❶ 求网易泄露数据库下载地址
BANGZHUNI
❷ 近 3 年来，国内都有哪些比较严重的黑客入侵事件
0、github 遭受来自我国加农大炮发出的DDOS攻击（网络担当了本次黑锅侠）
2015年3月份，攻击者劫持网络广告联盟的JS脚本并将其替换成恶意代码，最后利用访问中国网站的海外用户对GitHub发动大规模分布式拒绝服务攻击。
1、大陆境内所有通用顶级域遭DNS劫持（被Big Brother恶意Hack）
2014年1月21日，大陆境内所有通用顶级域（.com/.net/.org等）遭DNS劫持，所有域名均被指向一个位于美国的IP地址（65.49.2.178）。根据网络上资料显示，该IP地址属于美国Sophidea公司所有，而Sophidea公司的大客户之一就是着名的加密代理软件XX门的母公司。
2、Lizard Squad劫持联想域名，并泄露部分公司邮件
2014年2月25日，联想域名遭劫持，业内人士预测可能与联想近期收到的大量公开指责有关，该公司的电脑被捆绑了称为快鱼（Superfish）的加密广告程序，引起大量用户不满。在公众的压力下，联想最终决定删除软件，向受影响的用户道歉。
3、携程信息“安全门”事件敲响网络消费安全警钟
2014年3月22日，携程网被指出安全支付日志存在漏洞，导致大量用户银行卡信息泄露，电商如何对用户信息进行保护引发人们思考。
携程安全支付日志可遍历下载 导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)
4、温州地区有线电视大面积被黑，播放敏感反动内容
2014年8月1日，浙江省公安厅官方微博通报，温州有线电视网络系统市区部分用户的机顶盒遭黑客攻击，出现一些反动宣传内容，影响了群众正常收看电视，造成了不良影响。
5、江苏公安厅:海康威视监控设备有隐患 部分设备已经被境外IP地址控制
2015年2月28日，江苏省公安厅下达《关于立即对全省海康威视视频监控设备进行全面清查和安全加固通知》
6、Apache Struts2连续爆多个高危漏洞，影响国内数百万信息系统安全
2013 年 7 月的 Struts2 漏洞实际带来多大影响？ - Java
7、[心脏流血]OpenSSL “Heartbleed”漏洞
OpenSSL 的 Heartbleed 漏洞的影响到底有多大？ - 信息安全
8、[破壳]Shellshock漏洞
Shellshock的破坏性有多大？有哪些潜在的攻击方式？ - 互联网
9、[贵宾犬]Google发现SSL 3.0漏洞，让黑客有可乘之机
2014年10月17日，一个存在于 SSL 3.0 协议中的新漏洞于今日被披露。该漏洞被命名为“贵宾犬”（降级传统加密填充提示），通过此漏洞，第三方可以拦截通过采用 SSL 3.0 的服务器传输的重要信息。
10、阿里巴巴宣称遭受互联网有史以来最大的DDOS攻击
阿里云的安全产品是如何抵御互联网史上最大一次 DDoS 攻击的？ - 网络安全
11、网易全线线上服务遭受大规模DDOS攻击
2015 年 5 月 11 日，网易骨干网宕机是怎么回事？ - 计算机
13、chinanews被黑涂改首页
怎么看中新网网页被黑一事？ - 新闻
你不太清楚的用户数据泄露事件
仅公安部一年查获被盗取各类公民个人信息就有近50亿条，而这可能只是泄露信息一小部分，2011年，互联网泄密事件引爆了整个信息安全界，导致传统的用户+密码认证的方式已无法满足现有安全需求。泄露数据包括：天涯：31,758,468条，CSDN：6,428,559条，微博：4,442,915条，人人网：4,445,047条，猫扑：2,644,726条，178：9,072,819条，嘟嘟牛：13,891,418条，7K7K：18,282,404条，小米828万，Adobe：1.5亿，Cupid Media：4200万，QQ数据库：大于6亿，福布斯：100万，索尼：1.016亿，机锋网：2000多万，接近10亿多条。
1、快递公司官网遭入侵 泄露1400万用户快递数据
2014年8月12日，警方破获了一起信息泄露案件，犯罪嫌疑人通过快递公司官网漏洞，登录网站后台，然后再通过上传(后门)工具就能获取该网站数据库的访问权限，获取了1400万条用户信息，除了有快递编码外，还详细记录着收货和发货双方的姓名、电话号码、住址等个人隐私信息。
2、机锋网2700万用户数据泄露
