天极传媒：天极网全国分站
您现在的位置：
黑客盯上互联网金融公司 八成P2P平台受攻击
Yesky天极新闻
作者：郑玲芳
责编：郑玲芳
　　【天极网IT新闻频道】【Yesky新闻频道消息】截至去年11月，中国已有165家P2P平台由于黑客攻击造成系统瘫痪、数据被恶意篡改甚至倒闭。互联网金融平台及第三方支付系统的安全性与稳定性一直是投资者关注的问题，然而看似多金的互联网金融平台正成为黑客攻击和勒索的理想目标。
　　双乾支付COO从利波直言：“这些黑客常常自称受雇于竞争对手。攻击成功后，黑客既从雇主处拿钱，也会乘机勒索被攻击方。”与第三方支付平台类似，当下很火的P2P平台也成为黑客们的常驻地，因许多中小平台网站“裸奔”，缺乏专业运维技术人员，黑客仅靠简单的攻击手段就可以导致其瘫痪。更有甚者，一些中小P2P平台未进行数据备份，一旦遭到攻击，就会直接导致用户信息泄露，平台关门倒闭。
　　中小互联网金融公司被黑客攻击成常态
　　汇潮支付冯敏称，汇潮支付常遭到DDoS大流量攻击，导致IDC机房网络带宽出口被堵，用户登录访问速度变慢。从最近的一次攻击来看，基本可以确定黑客受雇于竞争对手。”
　　除了双乾支付、汇潮支付，汇付天下等第三方支付公司也都表示，受到过类似的攻击。
　　黑客攻击第三方支付公司的手段多是流量攻击，主要意图是导致用户无法正常访问。而流量攻击无法从根本解决，只能通过流量清洗、加大带宽来应对。
　　但流量清洗及防护的价格并不便宜，以阿里云的云盾DDoS防护为例，保底包月费用是38600元，按天的弹性付费根据攻击流量的不同，价格从1787元至24453元不等，而具体的收费总额还要看防护情况。此次，双乾支付受攻击，3个小时的云盾DDoS防护就花了16万元。正是基于被攻击公司不舍得花钱的心态，黑客常常开出数万至数百万元不等的勒索金额。
　　对于黑客攻击是否会导致用户信息泄露，从利波表示：“流量攻击不会涉及到服务系统。第三方支付平台都有灾备机房，对用户信息进行加密备份处理，不会出现这种情况。但一些P2P平台根本没有防护人员，一旦受到攻击，数据被黑客窃取，只能通过备份数据恢复。若平台没有备份数据，只能倒闭。”相较之下，流量攻击像是恶意捣乱，渗透攻击则像是入室盗窃，黑客需利用系统漏洞攻击，窃取或删改平台数据。数据显示，截至去年11月，中国已有165家P2P平台由于黑客攻击造成系统瘫痪、数据被恶意篡改以至倒闭。
　　“黑客盯上P2P平台的主要原因在于，一是第三方系统源码外泄得太厉害，攻击门槛比较低，抵御能力差;二是第三方软件开发商的竞争导致。”王大亨说。如人人贷、拍拍贷、好贷网等多家平台都曾受到黑客攻击勒索。
　　网站安全服务商安全宝CEO马杰表示，中国整个网站安全水平都比较低，互联网金融由于自身的价值很大，风险性相对显得突出，特别是初创公司，团队过多把精力放在业务创新层面，忽略了信息安全的建设，造成了黑客的可乘之机。
　　一位资深“白帽子”(专门帮网站寻找漏洞的技术高手)称：“P2P平台成黑客攻击勒索的常驻地，一方面平台的自身金融属性让攻击者觉得对方‘人傻钱多’，另一方面相对于第三方支付公司，P2P平台的系统漏洞更容易找。攻击者通过渗透攻击，对平台数据进行加密，只有拿到钱才把密钥告知平台。因为解密有难度，平台会选择付钱买密钥，息事宁人。”
【请搜索微信“今天的科技新闻”加关注】
（作者：郑玲芳责任编辑：郑玲芳）
IT新闻微信公众平台
第一时间获取新鲜资讯
使用手机扫描左方二维码
您可能想看的内容
看过本文的人还看过
大家都在看
* 网友发言均非本站立场，本站不在评论栏推荐任何网店、经销商，谨防上当受骗！
11月17日，ofo共享单车宣布正式进入城市，开启“城市大共享”计划。
“2017中国数据中心设备与技术应用展览会暨数据中心节能技术大会”启动…
天极网IT新闻汇：现据最新消息，苹果似乎也有意推出一款智能眼镜产品……
双十一已经过去好几天了！你的快递走到哪里啦？听说，顺丰已经包下整列高铁…
我赢职场创始人兼CEO郄晓烨在“职业教育”主题论坛上分享了VR产业的人…
双十一已经过去好几天了！你的快递走到哪里啦？听说，顺丰已经包下整列高铁…
