隨著互聯網技術和應用的快速普及，網絡問題社會化，
網絡安全問題也在發生著新的變化。
東莞網絡安全公司藍訊智能帶您看看剛發生的網絡漏洞大事件拼多多漏洞事件。
2019年1月20日凌晨，拼多多被曝出現重大BUG（漏洞），用戶可領100元無門檻優惠券，這一漏洞引來了大批用戶“薅羊毛”，羊毛黨嗨翻了。
20日上午9點，拼多多已將相關優惠券全部下架。拼多多方面表示優惠券暫時不能使用，而已經利用優惠券下單的相關訂單進行溯源追蹤，在調查清楚后會做相應處理。
拼多多方面回應稱，此次事件主要是有黑灰產團伙利用一個已經過期優惠券的程序漏洞，盜取優惠券，進而將事態擴大化。據悉，拼多多方面目前已向警方報案，最終還能追回不少，實際資產損失會低于千萬元，并非媒體所說的200億。但此次事件對上市不到一年的拼多多來說無疑是一個重大打擊。
互聯網興起給人們的生活和工作帶來了便利，但同時也滋生了大量的詐騙、制假售假、販毒等違法犯罪活動，這些被認為是互聯網黑色與灰色產業，也就是拼多多所提到的“黑灰產”。
所謂網絡黑灰產，指的是電信詐騙、釣魚網站、木馬病毒、黑客勒索等利用網絡開展違法犯罪活動的行為。稍有不同的是，“黑產”指的是直接觸犯國家法律的網絡犯罪，“灰產”則是游走在法律邊緣，往往為“黑產”提供輔助的爭議行為。
互聯網黑灰產現如今已經有了十分成熟的商業運作模式，產業鏈復雜、隱蔽、高效，是一個緊密結合的復雜鏈條。在2018年10月9日，中國青年報發表的文章《網絡黑灰產已近千億，個人信息泄露是源頭》中指出，網絡黑灰產已近千億規模。據南都大數據研究院等機構發布的《2018網絡黑灰產治理研究報告》估算，2017年我國網絡安全產業規模為450多億元，而黑灰產已達近千億元規模；全年因垃圾短信、詐騙信息、個人信息泄露等造成的經濟損失估算達915億元，而且電信詐騙案每年以20％~30％的速度在增長。
該報告還指出，黑灰產共有四種類型：虛假賬號注冊等源頭性黑灰產；用于進行非法交易、交流的平臺；木馬植入、釣魚網站、各類惡意軟件等；大多以惡意注冊、虛假認證、盜號等形式實現的網絡黑賬號。
關于黑產，這里有三個數字：
第一個數字是150 萬，這是2017 年網絡安全生態峰會上評估出的黑產從業人員的人數。跟這個人數相比，目前業界頂尖公司中安全從業人員最多不過千余人，與黑產對比可謂鳳毛麟角。
第二個數字是千億，這是網絡安全生態峰會上評估的黑產年產值。根據2017 年的騰訊阿里兩家巨頭的財報，兩家公司凈利潤總和接近千億元，黑產的年產值基本可以與這兩家巨頭公司并駕齊驅。
第三個是20％，這是根據我們之前經驗評估的營銷活動的資損率。舉例來說比如要做一個新注冊的拉新活動，投了100 萬去吸引用戶，最后會發現至少有20 萬會進入到黑產的口袋里。
黑灰產遭到各方嚴厲打擊。2018年8月21日，阿里巴巴集團首席風險官鄭俊芳在“2018網絡安全生態峰會”上，正式宣布成立阿里巴巴數據安全研究院，愿將阿里在數據保護方面的經驗分享出來，為大數據產業和數字經濟的發展獻計獻策，與多方聯合共同提升網絡安全水位。阿里巴巴集團首席安全專家、阿里巴巴數據安全研究院負責人杜躍進表示，成立阿里數據安全研究院的想法成型于幾個月前，“就是覺得數據安全問題越來越重要，而且遠比很多人預想的復雜，涉及很多方面。”
工信部網絡安全管理局網絡與數據安全管理處副處長袁春陽也曾表示，數據安全與個人信息保護問題涉及移動互聯網的多個環節，需要加強產業合作，強化協同安全，有關企業要切實履行主體安全責任，相關行業組織和安全廠商，要發揮組織和技術優勢，健全完善行業自律和網絡安全協作機制，共筑網絡安全防線，共同提高網絡安全保障合力。
其實，出現上述情況的也不止拼多多一家。2018年11月，東方航空官網和APP購票系統均出現“價崩”現象，多條國內航線商務艙往返機票，最低只需90元，購票系統疑似出現Bug。針對此次事件，東方航空表示，系統維護時已出“白菜價”機票全部有效，旅客可正常使用。
從上文可以看出，企業網絡安全問題不容小覷，因此對于企業來說提前做好網絡安全工作，可以幫助企業避免或者減少這些事件，降低損失。廣東藍訊智能科技專業為企業用戶提供網絡安全解決方案，歡迎您來電咨詢。
13580762200/13725734438/18028990096
