❶ 求網易泄露資料庫下載地址
BANGZHUNI
❷ 近 3 年來，國內都有哪些比較嚴重的黑客入侵事件
0、github 遭受來自我國加農大炮發出的DDOS攻擊（網路擔當了本次黑鍋俠）
2015年3月份，攻擊者劫持網路廣告聯盟的JS腳本並將其替換成惡意代碼，最後利用訪問中國網站的海外用戶對GitHub發動大規模分布式拒絕服務攻擊。
1、大陸境內所有通用頂級域遭DNS劫持（被Big Brother惡意Hack）
2014年1月21日，大陸境內所有通用頂級域（.com/.net/.org等）遭DNS劫持，所有域名均被指向一個位於美國的IP地址（65.49.2.178）。根據網路上資料顯示，該IP地址屬於美國Sophidea公司所有，而Sophidea公司的大客戶之一就是著名的加密代理軟體XX門的母公司。
2、Lizard Squad劫持聯想域名，並泄露部分公司郵件
2014年2月25日，聯想域名遭劫持，業內人士預測可能與聯想近期收到的大量公開指責有關，該公司的電腦被捆綁了稱為快魚（Superfish）的加密廣告程序，引起大量用戶不滿。在公眾的壓力下，聯想最終決定刪除軟體，向受影響的用戶道歉。
3、攜程信息「安全門」事件敲響網路消費安全警鍾
2014年3月22日，攜程網被指出安全支付日誌存在漏洞，導致大量用戶銀行卡信息泄露，電商如何對用戶信息進行保護引發人們思考。
攜程安全支付日誌可遍歷下載 導致大量用戶銀行卡信息泄露(包含持卡人姓名身份證、銀行卡號、卡CVV碼、6位卡Bin)
4、溫州地區有線電視大面積被黑，播放敏感反動內容
2014年8月1日，浙江省公安廳官方微博通報，溫州有線電視網路系統市區部分用戶的機頂盒遭黑客攻擊，出現一些反動宣傳內容，影響了群眾正常收看電視，造成了不良影響。
5、江蘇公安廳:海康威視監控設備有隱患 部分設備已經被境外IP地址控制
2015年2月28日，江蘇省公安廳下達《關於立即對全省海康威視視頻監控設備進行全面清查和安全加固通知》
6、Apache Struts2連續爆多個高危漏洞，影響國內數百萬信息系統安全
2013 年 7 月的 Struts2 漏洞實際帶來多大影響？ - Java
7、[心臟流血]OpenSSL 「Heartbleed」漏洞
OpenSSL 的 Heartbleed 漏洞的影響到底有多大？ - 信息安全
8、[破殼]Shellshock漏洞
Shellshock的破壞性有多大？有哪些潛在的攻擊方式？ - 互聯網
9、[貴賓犬]Google發現SSL 3.0漏洞，讓黑客有可乘之機
2014年10月17日，一個存在於 SSL 3.0 協議中的新漏洞於今日被披露。該漏洞被命名為「貴賓犬」（降級傳統加密填充提示），通過此漏洞，第三方可以攔截通過採用 SSL 3.0 的伺服器傳輸的重要信息。
10、阿里巴巴宣稱遭受互聯網有史以來最大的DDOS攻擊
阿里雲的安全產品是如何抵禦互聯網史上最大一次 DDoS 攻擊的？ - 網路安全
11、網易全線線上服務遭受大規模DDOS攻擊
2015 年 5 月 11 日，網易骨幹網宕機是怎麼回事？ - 計算機
13、chinanews被黑塗改首頁
怎麼看中新網網頁被黑一事？ - 新聞
你不太清楚的用戶數據泄露事件
僅公安部一年查獲被盜取各類公民個人信息就有近50億條，而這可能只是泄露信息一小部分，2011年，互聯網泄密事件引爆了整個信息安全界，導致傳統的用戶+密碼認證的方式已無法滿足現有安全需求。泄露數據包括：天涯：31,758,468條，CSDN：6,428,559條，微博：4,442,915條，人人網：4,445,047條，貓撲：2,644,726條，178：9,072,819條，嘟嘟牛：13,891,418條，7K7K：18,282,404條，小米828萬，Adobe：1.5億，Cupid Media：4200萬，QQ資料庫：大於6億，福布斯：100萬，索尼：1.016億，機鋒網：2000多萬，接近10億多條。