2015年1月5日上午，知名微博账号“互联网的那点事”发布消息称，机锋论坛2300万用户数据泄露，包含用户名、邮箱、加密密码在内的用户信息在网上疯传，提醒用户抓紧修改密码。
3、小米800万用户数据泄露
小米论坛被脱裤（数据与官方符合）可能影响小米移动云等敏感信息
4、130万考研用户信息被泄露
国内考研疑似130W报名信息泄漏事件（疑似泄漏到今年11月份，正在被黑产利用）
5、智联招聘86万条求职简历数据遭泄露
看我如何拿下智联招聘八十六万用户简历（包含姓名，地址，身份证，户口等等各种信息）
6、12306网站超13万用户数据遭泄露
大量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等（泄漏途径目前未知）
7、汉庭2000万开房记录遭泄露
由于安全漏洞问题，导致2000万条在2010年下半年至2013年上半年入住酒店的2000多万客户信息泄露。
❸ 如何防止微博读取个人信息
我们身在互联网时代，个人隐私信息不得不关注，不得不重视。我们如果关注此类新闻，其实经常能看到泄漏用户信息的新闻，去年新浪微博就因为此事站在了舆论风口上，事情传开后，工信部约谈了微博相关负责人，要求必须采取一定的措施，消除用户个人隐私的相关隐患。这不，最近APP隐私泄露的事情又成了大家关注的焦点，虽然没有指出微博，但微博因为用户基础很大，人们依然很关注微博的个人信息问题。
网信办官网截图
自此次疫情爆发以来，我们充分认识到了大数据的重要性，其中就包括非常敏感的个人隐私信息数据的安全问题。对此，我们国家的相关部门也做了很多努力，进行监管，阻止泄露、滥用等违规行为。同时，也希望各大App厂商能多从个人信息安全考虑，切实做好自身的行为规范，不强制、不过度获取个人信息。个人信息安全问题还需多方共同努力。
❹ 工信部受理新浪微博吗
工信部受理新浪微博。
工信部官网2020年3月24日消息，3月21日，针对媒体报道的新浪微博因用户查询接口被恶意调用导致App数据泄露问题，工业和信息化部网络安全管理局对新浪微博相关负责人进行了问询约谈。
工信部要求新浪微博按照《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规要求，对照工信部等四部门制定的《App违法违规收集使用个人信息行为认定方法》，进一步采取有效措施，消除数据安全隐患。
❺ 《微博隐私条款》
#微博隐私条款##微博个人信息保护政策#
不知道有没有学法律的网友了解一下内容是否有不妥的地方。不同意就用不了微博，应该大部分网友都点同意了。被逼着同意，问题是你那么多文字我们要怎么看？好多都没看明白～相信99.9%的网友跟我一样，一脸蒙蔽的点了同意～然后0.1的跟我一样，同意后又想知道它条款具体都写了啥～想卸载新浪了⋯⋯⋯
《微博个人信息保护政策（修订版）》
为切实保护微博用户隐私权，优化用户体验，微博根据现行法规及政策，制定本《个人信息保护政策》。 本《个人信息保护政策》将详细说明微博在获取、管理及保护用户个人信息方面的政策及措施。本《个人信息保护政策》适用于微博向你提供的所有服务，无论你是通过计算机设备、移动终端或其他设备获得的微博服务。
对于本个人信息保护政策或相关事宜有任何问题，你可随时通过访问微博在线客服系统、微博官方服务账号或拨打我们的任何一部客服电话等多种方式与我们联系。
本个人信息保护政策部分将帮助你了解以下内容：
* 1、我们如何收集和使用你的个人信息
* 2、我们如何使用 Cookie 和同类技术
* 3、我们如何共享、转让、公开披露你的个人信息
* 4、我们如何保护你的个人信息
* 5、你如何管理你的个人信息
* 6、我们如何处理未成年人的个人信息
* 8、本个人信息保护政策如何修改
* 9、争议解决
本个人信息保护政策是你使用微博服务及各项功能的基础性法律文件，我们希望你在使用微博服务前仔细阅读并明确你已经充分理解、接受本政策的内容，希望你可以根据自己的理解做出合适的选择。我们努力通过通俗的语言表述本个人信息保护政策中涉及的相关术语，并提供进一步说明的链接，以便你更好地理解。在我们更新本个人信息保护政策后（我们会及时提示你更新的情况）你继续使用我们的产品与/或服务，即意味着你同意本个人信息保护政策(含更新版本)内容，并且同意我们按照本个人信息保护政策收集、使用、保存和共享你的相关信息。
