博览安全圈：印度10亿公民信息仅售8美元

【IT168 资讯】为了响应国家号召，加强全民网络安全意识，我们会经常性的为大家奉上最具代表性的安全事件。

1、黑客盯上平昌冬奥会

2018年2月9日，第23届冬奥会将在韩国平昌举办，而就在距离冬奥会开幕还有一个多月的时间里，平昌冬奥会遭到了黑客攻击！

根据外媒报道称，参与了韩国平昌冬奥会相关工作的一些机构在近期收到了被黑客植入恶意软件的电子邮件，而根据分析判定黑客的攻击目标可能是窃取用户密码或财务信息。根据Macfee发布的报告显示，针对平昌冬奥会的黑客攻击活动是从2017年的12月22日开始的，攻击邮件伪装成了韩国国家反恐中心的身份发送的信息。而其真实的攻击地址则是来自新加坡。

2、印度公民信息数据外泄，8美元可购10亿公民信息！

数据泄露在网络安全领域已经不算是什么新鲜事，但当我们面临一些大规模的数据泄露时也不免要唏嘘一番。

就在前不久，印度公民信息数据库Aadhaar遭到网络攻击，并被标价出售。据悉，公民信息数据库Aadhaar包含有印度公民的名字、电话号码、邮箱地址以及指纹、虹膜纪录等多种敏感信息，而泄露的数据量达到10亿之巨！

根据印度媒体报道，数据库信息被窃取后，网民在网上已经可以购买到这些信息，而10亿印度公民的个人信息只需要不到8美元就能够轻松获得，价格之低廉令人咋舌。而在相关媒体对事件进行报道后，印度身份证管理局(UIDAI)相关人员表示称Aadhaar数据，包括生物特征信息在内是完全安全的。

3、西部数据My Cloud私有云半年前漏洞仍未修复

NAS存储设备相信 很多人都不陌生，而随着云服务的发展，很多硬盘厂商推出了私有云产品，西部数据My Cloud就是代表之一。

而就在近期，西部数据My Cloud设备被爆存在严重后门漏洞，黑客通过该漏洞能够获得联网设备的无限制根访问，对于该漏洞，早在半年前就被James Bercegay爆出，但历经半年之久，西部数据并没有对漏洞进行修复。而最近有人对其中的一个Metasploit模块进行了公开，所有人都可以轻松向WD NAS设备发起攻击。其后果之严重可想而知。安全厂商安华金和建议用户，在西部数据推送安全补丁前，最好将设备彻底断网，以保证数据的安全。

网络安全需要全民共建，奔着这个目标我们会一直努力，希望大家能够关注我们的每一次更新，关注网络安全。