1、快遞公司官網遭入侵 泄露1400萬用戶快遞數據
2014年8月12日，警方破獲了一起信息泄露案件，犯罪嫌疑人通過快遞公司官網漏洞，登錄網站後台，然後再通過上傳(後門)工具就能獲取該網站資料庫的訪問許可權，獲取了1400萬條用戶信息，除了有快遞編碼外，還詳細記錄著收貨和發貨雙方的姓名、電話號碼、住址等個人隱私信息。
2、機鋒網2700萬用戶數據泄露
2015年1月5日上午，知名微博賬號「互聯網的那點事」發布消息稱，機鋒論壇2300萬用戶數據泄露，包含用戶名、郵箱、加密密碼在內的用戶信息在網上瘋傳，提醒用戶抓緊修改密碼。
3、小米800萬用戶數據泄露
小米論壇被脫褲（數據與官方符合）可能影響小米移動雲等敏感信息
4、130萬考研用戶信息被泄露
國內考研疑似130W報名信息泄漏事件（疑似泄漏到今年11月份，正在被黑產利用）
5、智聯招聘86萬條求職簡歷數據遭泄露
看我如何拿下智聯招聘八十六萬用戶簡歷（包含姓名，地址，身份證，戶口等等各種信息）
6、12306網站超13萬用戶數據遭泄露
大量12306用戶數據在互聯網瘋傳包括用戶帳號、明文密碼、身份證郵箱等（泄漏途徑目前未知）
7、漢庭2000萬開房記錄遭泄露
由於安全漏洞問題，導致2000萬條在2010年下半年至2013年上半年入住酒店的2000多萬客戶信息泄露。
❸ 如何防止微博讀取個人信息
我們身在互聯網時代，個人隱私信息不得不關注，不得不重視。我們如果關注此類新聞，其實經常能看到泄漏用戶信息的新聞，去年新浪微博就因為此事站在了輿論風口上，事情傳開後，工信部約談了微博相關負責人，要求必須採取一定的措施，消除用戶個人隱私的相關隱患。這不，最近APP隱私泄露的事情又成了大家關注的焦點，雖然沒有指出微博，但微博因為用戶基礎很大，人們依然很關注微博的個人信息問題。
網信辦官網截圖
自此次疫情爆發以來，我們充分認識到了大數據的重要性，其中就包括非常敏感的個人隱私信息數據的安全問題。對此，我們國家的相關部門也做了很多努力，進行監管，阻止泄露、濫用等違規行為。同時，也希望各大App廠商能多從個人信息安全考慮，切實做好自身的行為規范，不強制、不過度獲取個人信息。個人信息安全問題還需多方共同努力。
❹ 工信部受理新浪微博嗎
工信部受理新浪微博。
工信部官網2020年3月24日消息，3月21日，針對媒體報道的新浪微博因用戶查詢介面被惡意調用導致App數據泄露問題，工業和信息化部網路安全管理局對新浪微博相關負責人進行了問詢約談。
工信部要求新浪微博按照《網路安全法》《電信和互聯網用戶個人信息保護規定》等法律法規要求，對照工信部等四部門制定的《App違法違規收集使用個人信息行為認定方法》，進一步採取有效措施，消除數據安全隱患。
❺ 《微博隱私條款》
#微博隱私條款##微博個人信息保護政策#
不知道有沒有學法律的網友了解一下內容是否有不妥的地方。不同意就用不了微博，應該大部分網友都點同意了。被逼著同意，問題是你那麼多文字我們要怎麼看？好多都沒看明白～相信99.9%的網友跟我一樣，一臉蒙蔽的點了同意～然後0.1的跟我一樣，同意後又想知道它條款具體都寫了啥～想卸載新浪了⋯⋯⋯
《微博個人信息保護政策（修訂版）》
為切實保護微博用戶隱私權，優化用戶體驗，微博根據現行法規及政策，制定本《個人信息保護政策》。 本《個人信息保護政策》將詳細說明微博在獲取、管理及保護用戶個人信息方面的政策及措施。本《個人信息保護政策》適用於微博向你提供的所有服務，無論你是通過計算機設備、移動終端或其他設備獲得的微博服務。
