关于信息泄露的危害，听听圈内人怎么说......

离

渗透测试工程师

在事件曝光第一时间就查到了自己的信息，而且是近一个月内的最新地址。

其他网友也纷纷晒出来查询的结果，据说，此次泄露的数据量高达435.35GB，可以说极其全面，几乎涉及每一个网购过的用户。

DL

就业班学员

信息泄露这个事大家要引起重视，会给日常生活带来很多安全风险，例如说，经常收到的垃圾短信、骚扰电话、钓鱼邮件等，一轮接一轮的“轰炸”，让你不堪其扰。

我之前收到的垃圾短信大部分是商铺的广告推销，“从电商平台的店铺购买商品以后，就会收到标有该品牌的促销广告，在双11或者618这样的促销节点，广告短信会更加频繁，最多每天会收到100余条。”

NIMING

就业班学员

不要小瞧个人隐私泄露这个事，会给个人造成严重的经济损失，我身边就有个真实案例。朋友贾某想在网上办理贷款，下载了某金融APP后发现贷款额度太小就没有办理。

没过多久，他就接到一个陌生电话，对方称自己是金融APP的工作人员，并称贾某的贷款额度可提升至20万。

随后贾某添加了对方微信，在微信中工作人员发送了一个链接让其下载，下载APP后，有客服联系贾某，以查看流水为由，让贾某转账，贾某没多想先后共转账8次，共计156318元。

骗子通过非法渠道了解到我朋友的贷款需求，并获取到他的手机号，利用提升贷款额度进行网络诈骗。

信息泄露危害之快递诈骗

想当学霸

就业班学员

这次泄露的快递地址都是精准信息，不法分子拿到收货地址可以冒充快递小哥进行电信诈骗，通过电话以快递包裹丢失要求赔偿为借口，添加受害人微信，并发送虚假链接或二维码，诱骗受害人填写银行账户、密码、验证码等信息进行实施诈骗，最终导致受害者账户的钱款不翼而飞。

目前，疑似泄露的45亿条个人信息涵盖了大部分网民，使用过网购APP的用户基本上避免不了被泄露的风险。

信息泄露之防范措施

离

渗透测试工程师

近期一定要提高警惕，并提醒家人朋友，注意甄别诈骗信息。并做到以下几点：

1、下载国家反诈APP。它会帮我们筛选出手机存在风险的软件，同时，收到恶意短信时也能及时提醒。牢记一句：天上不会掉馅饼，更不会轮到你！

2、在非必要的情况下，填写快递信息尽量别用真名；

3、收货地址模糊填写，不要精确到门牌号，有驿站类的写驿站；

4、各种社交软件，例如抖音、小红书、微博等不要填写真实信息；

5、使用购物软件时一定开启隐私号码保护。

近年来，以窃取敏感数据、破坏关键信息技术设施为目标的有组织网络攻击愈演愈烈，零日漏洞、供应链攻击、数据泄露等重大安全事件层出不穷，有些企业暴露在公网的资产存在安全漏洞，攻击者可以通过非法手段获取权限进行脱裤，或者利用未授权、API接口爬取等攻击方式盗取企业数据，企业愈来愈成为网络攻击的重点。

由于网络袭击的隐蔽性和不确定性，仅靠被动防御是难以奏效的，所以让安全左移，不知攻焉知防，在人们愈发追求用更小的代价、更可控的成本和投入来解决网络安全问题时，渗透测试便成为尤为重要的一环。因为在早期修复漏洞远比在后期进行补救更加省时省力，所以从系统及软件开发测试阶段开始，直至每次上线更新和漏洞修复，安全的全流程都有渗透测试工程师的身影。

与传统码农不同，渗透测试工作比较新奇，有挑战，与看不见的对手斗智斗勇，你来我往，就像带兵打仗一样“魔高一尺，道高一丈”。同时，渗透测试是一个宽口径的专业，技能在不同领域同样适用，学员毕业后可以到国防、电信、金融等部门及各大企事业单位的计算机网络系统和信息安全领域进行管理服务和技术支持等工作。也可以到公检法、国家安全等部门从事网络执法与网络审查等方面的工作。

i春秋深耕网安人才建设领域多年，持续培养网络安全专业人才，源源不断为社会和企业提供实战型网络安全人才支撑，为网络安全人才技能测试评估营造更为开放的氛围和生态。

2023年，继续构建“培训-选拔-认证-输送”四位一体，线上线下相结合的人才培养闭环，在杭州、成都、北京三地开展线下班教学工作，现在报名可享超值福利！

报名享福利

学费礼包：不搞套路，课程价格直降3000元。

路费礼包：现在报名，享500元路费补贴，加速学习之路。

推荐礼包：推荐亲友报名得1000元推荐费，多人报名更优惠！

辅导礼包：距离开班时间长？名师一对一沟通了解情况，制定预习计划，开学无忧！

识别上方二维码，咨询招生老师，可一对一详细解读优惠政策、课程相关信息。

更多课程信息，请点击阅读原文

原文始发于微信公众号（i春秋）：关于信息泄露的危害，听听圈内人怎么说......