本个人信息保护政策涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、军官证、护照、驾驶证、相关身份证明等）；个人位置信息；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、密保）；通讯录；个人上网记录（包括搜索记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本个人信息保护政策中涉及的个人敏感信息包括：个人身份信息（包括身份证、军官证、护照、驾驶证、户口本）；网络身份识别信息（包括账户名、账户昵称、邮箱地址及与前述有关的密码与密码保护问题和答案）；其他信息（包括通讯录、个人电话号码、手机号码、行程信息、网页浏览记录、精准定位信息、银行账户）；相关身份证明；
个人信息的收集
你已知悉且同意，在你注册微博账号或使用微博提供的服务时，微博将记录你提供的相关个人信息，如：密码、手机号码等，上述个人信息是你获得微博提供服务的基础。同时，基于优化用户体验之目的，微博会获取与提升微博服务有关的其他信息，例如当你访问微博时，我们可能会收集哪些服务的受欢迎程度、浏览器软件信息等以便优化我们的服务。
在你使用微博前，我们会引导你阅读本协议，并在你接受本协议的基础上，获得你的相关个人信息。如果你不同意提供个人信息，你将无法使用微博的全部或部分功能和服务，或无法获得更个性化的功能，或无法参加某些活动，或无法收到我们的通知等。
微博仅会在出现下列情况时收集你的个人信息：
在你注册微博账号时，我们至少会收集你的账户昵称、性别、密码、密码保护选项、电子邮箱、手机号码等信息。若你以其他方式关联登陆微博，我们会向关联第三方请求你的个人信息，对于我们要求但第三方无法提供的个人信息，我们仍可以要求你提供。如果你拒绝提供这些信息，将影响你使用微博或微博的相关功能。在您注册使用微博时，我们会对你进行实名验证，如果你拒绝提供有关信息，微博将拒绝向你提供服务。
在你发送微博、使用微博提供的位置定位服务时，我们会收集你的位置信息、设备信息等。微博保证在你的设备使用定位服务时不会收集其他无关信息。
在你使用微博提供的搜索服务时，我们会收集你的查询关键字信息、设备信息等，为了提供高效的搜索服务，这些信息有部分会暂时存储在你的本地存储设备之中。在此，你需要注意的是，你的关键词信息无法单独识别你的个人身份，其不属于你的个人信息，因此我们有权以其他的目的对其进行使用；只有当你的搜索关键词信息与你的其他信息互有联系并可以识别你的个人身份时，则在结合使用期间，我们会将你的搜索关键词信息作为你的个人信息，与你的搜索历史记录一同按照本个人信息保护政策对其进行处理与保护。
在你使用微博提供的身份认证服务时，我们会收集你的姓名、身份证号、职业、有关身份证明等信息，微博对你的这些隐私信息会加以最大程度的保护，如果你不提供这些信息，我们将无法提供相关服务。
当你参加微博的有关营销活动时，我们会收集你的姓名、学校名称、通讯地址、联系方式、银行账号等信息。这些信息是你收到转账或礼品的基础，如果你拒绝提供这些信息，我们将无法向你转账或发放礼品。
微博会收集你设备的具体位置信息为你提供你所在城市的有关资讯，微博所收集的信息中不会涉及你设备的其他信息。
当你在微博中使用第三方提供的服务时 ，微博视为你允许第三方收集你的订单信息、支付信息等，如果你拒绝第三方在提供服务时收集此类信息，将可能会导致你无法在微博中使用第三方服务。
基于对你信息的有效保护并且在你同意的基础上，我们会对收集到的你的信息进行去标签化处理，以保护你的信息安全。在此希望你了解并接受在不透露你个人信息的前提下，微博有权对你的信息进行分析并予以商业化的利用。
当你通过微博登录第三方应用时，第三方可能会通过微博获得你的个人昵称、头像等信息。如果你拒绝提供此类功能，你可以在微博相关设置中关闭。
当涉及国家安全与利益、社会公共利益、与犯罪侦查有关的相关活动、你或他人生命财产安全但在特殊情况下无法获得你的及时授权、能够从其他合法公开的渠道、法律法规规定的其他情形下，微博可能在不经过你的同意或授权的前提下，收集你的个人信息。
在某些特殊情况下，微博会要求你提供相关证明等纸质版信息。在微博收到你的纸质版信息的30天内，微博会妥善处理你的信息并及时告知你。
另，如在上述场景之外获得你的个人信息，将重新征得你的明示同意，并在获得你明示同意前向你充分说明应用场景与获取你相关信息的内容与范围。
