P2P平台频遭黑客攻击 分析称数据加密是关键
- 发布时间:2015-04-10 16:13:40 来源:中国网财经 责任编辑:郭伟莹
中国网财经4月10日讯在(记者 毕晓娟)4月9日,媒体消息称P2P平台芝麻金融发现数据库泄露漏洞,网站用户的大量敏感隐私内容曝露。从泄露数据库内容看,极有可能是遭受黑客攻击。
多位业内人士对中国网财经记者表示,目前P2P平台处于发展初期,技术短板较明显,黑客受金融利益驱动容易攻击技术薄弱的平台,防范类似攻击要通过数据加密和防火墙等方式。
P2P平台频遭黑客袭击 数据安全更受关注
数据泄露事件被曝光后,芝麻金融在10日发布公告,称“机构所有用户账户均已绑定第三方资金托管平台,未出现任何用户资金损失的情况。” 而对数据泄露的问题只字未提。
中国网财经记者就此致电芝麻金融客服人员,她向中国网财经记者表示,目前技术部门正积极处理该事件,并对数据库进行二次加密。
据媒体统计,P2P网贷遭遇黑客袭击问题并非首次,超过150家平台被“恶整”,其中包含多家知名平台,如人人贷、拍拍贷、翼龙贷、有利网以及行业相关公司。
2015年刚刚过去三个月,就有数家平台遭遇黑客袭击。1月,红岭创投网站遭遇黑客攻击,网站一度停摆,并且状况持续数个小时。2月初,深圳平台珠宝贷也遭黑客偷袭,网站中断12小时以上。
黑客受金融利益驱使 攻击平台技术短板
中国网记者咨询多位业内人士,他们表示目前网贷行业的技术水平参差不齐,黑客也会受金融利益驱使,攻击P2P平台的数据库。
“目前网贷平台数据泄密,有两个方面。第一就是平台人员自身的个人行为;第二个就是黑客通过技术手段盗取数据库。第一种情况的出现是因为行业发展速度过快,人员参差不齐,业内人士的恶性竞争。第二种情况是黑客本身利益驱使和恶性竞争。” 网贷天眼数据研究员王旭向中国网财经记者表示。
“目前加密技术成本较高,业内普遍采用加固防火墙的办法,但对于高级黑客来说,攻克只是时间问题。”王旭指出。
理财范技术副总杨文韬分析道,网贷平台受到黑客攻击导致数据泄露,最大的原因在于“国内网贷平台太多,技术实力参差不齐,不少平台使用的技术后台甚至不是自己开发的,系统漏洞较多。”
多渠道维护信息安全 数据加密是关键
网贷天眼数据研究员王旭向中国网财经记者表示,防止数据泄露要做好两方面的工作,第一是在人员引进时加强道德建设,严格考核。第二在技术层面,一要对数据库进行加密处理,黑客盗取不了编码也得不到数据;二是增加防火墙,现在很多平台的模板防火墙不成熟,黑客很容易攻破盗取数据。
拍拍贷总裁张俊则表示,P2P行业还处在发展初期,很多技术水平不过关,所以容易成为黑客攻击的对象。每次的攻击都会让平台更加重视信息安全,加大投入提升安全。“这是互联网创业企业都会经历的必修课。”