2012年十大信息安全泄密事件盘点
2012年见诸媒体的信息泄密事件超过30起，而这仅是冰山一角，事件本身带来的损失、对行业及社会的负面影响等均让人不安加揪心。
2012年1月，亚马逊旗下美国电子商务网站Zappos遭到黑客网络攻击，2400万用户的电子邮件和密码等信息被窃取。
2012年3月，东软集团被曝商业秘密外泄，约20名员工因涉嫌侵犯公司商业秘密被警方抓捕。此次商业秘密外泄造成东软公司损失高达4000余万元人民币。
2012年3月，央视3.15晚会曝光招商银行、中国工商银行、中国农业银行员工以一份十元到几十元的价格大肆兜售个人征信报告、银行卡信息，导致部分用户银行卡账号被盗。
2012年5月，1号店90万用户信息被500元叫卖。有媒体从90万全字段的用户信息资料上进行了用户信息验证，结果表明大部分用户数据属真实信息。个人信息的泄露将会导致诈骗、勒索甚至威胁人身安全的事件发生频率增高，让人心悸。
2012年7月，京东、雅虎、Linkedin和安卓论坛累计超过800万用户信息泄密，而且让人堪忧的是，部分网站的密码和用户名称是以未加密的方式储存在纯文字档案内，意味着所有人都可使用这些信息。
2012年7月，三星电子员工向LGD泄密AMOLED技术被起诉。
2012年8月，银行外包后台成泄密重灾区，江苏银行一个月卖千份客户资料。同月，上海数十万条新生儿信息遭倒卖。
2012年9月，美国媒体报道：有黑客组织声称破解了联邦调查局(FBI)主管的笔记本电脑，获得了1200万苹果iOS用户UDID、用户名、设备名称、设备类型、苹果推送通知服务记录、电话号码、地址等重要内容。
2012 年11月，“三通一达”等多家快递公司客户信息遭贩卖。快递单号的信息被大面积泄露，甚至衍生出多个专门交易快递单号信息的网站。这些交易网站显示，被交 易的快递单号来自包括申通、圆通、中通及韵达在内的多个快递公司，“淘单114”还写着“单号来源于各地快递员”。
耗费巨资的中国铁路客户服务中心网站（简称12306网站）定义为等级保护四级，前不久暴露出被黑客拖库，最近又因机房空调问题停止服务。
以上泄密，主要有三种情况：黑客入侵，用户信息未加密，企业内部员工或外包人员窃密。信息安全同样适用于2/8原则，大量的信息泄露事件是因为我们基础工作 没做好。电信运营商、金融、电商等这些与网民十分相关的单位，防泄密更是重中之重。2012年底发布的《关于加强网络信息保护的决定》，从法律层面对信息 保护提出了明确要求。
通过对2012十大信息泄密事件进行归纳分析，泄密方式 主要有3种情况：黑客入侵，用户信息未加密；企业内部员工窃密；服务外包人员窃密。其中，企业员工内部泄密对企业的损害程度和其发生的频度远远高于其他外 部攻击窃密，更应是防范重点。罪犯虽然已被查处，但透过事件本身我们看到，种种信息窃密，无一不透露出现行监管制度的欠缺、内部管理和技术措施的缺失及个 人信息安全保护意识的薄弱等问题。其中，企业的内网安全防护水平更是偏低，不论是外部黑客入侵，还是内部泄密，企业都缺乏有力的监管手段。特别是电信运营 商、金融、电商等这些与网民十分相关的单位，防泄密更是重中之重。
此外，全国 人大已开始审议“网络信息保护决定”，进一步规范了使用和收集个人信息的机构，让机构切实对个人信息的保密负责，不倒卖不泄密。希望未来出台更加完善的制 度、更加健全的措施来辅助信息保护工作顺畅进行。只有通过制度约束和技术防护相结合的方式才能有效监督、制约和打击不法行为，促进互联网信息安全行业健康、有序发展。
