有的应用软件很好地结合起来。通过这种方式，Linux一夜之间就拥有了图形用户界面，别且不断的扩张。为表扬他的突出贡献，有一颗小行星以他的名字命名，并获得来自瑞典斯德哥尔摩大学和芬兰赫尔辛基大学的荣誉博士学位，而且被称为“60年代的英雄”。