對於本個人信息保護政策或相關事宜有任何問題，你可隨時通過訪問微博在線客服系統、微博官方服務賬號或撥打我們的任何一部客服電話等多種方式與我們聯系。
本個人信息保護政策部分將幫助你了解以下內容：
* 1、我們如何收集和使用你的個人信息
* 2、我們如何使用 Cookie 和同類技術
* 3、我們如何共享、轉讓、公開披露你的個人信息
* 4、我們如何保護你的個人信息
* 5、你如何管理你的個人信息
* 6、我們如何處理未成年人的個人信息
* 8、本個人信息保護政策如何修改
* 9、爭議解決
本個人信息保護政策是你使用微博服務及各項功能的基礎性法律文件，我們希望你在使用微博服務前仔細閱讀並明確你已經充分理解、接受本政策的內容，希望你可以根據自己的理解做出合適的選擇。我們努力通過通俗的語言表述本個人信息保護政策中涉及的相關術語，並提供進一步說明的鏈接，以便你更好地理解。在我們更新本個人信息保護政策後（我們會及時提示你更新的情況）你繼續使用我們的產品與/或服務，即意味著你同意本個人信息保護政策(含更新版本)內容，並且同意我們按照本個人信息保護政策收集、使用、保存和共享你的相關信息。
本個人信息保護政策涉及的個人信息包括：基本信息（包括個人姓名、生日、性別、住址、個人電話號碼、電子郵箱）；個人身份信息（包括身份證、軍官證、護照、駕駛證、相關身份證明等）；個人位置信息；網路身份標識信息（包括系統賬號、IP地址、郵箱地址及與前述有關的密碼、密保）；通訊錄；個人上網記錄（包括搜索記錄、軟體使用記錄、點擊記錄）；個人常用設備信息（包括硬體型號、設備MAC地址、操作系統類型、軟體列表唯一設備識別碼（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在內的描述個人常用設備基本情況的信息）；
個人敏感信息是指一旦泄露、非法提供或濫用可能危害人身和財產安全，極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人信息，本個人信息保護政策中涉及的個人敏感信息包括：個人身份信息（包括身份證、軍官證、護照、駕駛證、戶口本）；網路身份識別信息（包括賬戶名、賬戶昵稱、郵箱地址及與前述有關的密碼與密碼保護問題和答案）；其他信息（包括通訊錄、個人電話號碼、手機號碼、行程信息、網頁瀏覽記錄、精準定位信息、銀行賬戶）；相關身份證明；
個人信息的收集
你已知悉且同意，在你注冊微博賬號或使用微博提供的服務時，微博將記錄你提供的相關個人信息，如：密碼、手機號碼等，上述個人信息是你獲得微博提供服務的基礎。同時，基於優化用戶體驗之目的，微博會獲取與提升微博服務有關的其他信息，例如當你訪問微博時，我們可能會收集哪些服務的受歡迎程度、瀏覽器軟體信息等以便優化我們的服務。
在你使用微博前，我們會引導你閱讀本協議，並在你接受本協議的基礎上，獲得你的相關個人信息。如果你不同意提供個人信息，你將無法使用微博的全部或部分功能和服務，或無法獲得更個性化的功能，或無法參加某些活動，或無法收到我們的通知等。
微博僅會在出現下列情況時收集你的個人信息：
在你注冊微博賬號時，我們至少會收集你的賬戶昵稱、性別、密碼、密碼保護選項、電子郵箱、手機號碼等信息。若你以其他方式關聯登陸微博，我們會向關聯第三方請求你的個人信息，對於我們要求但第三方無法提供的個人信息，我們仍可以要求你提供。如果你拒絕提供這些信息，將影響你使用微博或微博的相關功能。在您注冊使用微博時，我們會對你進行實名驗證，如果你拒絕提供有關信息，微博將拒絕向你提供服務。
在你發送微博、使用微博提供的位置定位服務時，我們會收集你的位置信息、設備信息等。微博保證在你的設備使用定位服務時不會收集其他無關信息。
