10.30中國電信漏洞事件

中國電信天漏洞回響平台再次爆出中國電信某系統的重大漏洞。通過該漏洞可以查詢上億用戶信息，涉及姓名、證件號、餘額，並可以進行任意金額充值、銷戶、換卡等操作。10月29日上午10點，該漏洞已得到中國電信廠商確認。

基本介紹

• 事件名稱：10.30中國電信漏洞事件
• 事件簡稱：中國電信漏洞事件
• 事件時間：10.30
• 事件地點：中國電信

事件背景

中國電信天漏洞回響平台再次爆出中國電信某系統的重大漏洞。通過該漏洞可以查詢上億用戶信息，涉及姓名、證件號、餘額，並可以進行任意金額充值、銷戶、換卡等操作。10月29日上午10點，該漏洞已得到中國電信廠商確認。

事件經過

面對這樣漏洞事件，電信對自身信息安全保護不足，在問題出現後在第一時間在媒體上解釋，力求把影響力降到最低。

並不是所有漏洞都會被人發現，有些漏洞可能長期存在，有些漏洞隱蔽性很強沒有被發現，漏洞的危害很大，處理起來也很棘手，但是堵上後會帶來怎樣的後果，會不會出現後繼漏洞，用戶則一無所知。

事件結果

尤其是一些不法黑客拿到這些數據後，需要放在一起進行分析，數據越多，價值越大。因此在短期內，黑客的目的是為了儘可能多地盜取數據，而不是利用已獲得的數據，甚至可以給自己的手機號充值，這樣運營商也不知道。

面對碰上這些技術強的黑客，此前那種靠軟體、防火牆的方式已經失效。

事件影響

未來企業級安全市場錯綜複雜的局面? 如一些是銀行、電信這些行業的大公司，將建立強大的安全部門，通過雲計算、大數據的方式獲取來自網路的攻擊，以阻擊黑客攻擊發起有力的反擊，以保障業務持續正常的運轉。