新聞源 財富源

2025年01月24日 星期五

財經(jīng) > 滾動新聞 > 正文

字號:  

三家網(wǎng)貸平臺 同時遭黑客攻擊

  • 發(fā)布時間:2015-06-19 06:32:05  來源:南方日報  作者:佚名  責(zé)任編輯:羅伯特

  “6月15日11時04分至16日9時,信融財富官網(wǎng)遭受到惡意流量攻擊,造成網(wǎng)站無法訪問的情況?!?6日上午9時許,深圳P2P平臺信融財富發(fā)布公告稱,其官網(wǎng)遭到黑客惡意攻擊。

  幾乎與此同時,另外兩家平臺寶點網(wǎng)和立業(yè)貸也遭到了大規(guī)模黑客攻擊。盡管此前已有紅嶺創(chuàng)投、人人貸等多家平臺都有相似經(jīng)歷,但同一天內(nèi)多家平臺同時遭遇大規(guī)模攻擊還屬鮮見。

  分析人士認為,隨著互聯(lián)網(wǎng)金融的影響和規(guī)模逐漸擴大,P2P平臺越來越為黑客所“愛”,而在此背景下,P2P平臺的技術(shù)性安全問題更加不容忽視。

  黑客??“我們封了你們的網(wǎng)站,通知老板聯(lián)系我們”

  信融財富技術(shù)團隊調(diào)查發(fā)現(xiàn),此次遭遇的是不法分子進行的大規(guī)模DDoS惡意流量攻擊,從而使平臺網(wǎng)站訪問受影響。“黑客發(fā)起了多次大規(guī)模攻擊,期間有短暫恢復(fù)。我們一直在切換備用網(wǎng)址和IP,到16日早上9點才剛結(jié)束?!毙湃谪敻灰幻閱T工透露。

  攻擊過程中,黑客頗為囂張。據(jù)透露,網(wǎng)名為“DK”的黑客在15日上午11時許向信融財富客服發(fā)來消息宣稱,“我們封了你們的網(wǎng)站,通知你們老板聯(lián)系我們?!?/p>

  不過,該平臺發(fā)現(xiàn)遭攻擊后在第一時間啟動應(yīng)急防御措施,投資人賬戶信息、資金未遭安全威脅。

  幾乎是在信融財富遭到惡意攻擊的同時,深圳的立業(yè)貸、總部位于成都的寶點網(wǎng)也遭遇了DDoS惡意流量攻擊。前者于15日12時10分左右開始受到攻擊,當日下午回復(fù)正常;后者于15日11時左右開始遭遇攻擊,當日下午晚些時候恢復(fù)正常。

  值得注意的是,上述三家遭遇黑客攻擊的平臺中,有兩家剛剛獲得過戰(zhàn)略投資。其中,信融財富于6月6日宣布獲得香港上市公司普匯中金6000萬元戰(zhàn)略投資;而寶點網(wǎng)則在6月9日宣布A輪融資3000萬美元完成,兩個平臺發(fā)布消息僅數(shù)天之隔。

  “此次攻擊應(yīng)該是有組織、有目的的攻擊,從側(cè)面猜測可知,這次攻擊主要針對近期有利好消息宣布的平臺,15日的攻擊可能只是個開始?!鄙鲜鲈夤舻哪称脚_內(nèi)部人士分析稱。

  網(wǎng)貸平臺??受到攻擊會引起投資者擔(dān)憂

  據(jù)介紹,上述三家平臺遭到的均為流量攻擊(英文簡稱DDoS),簡單來說就是通過外部流量,把服務(wù)器拖垮,致使用戶無法打開網(wǎng)站,或者打開網(wǎng)站速度緩慢。通常流量攻擊時用戶信息安全不受影響。

  這種攻擊雖不能直接造成資金損失,但仍給P2P平臺帶來不少麻煩。上述遭遇攻擊的某平臺內(nèi)部人士透露:“P2P平臺受到攻擊的時候,影響最大的就是引起投資者的擔(dān)憂。事件剛出來的時候,只是個別投資者表現(xiàn)出擔(dān)憂,但是幾個小時后,平臺仍未恢復(fù),投資者就變得比較浮躁,憂慮明顯加大?!?/p>

  獨立第三方互聯(lián)網(wǎng)金融研究機構(gòu)棕櫚樹有關(guān)分析人員認為,這種情況下,一旦發(fā)生大量投資人擠兌,就有可能引發(fā)平臺危機;即使排除這種情況,遭遇黑客攻擊的平臺也會因為“信任”問題而失去部分投資人。

  “互聯(lián)網(wǎng)公司擁有大量服務(wù)器和帶寬用以防御此類攻擊,而P2P平臺幾千塊錢、一兩萬塊錢就能買個模板,其抗風(fēng)險能力弱得多。”獨立程序員劉達分析稱。

  劉達表示,無論是出于對規(guī)避安全風(fēng)險的考慮,還是出于在遭遇攻擊之后能夠有效應(yīng)對防御的考慮,對互聯(lián)網(wǎng)金融企業(yè)而言,規(guī)范系統(tǒng)開發(fā)建設(shè)、培養(yǎng)開發(fā)人員足夠的安全風(fēng)險意識和安全開發(fā)能力,建立完整完善的安全開發(fā)運營規(guī)范制度及安全運營流程,以及相關(guān)部門對互聯(lián)網(wǎng)金融領(lǐng)域應(yīng)建立起完善的監(jiān)管體系,對于構(gòu)筑互聯(lián)網(wǎng)金融安全防線都是重中之重。

  “這次我們確認IDC在短時間內(nèi)無法恢復(fù)的情況下,啟用了基于騰訊云的災(zāi)備設(shè)備為用戶繼續(xù)提供服務(wù),但由于資源條件限制,并沒有做實時自動切換?!贬槍诳凸魬?yīng)對辦法,信融財富方面表示,今后,將在技術(shù)層面加強針對流量攻擊的演練,以縮短今后面對此類攻擊的響應(yīng)時間?!坝嘘P(guān)負責(zé)人表示。

  南方日報記者 戴曉曉

熱圖一覽

  • 股票名稱 最新價 漲跌幅