对Cookie及web beacon的使用
Cookie可以帮助网站辨认注册用户，计算用户数量，通常被各网站用来判定完成注册的用户是否已经实现登录。微博承诺，对cookie信息的研究仅用于提升服务/产品质量及优化用户体验之目的。同时，如不希望个人信息保留在cookie中，你可以对浏览器进行配置：选择"拒绝cookie"或"当网站发送cookie时通知你"，你知道，鉴于微博的服务是通过支持cookie来是实现的，完成关闭cookie的操作后，可能影响到你访问微博或不能充分取得微博的服务。你不禁用cookie时，可能会得到提示，是否在下一次进入此网站时保留用户信息以便简化登录手续（如一键登录）。
微博使用web beacon的方法和目的与cookie是相同的。
为了向你提供更好的服务或产品，微博会在下述情形使用你的个人信息：
* 1)根据相关法律法规的要求；
* 2)根据你的授权；
* 3)根据微博相关服务条款、应用许可使用协议的约定。
此外，你已知悉并同意：在现行法律法规允许的范围内，微博可能会将你非敏感的个人信息用于市场营销，使用方式包括但不限于：微博会使用你所提供信息在微博平台中向你展示或提供广告和促销资料，向你通告或推荐微博的服务或产品信息，以及其他此类根据你使用微博服务或产品的情况所认为你可能会感兴趣的信息。其中也包括你在采取授权等某动作时选择分享的信息，例如当你新增好友、在动态中新增地标、使用微博的联络人汇入工具等。
个人信息的保护和安全措施
微博将尽一切合理努力保护其获得的用户个人信息，并由专门的数据安全部门对个人信息进行保护。为防止用户个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用，微博已经并将继续采取以下措施保护你的个人信息：
1）我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。
2）通过采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
3）在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、加密脱敏等多种数据脱敏技术增强个人信息在使用中安全性。
4）设立严格的数据使用和访问制度，采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
5）采取专门的数据和技术安全审计，设立日志审计和行为审计多项措施。
2、保护个人信息采取的其他安全措施
1）通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
2）建立数据安全专项部门，负责安全应急响应组织来推进和保障个人信息安全。
3）加强安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
3、个人信息安全事件的通知
1）如发生个人信息引发的安全事件，微博将第一事件向相应主管机关报备，并即时进行问题排查，开展应急措施。
2）通过与全量用户发送通知提醒更改密码。还可能通过电话、短信等各种方式触达用户知晓，在微博公共运营平台运营宣传，制止数据泄露。
尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但微博仍然无法保证你的个人信息通过不安全途径进行交流时的安全性。因此，用户个人应采取积极措施保证个人信息的安全，如：定期修改账号密码，不将自己的账号密码等个人信息透露给他人。
你知悉：微博提供的个人信息保护措施仅适用于微博平台，一旦你离开微博，浏览或使用其他网站、服务及内容资源，微博即没有能力及义务保护你在微博以外的网站提交的任何个人信息，无论你登录或浏览上述网站是否基于微博的链接或引导。
网络环境中始终存在各种信息泄漏的风险，当出现意外事件、不可抗力等情形导致你的信息出现泄漏时，微博将极力控制局面，及时告知你事件起因、微博采取的安全措施、你可以主动采取的安全措施等相关情况。
个人信息的存储
微博会采取合适的安全措施和技术手段存储及保护你的个人信息，以防止丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。你的个人信息存放在有密码控制的位于中国境内的服务器中，访问均是受到限制的。当你需要跨境信息传输服务时，微博会默认你继续使用中国境内的服务器。