我赢职场创始人兼CEO郄晓烨在“职业教育”主题论坛上分享了VR产业的人…
在GET2016 教育科技大会上，保利威视的CEO谢晓P分享了在线教育…
天极网IT新闻汇：现据最新消息，苹果似乎也有意推出一款智能眼镜产品……
科技的发展让各行各业看到更多可能性，但也会有些许担忧，对于教育行业更是…
11月17日，ofo共享单车宣布正式进入城市，开启“城市大共享”计划。
每日IT极热P2P网站安全堪忧 频遭黑客攻击
8月11日，P2P平台“网贷之家”和“网贷天眼”同时出现了无法登陆的状况，疑似遭到了黑客攻击。在此前的8月9日，深圳P2P平台金海贷发布公告称，因为遭遇黑客攻击，网站不能正常运营。
风生水起的P2P网站，引发了黑客们的极大关注。
8月11日，P2P平台&网贷之家&和&网贷天眼&同时出现了无法登陆的状况，疑似遭到了黑客攻击。在此前的8月9日，深圳P2P平台金海贷发布公告称，因为遭遇黑客攻击，网站不能正常运营。
此前，8月4日，P2P平台&翼龙贷&遭到黑客攻击，服务器被迫停摆6小时。7月7日，P2P网站&新联在线&同样发布了遭受黑客占用宽带攻击的公告。公告称，此次黑客攻击只是以占用宽带的方式导致平台系统暂时瘫痪，并不会造成任何投资者信息的泄露和财产的损失。
这种频繁的攻击，在P2P圈内已是&公开的秘密&。很多时候，黑客们通过攻击致使系统瘫痪来敲诈勒索，金额从几百到几十万元不等。不少P2P网站因害怕业务遭受损失而&破财消灾&，甚至有P2P平台因黑客突袭而倒闭。数据显示，2013年，国内有近70家网贷平台因为黑客事件而关停。
&黑客勒索的事件不能说天天有，但经常发生。&翼龙贷CEO王思聪告诉21世纪经济报道，&国内大部分P2P网站，都会选择满足黑客的要求。&
黑客&钟情&P2P
今年以来，黑客对P2P网站的攻击开始变本加厉。除了上述提到的P2P公司外，人人贷、拍拍贷、有利网等多家平台纷纷遭遇过黑客攻击，攻击的时间往往发生在P2P平台公布融资等利好消息之后。比如今年初，人人贷刚对外公布获得1.3亿美元的投资，两小时不到就被黑客&盯上&了。
就在人人贷受到攻击的当天，好贷网监测到7G流量攻击，黑客称&将持续攻击一周&，而此时距好贷网与分众传媒达成战略合作后不久。次日晚，拍拍贷也发出紧急公告，网站暂停访问。
有业内人士称，黑客攻击P2P网站，往往出于两个原因：一是不正当竞争，即由竞争对手入侵对方的网站，导致用户从被攻击平台流出。二是为了向被攻击网站索要钱财，即&收保护费&。一定程度上，P2P行业受到资本的追捧，是其引起黑客关注的重要因素。
据悉，一些黑客在攻击网站之前就通过电话、QQ等方式开始敲诈勒索，另一些则在攻击过程中要钱，并以连续攻击作为威胁。
这种赤裸裸的勒索，让不少P2P网站颇感无奈。早在去年6月，翼龙贷就曾因为黑客攻击陆陆续续地关闭过一段时间。当时，翼龙贷曾尝试过报案，但考虑到案件定性的困难，最终决定与黑客达成&交易&。
&我们那次支付给黑客几千元，但没到半个月，又有黑客来勒索了。&王思聪告诉记者，这种息事宁人的做法并不能让网站就此高枕无忧。从那以后，翼龙贷不再选择满足黑客的要求。
有知情人士称，今年8月，黑客在向翼龙贷发起攻击前提前联系到了相关人员，并索要10万元的安全费用。翼龙贷并未支付这笔费用，随后便遭到攻击。与此同时，网络上出现了假冒的翼龙贷客服电话及相关链接，还有多个伪造的支付宝钓鱼网站。
类似地，金海贷的客服收到来自黑客的消息称，要求公司支付400元，&否则就会封站&，并同时提供了一个支付宝账号。不久后，金海贷网站开始受到30G的流量攻击，服务器随之瘫痪。在此过程中，又有人通过QQ两次联系金海贷的客服，索要的金额从400元涨到600元，随后又涨到700元。不过，金海贷并未支付这笔钱。
特别提醒：如果我们使用了您的图片，请作者与索取稿酬。如您不希望作品出现在本站，可联系我们要求撤下您的作品。
11月17日，清华大学经济管理学院弗里曼经济学讲席教授、清华大学中国与世界经济研究中心（CCWE）主任李稻葵在“《财经》年会2017：预测与战略”上表示...