在你使用微博提供的搜索服務時，我們會收集你的查詢關鍵字信息、設備信息等，為了提供高效的搜索服務，這些信息有部分會暫時存儲在你的本地存儲設備之中。在此，你需要注意的是，你的關鍵詞信息無法單獨識別你的個人身份，其不屬於你的個人信息，因此我們有權以其他的目的對其進行使用；只有當你的搜索關鍵詞信息與你的其他信息互有聯系並可以識別你的個人身份時，則在結合使用期間，我們會將你的搜索關鍵詞信息作為你的個人信息，與你的搜索歷史記錄一同按照本個人信息保護政策對其進行處理與保護。
在你使用微博提供的身份認證服務時，我們會收集你的姓名、身份證號、職業、有關身份證明等信息，微博對你的這些隱私信息會加以最大程度的保護，如果你不提供這些信息，我們將無法提供相關服務。
當你參加微博的有關營銷活動時，我們會收集你的姓名、學校名稱、通訊地址、聯系方式、銀行賬號等信息。這些信息是你收到轉賬或禮品的基礎，如果你拒絕提供這些信息，我們將無法向你轉賬或發放禮品。
微博會收集你設備的具體位置信息為你提供你所在城市的有關資訊，微博所收集的信息中不會涉及你設備的其他信息。
當你在微博中使用第三方提供的服務時 ，微博視為你允許第三方收集你的訂單信息、支付信息等，如果你拒絕第三方在提供服務時收集此類信息，將可能會導致你無法在微博中使用第三方服務。
基於對你信息的有效保護並且在你同意的基礎上，我們會對收集到的你的信息進行去標簽化處理，以保護你的信息安全。在此希望你了解並接受在不透露你個人信息的前提下，微博有權對你的信息進行分析並予以商業化的利用。
當你通過微博登錄第三方應用時，第三方可能會通過微博獲得你的個人昵稱、頭像等信息。如果你拒絕提供此類功能，你可以在微博相關設置中關閉。
當涉及國家安全與利益、社會公共利益、與犯罪偵查有關的相關活動、你或他人生命財產安全但在特殊情況下無法獲得你的及時授權、能夠從其他合法公開的渠道、法律法規規定的其他情形下，微博可能在不經過你的同意或授權的前提下，收集你的個人信息。
在某些特殊情況下，微博會要求你提供相關證明等紙質版信息。在微博收到你的紙質版信息的30天內，微博會妥善處理你的信息並及時告知你。
另，如在上述場景之外獲得你的個人信息，將重新徵得你的明示同意，並在獲得你明示同意前向你充分說明應用場景與獲取你相關信息的內容與范圍。
對Cookie及web beacon的使用
Cookie可以幫助網站辨認注冊用戶，計算用戶數量，通常被各網站用來判定完成注冊的用戶是否已經實現登錄。微博承諾，對cookie信息的研究僅用於提升服務/產品質量及優化用戶體驗之目的。同時，如不希望個人信息保留在cookie中，你可以對瀏覽器進行配置：選擇"拒絕cookie"或"當網站發送cookie時通知你"，你知道，鑒於微博的服務是通過支持cookie來是實現的，完成關閉cookie的操作後，可能影響到你訪問微博或不能充分取得微博的服務。你不禁用cookie時，可能會得到提示，是否在下一次進入此網站時保留用戶信息以便簡化登錄手續（如一鍵登錄）。
微博使用web beacon的方法和目的與cookie是相同的。
為了向你提供更好的服務或產品，微博會在下述情形使用你的個人信息：
* 1)根據相關法律法規的要求；
* 2)根據你的授權；
* 3)根據微博相關服務條款、應用許可使用協議的約定。
此外，你已知悉並同意：在現行法律法規允許的范圍內，微博可能會將你非敏感的個人信息用於市場營銷，使用方式包括但不限於：微博會使用你所提供信息在微博平台中向你展示或提供廣告和促銷資料，向你通告或推薦微博的服務或產品信息，以及其他此類根據你使用微博服務或產品的情況所認為你可能會感興趣的信息。其中也包括你在採取授權等某動作時選擇分享的信息，例如當你新增好友、在動態中新增地標、使用微博的聯絡人匯入工具等。
