1. 第二名美国“iPad黑客”窃取12万份用户资料遭起诉 （来源：cnBeta）
黑客安德鲁·奥恩海默(Andrew Auernheimer)于周三正式遭到公诉，起诉理由是其通过非法的黑客手段侵入AT&T的服务器并窃取 了超过12万苹果iPad用户的个人数 据资料。他的同伙[……]
溢信网谈安全短评（2011.7.8）
发表回复
分类目录归档：泄密警世钟
溢信简评：LulzSec——好战的黑客
Lulzsec公布15万用户数据
LulzSec放倒美国中央情报局网站
编者按：
LulzSec果然是初生牛犊锋芒毕露，连连攻克重大关卡，这次连CIA也中枪了。近期的LulzSec系列事件，可能是新生代的黑客组织为了立威而采取的造势行动，真正最顶尖成熟的黑客，行事大概不会这样高调。但无论是初生牛犊，还是退隐江湖的武林前辈，黑客对于众多信息系统的安全的威胁是实实在在[……]
富士康员工泄密iPad2后壳设计图被判刑
编者按：
前一段时间我们转载了富士康图纸泄密事件，最近，此次事件有了最终结果，涉案的泄密当事人以及经营电子配件的公司老总均被判处了有期徒刑。
根据法院的判决说明，这是一起典型的外部人员勾结内部人员进行主动泄密的“内鬼”事件。通过一个小小的U盘，涉案公司就拿到了当今世界最顶尖最有竞争力的电子产品的设计图纸，进而为自己谋取利益，却对富士康和苹果造成了两百多万的损失。这充分显示了在设计制造类企业中知识产权保护的迫切性。富士康之所以能成为国际顶尖的代工厂商，不仅仅因为其强大的制造能力，更因为客户对其严苛的保密制度的认可。在知识经济的时代，对于苹果这类轻品牌而言，知识产权就是最大的资产。此次事件，又一次为企业的内网安全风险敲响了警钟。
企业所面临的信息安全风险，不仅仅来自于外部，更大的可能是来自于内部人员无意甚至有意的泄密隐患。案例中的前雇员和设计部负责人，有权限接触到核心机密，却缺乏对于其权限的合理审计与控制，是保密制度失控的关键所在。IP-guard内网安全管理系统，基于防范内部安全风险的考虑，提出了“全面审计-严格控制-透明加密”的三重保护理念，有效防范网络、端点、存储、终端等各个位置的泄密隐患，能够为企业的内网安全提供强有力的保护。
来源：广州日报
去年底苹果iPad2还没上市，抢iPad2商机的山寨版不单抢先在苹果iPad2上市前推出山寨版iPad2保护套，甚至还在美国CES展上贩卖。最后泄密者曝光，原来是富士康员工主动泄密给山寨厂商！近日，这起备受国际关注的侵犯商业秘密案一审获判，涉案的电子产品配件的公司老总和富士康泄密员工均被判有期徒刑。
[……]
专家称IMF信息被盗将促全球合作打击黑客
IMF遭到“黑客”攻击
索尼承认37000多名用户数据在LulzSec攻击中被泄露
编者按：
前天我们报道了索尼电影网站又遭受黑客入侵的消息。相比于上次PSN遭受入侵时索尼的遮遮掩掩，这次索尼采取行动明显更快，第一时间发表声明，说明问题现状、严重程度以及补救方法。对于大量持有机密信息的组织，在遭遇信息安全事件时及时反应并作出评估，保证受影响利益方的知情权，要比动用各种手段封锁[……]
溢信网谈：两部委副处级官员涉案，经济数据泄密终有人买单
在经历了数次国家宏观经济数据提前泄露的事件后，终于有人为泄露事件买单了。据有关报道称，国家统计局办公室一名秘书与央行研究局宏观经济研究处副研究员伍超明因涉嫌提前泄露经济数据而被带走调查。（看报道请点我）
嗯，国家终于对宏观经济数据泄密这事下手了。
国家统计数据泄密，这已经不是第一次了，每一次宏观经济数据公布后，观众们总是会发现一些机构和个人的预测有着惊人的“巧合”。宏观经济数据对于普通人来说，可能只是一个个冰冷的数字，提醒你物价又涨了，房价死都不降等等，但对于投资者来说，无疑是占尽先机的重要倚仗。在目前经济大势紧张波动的背景下，提前泄露的统计数据，无疑触动着各式各样利益相关者的神经。
[……]
溢信网谈：索尼与黑客的无尽战役
前一段时间，小编对索尼被黑事件做了跟踪报道，想来这起今年最著名的数据泄漏事件大家都是耳熟能详的了。就在今天，又有名为LulzSec的黑客组织宣称采用了SQL注入的方式，攻破了索尼电影公司的网站并窃取了多达100万名账户的资料和密码，还有75000个音乐获取码及350万个音乐优惠券。索尼今天刚刚宣布饱受摧残的PSN恢复正常，这起泄密事件无疑又狠狠的扇了其信息安全部门一个大耳光。
无疑，此事件会更加严重的打击索尼的声望，如果说之前的调查中还只有一小部分用户对索尼产生了不信任，那么此次泄露事件则可能从根本上动摇了用户对索尼的信心。那么，是什么导致了黑客对于索尼这么无止尽的怨念？面对危机，索尼又该何去何从？
小编认为，索尼此次应该吸取的最大的教训就是：低调做安全&别惹黑客。
[……]