每日经济新闻
10月份，规模以上工业原油产量降幅较大，天然气产量有所下降，进口量继续保持快速增长，原油加工量增速加快，成品油出口快速增长。10月份，原煤产量持...
国家统计局
11月16日，国家能源局发布10月份全社会用电量等数据。10月份，全社会用电量4890亿千瓦时，同比增长7.0%。1-10月，全国全社会用电量累计48776亿千瓦时，...
国家发改委网站
11月16日，第十八届中国国际高新技术成果交易会在深圳开幕。在谈到下一步重点工作时，工业和信息化部副部长怀进鹏强调，要建好网络基础设施，积极部署...
工信部网站
记者17日从商务部了解到，月，不含银行、证券、保险领域数据，我国实际使用外资金额6663亿元人民币，同比增长4.2%。前10月，我国外资加速向...
中国证券网
欢迎关注每日经济新闻APP
Copyright (C) 2016 每日经济新闻报社版权所有，未经许可不得转载使用，违者必究。
北京: 010-， 上海: 021-， 广州: 020-， 深圳: 9， 成都: 028-股票/基金&
“黑客”攻击P2P网贷平台诈骗400万
　　“黑客”高手与一心想着走捷径发大财的中专生在网络上相遇，把目光投向了风头正劲的P2P网贷平台。就这样，全国数十家经营P2P网贷的公司损失了400多万元。近日，江苏省淮安市警方破获这起黑客攻击P2P网贷平台骗取巨额贷款案。
　　2013年9月的一天，淮安市某金融信息咨询公司报案称，其经营的乾坤贷P2P网络贷款平台被盗走151162元。该公司技术人员分析认为，网站后台被人非法侵入，“黑客”以虚假客户资料替代真实客户资料后申请贷款提现。
　　2013年10月，淮安市另一家金融信息咨询公司报案称，在5天的时间内，该公司被以同样的作案手法盗走965028元。
　　淮安警方随即介入调查。经过对数十张作案银行卡的大额资金流向进行分析，警方发现，这些银行卡的主人是一名朴姓籍华人女子。
　　在对这名女性的社会关系及虚拟身份进行分析后，犯罪嫌疑人郎某――朴姓女子的丈夫浮出水面。在随后的调查中，警方相继锁定犯罪嫌疑人谭某和蔡某。经进一步侦查，警方发现，郎某在省延边朝鲜族自治州办理过大额资金业务。
　　今年1月9日，办案民警北上延边取证，最终查清了郎某的资金流向。1月26日，在获悉郎某已从韩国回到延边后，民警前往郎某的老家吉林珲春展开抓捕行动，并于29日上午将其抓获。
　　据郎某交代，只有中专学历的他在韩国靠打工为生，日子过得比较清苦。一次，他上网与浙江某贷款平台的技术人员蔡某聊天时，听说目前国内很多P2P贷款平台都有漏洞。于是，他在网上广发“英雄帖”，招募可以破解P2P网贷平台漏洞的“高手”。很快，“黑客”谭某与他取得联系。
　　两人商议后决定，由谭某负责侵入国内P2P网贷平台后获取最高权限，再将权限交予郎某。郎某下载数据库文件后对客户资料进行替换，申请提现。
　　据公安机关初步查明，从2013年7月至2014年1月，郎某等人侵入国内数十家P2P网贷平台系统，非法获利400余万元。当淮安警方抓获郎某时，已有130余万元被郎某挥霍一空，而谭某只得到了两万余元的劳务费。
　　目前，郎某、谭某因涉嫌诈骗罪被执行逮捕，蔡某被取保候审。
03/27 10:0804/01 09:07
暂无专家推荐本文
同时转发到我的微博
将自动提交到和讯看点，
请输入您的观点并提交。
请输入您的观点 168字以内
同时转发到我的微博置顶我的观点
科技精品推荐
每日要闻推荐
精彩焦点图鉴
　　【免责声明】本文仅代表作者本人观点，与和讯网无关。和讯网站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。