個人信息的保護和安全措施
微博將盡一切合理努力保護其獲得的用戶個人信息，並由專門的數據安全部門對個人信息進行保護。為防止用戶個人信息在意外的、未經授權的情況下被非法訪問、復制、修改、傳送、遺失、破壞、處理或使用，微博已經並將繼續採取以下措施保護你的個人信息：
1）我們的網路服務採取了傳輸層安全協議等加密技術，通過https等方式提供瀏覽服務，確保用戶數據在傳輸過程中的安全。
2）通過採取加密技術對用戶個人信息進行加密保存，並通過隔離技術進行隔離。
3）在個人信息使用時，例如個人信息展示、個人信息關聯計算，我們會採用包括內容替換、加密脫敏等多種數據脫敏技術增強個人信息在使用中安全性。
4）設立嚴格的數據使用和訪問制度，採用嚴格的數據訪問許可權控制和多重身份認證技術保護個人信息，避免數據被違規使用。
5）採取專門的數據和技術安全審計，設立日誌審計和行為審計多項措施。
2、保護個人信息採取的其他安全措施
1）通過建立數據分類分級制度、數據安全管理規范、數據安全開發規范來管理規范個人信息的存儲和使用。
2）建立數據安全專項部門，負責安全應急響應組織來推進和保障個人信息安全。
3）加強安全意識。我們還會舉辦安全和隱私保護培訓課程，加強員工對於保護個人信息重要性的認識。
3、個人信息安全事件的通知
1）如發生個人信息引發的安全事件，微博將第一事件向相應主管機關報備，並即時進行問題排查，開展應急措施。
2）通過與全量用戶發送通知提醒更改密碼。還可能通過電話、簡訊等各種方式觸達用戶知曉，在微博公共運營平台運營宣傳，制止數據泄露。
盡管已經採取了上述合理有效措施，並已經遵守了相關法律規定要求的標准，但微博仍然無法保證你的個人信息通過不安全途徑進行交流時的安全性。因此，用戶個人應採取積極措施保證個人信息的安全，如：定期修改賬號密碼，不將自己的賬號密碼等個人信息透露給他人。
你知悉：微博提供的個人信息保護措施僅適用於微博平台，一旦你離開微博，瀏覽或使用其他網站、服務及內容資源，微博即沒有能力及義務保護你在微博以外的網站提交的任何個人信息，無論你登錄或瀏覽上述網站是否基於微博的鏈接或引導。
網路環境中始終存在各種信息泄漏的風險，當出現意外事件、不可抗力等情形導致你的信息出現泄漏時，微博將極力控制局面，及時告知你事件起因、微博採取的安全措施、你可以主動採取的安全措施等相關情況。
個人信息的存儲
微博會採取合適的安全措施和技術手段存儲及保護你的個人信息，以防止丟失、被誤用、受到未授權訪問或泄漏、被篡改或毀壞。你的個人信息存放在有密碼控制的位於中國境內的伺服器中，訪問均是受到限制的。當你需要跨境信息傳輸服務時，微博會默認你繼續使用中國境內的伺服器。
微博會依照個人信息的不同等級存儲不同期限，存儲期限嚴格按照法律及相關法規規定，最低期限不少於6個月。
根據本條款的規定，我們僅允許有必要知曉這些信息的微博員工等第三方訪問個人信息，並要求他們履行相應的保密義務。
微博如涉及向境外傳輸個人信息，將會向用戶明確告知並徵得同意。
個人信息的使用和對外提供
未經你本人允許，微博不會向任何第三方公開（包括共享、轉讓、公開披露等方式）你的個人信息，下列情形除外：
1)微博已經取得你或你監護人的授權或同意；
2)司法機關或行政機關基於法定程序要求微博披露的；
3)微博為維護自身合法權益而向用戶提起訴訟或仲裁時；
4)根據你與微博相關服務條款、應用許可使用協議的約定；
5)在法律允許的范圍內，為保障微博、微博用戶以及社會公共利益免受損害時；
6)符合你與其他第三人之間有關約定的；
你可以向特定的對象發送你的照片、身份信息、位置信息等，也可以基於微博的服務向不特定人共享自己的照片、位置信息、身份信息等。當你因為你的共享行為導致你的信息發生泄漏等嚴重情況時，微博不承擔相關法律責任。