微博会依照个人信息的不同等级存储不同期限，存储期限严格按照法律及相关法规规定，最低期限不少于6个月。
根据本条款的规定，我们仅允许有必要知晓这些信息的微博员工等第三方访问个人信息，并要求他们履行相应的保密义务。
微博如涉及向境外传输个人信息，将会向用户明确告知并征得同意。
个人信息的使用和对外提供
未经你本人允许，微博不会向任何第三方公开（包括共享、转让、公开披露等方式）你的个人信息，下列情形除外：
1)微博已经取得你或你监护人的授权或同意；
2)司法机关或行政机关基于法定程序要求微博披露的；
3)微博为维护自身合法权益而向用户提起诉讼或仲裁时；
4)根据你与微博相关服务条款、应用许可使用协议的约定；
5)在法律允许的范围内，为保障微博、微博用户以及社会公共利益免受损害时；
6)符合你与其他第三人之间有关约定的；
你可以向特定的对象发送你的照片、身份信息、位置信息等，也可以基于微博的服务向不特定人共享自己的照片、位置信息、身份信息等。当你因为你的共享行为导致你的信息发生泄漏等严重情况时，微博不承担相关法律责任。
随着我们业务的发展，我们及我们的关联方有可能进行合并、收购、资产转让或类似的交易，你的个人信息有可能作为此类交易的一部分而被转移。我们将在转移前通知你。
个人信息的管理
当你完成微博的账号注册并进行合理和必要的身份验证后，你可以查阅、修改、删除你提交给微博的个人信息。一般情况下，你可随时浏览、修改、删除自己提交的信息，但出于安全性和身份识别（如号码申诉服务）的考虑，你可能无法修改注册时提供的某些初始注册信息及验证信息。
微博始终将对你个人信息的保护放在首位，同时，微博重视你对个人信息的关注。对于你的个人信息，你可以通过手机客户端等途径在线查询、修改、删除你的个人信息。
你有权自主更新或更正你的个人信息，或授权微博客服进行信息更新、更正。在你进行信息更新更正之前，我们会首先验证你的身份，其次才能进行信息的更正与更新。
如果你对本个人信息保护政策或其中有关你个人信息的收集、使用、存储、保护等功能存在意见或建议时，你可以通过微博功能页面、或微博客户服务渠道反馈意见或投诉，微博会在收到你意见及建议的第一时间将反馈信息回复给你。
你可以通过关闭微博部分功能的方式阻止微博获得你的个人信息，关闭部分功能之后，我们将无法向你提供相应的服务。
你可以自主要求注销微博账号以保障微博不再收集你的个人信息。你可以通过手机客户端注销账号，在你注销你的账号之前，微博将验证你的个人身份、安全状态、常用设备等信息。你注销账号的行为是不可逆的行为，一旦你注销你的账号，微博将即刻删除有关你账户的一切信息，并保证这些信息不会泄露，同时，你也无法通过已注销的账户获得微博的服务。
如果我们终止服务或运营，我们会至少提前三十日向你通知，并在终止服务或运营后对你的个人信息进行删除或匿名化处理。
对未成年人个人信息的特别保护
微博非常重视对未成年人个人信息的保护。若你是14周岁以下的未成年人，在使用微博的服务前，应确保事先取得监护人的同意，如果你是已满14不满18岁的未成年人，在使用微博服务前，应确保事先取得本人或监护人的同意。如你在微博上申请注册账号，微博将默认为你已得到前述同意。微博将根据国家相关法律法规及本《个人信息保护政策》的规定保护未成年人的个人信息。
个人信息保护政策的修改
1、为给你提供更好的服务以及随着我们业务的发展，本个人信息保护政策也会随之更新。但未经你明确同意，我们不会削减你依据当前生效个人信息保护政策所应享有的权利。
我们会通过在网站、移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒你相关内容的更新，以便及时了解最新的个人信息保护政策。
2、对于重大变更，我们还会提供更为显着的通知（我们会通过包括但不限于邮件、短信、私信或在浏览页面做特别提示等方式，说明个人信息保护政策的具体变更内容）。本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）你参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
争议解决
当你因为本政策的实施与微博产生任何纠纷时，双方应首先协商友好解决；若不能协商解决，双方有权依照注册协议向有管辖权的法院提起诉讼。
如果你对本个人信息保护政策有任何疑问，请你联系微博客服咨询，我们会及时解决你的问题。