隨著我們業務的發展，我們及我們的關聯方有可能進行合並、收購、資產轉讓或類似的交易，你的個人信息有可能作為此類交易的一部分而被轉移。我們將在轉移前通知你。
個人信息的管理
當你完成微博的賬號注冊並進行合理和必要的身份驗證後，你可以查閱、修改、刪除你提交給微博的個人信息。一般情況下，你可隨時瀏覽、修改、刪除自己提交的信息，但出於安全性和身份識別（如號碼申訴服務）的考慮，你可能無法修改注冊時提供的某些初始注冊信息及驗證信息。
微博始終將對你個人信息的保護放在首位，同時，微博重視你對個人信息的關注。對於你的個人信息，你可以通過手機客戶端等途徑在線查詢、修改、刪除你的個人信息。
你有權自主更新或更正你的個人信息，或授權微博客服進行信息更新、更正。在你進行信息更新更正之前，我們會首先驗證你的身份，其次才能進行信息的更正與更新。
如果你對本個人信息保護政策或其中有關你個人信息的收集、使用、存儲、保護等功能存在意見或建議時，你可以通過微博功能頁面、或微博客戶服務渠道反饋意見或投訴，微博會在收到你意見及建議的第一時間將反饋信息回復給你。
你可以通過關閉微博部分功能的方式阻止微博獲得你的個人信息，關閉部分功能之後，我們將無法向你提供相應的服務。
你可以自主要求注銷微博賬號以保障微博不再收集你的個人信息。你可以通過手機客戶端注銷賬號，在你注銷你的賬號之前，微博將驗證你的個人身份、安全狀態、常用設備等信息。你注銷賬號的行為是不可逆的行為，一旦你注銷你的賬號，微博將即刻刪除有關你賬戶的一切信息，並保證這些信息不會泄露，同時，你也無法通過已注銷的賬戶獲得微博的服務。
如果我們終止服務或運營，我們會至少提前三十日向你通知，並在終止服務或運營後對你的個人信息進行刪除或匿名化處理。
對未成年人個人信息的特別保護
微博非常重視對未成年人個人信息的保護。若你是14周歲以下的未成年人，在使用微博的服務前，應確保事先取得監護人的同意，如果你是已滿14不滿18歲的未成年人，在使用微博服務前，應確保事先取得本人或監護人的同意。如你在微博上申請注冊賬號，微博將默認為你已得到前述同意。微博將根據國家相關法律法規及本《個人信息保護政策》的規定保護未成年人的個人信息。
個人信息保護政策的修改
1、為給你提供更好的服務以及隨著我們業務的發展，本個人信息保護政策也會隨之更新。但未經你明確同意，我們不會削減你依據當前生效個人信息保護政策所應享有的權利。
我們會通過在網站、移動端上發出更新版本並在生效前通過網站公告或以其他適當方式提醒你相關內容的更新，以便及時了解最新的個人信息保護政策。
2、對於重大變更，我們還會提供更為顯著的通知（我們會通過包括但不限於郵件、簡訊、私信或在瀏覽頁面做特別提示等方式，說明個人信息保護政策的具體變更內容）。本政策所指的重大變更包括但不限於：
（1）我們的服務模式發生重大變化。如處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等；
（2）我們在所有權結構、組織架構等方面發生重大變化。如業務調整、破產並購等引起的所有者變更等；
（3）個人信息共享、轉讓或公開披露的主要對象發生變化；
（4）你參與個人信息處理方面的權利及其行使方式發生重大變化；
（5）我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時；
（6）個人信息安全影響評估報告表明存在高風險時。
爭議解決
當你因為本政策的實施與微博產生任何糾紛時，雙方應首先協商友好解決；若不能協商解決，雙方有權依照注冊協議向有管轄權的法院提起訴訟。
如果你對本個人信息保護政策有任何疑問，請你聯系微博客服咨詢，我們會及時解決你的問題。