你的信息是这样被网站泄露的：2016网站泄露信息报道解读

一提到个人信息泄露，不少朋友都直呼 “这年头，没有隐私可言”，言语中带着无奈和悲壮。前有《700元就可买到同事行踪》，后有《700元可采集全国简历数据》，或许你我的隐私真的就只值700元……

不过本着“死也要死个明白”的心态，今天我们还是找来了一份刚出炉的数据报告，让你了解在过去的一年里，你的个人信息是怎样被网站给泄露的。

小编()宅客频道注：本文中的数据来源以360补天漏洞响应平台在2016年收录的漏洞为基础，综合分析对网站泄露个人信息的严峻形势。

好消息是：2016年补天平台共收录可导致个人信息泄露的网站漏洞359个，漏洞数量较2015年的1410个大幅下降了74.5%。

坏消息是：这359个可导致个人信息泄露的网站漏洞，总计可能泄露个人信息60.5亿条，比2015年的55.3亿条增长了9.4%。泄露个人信息的漏洞数量虽然少了，但明显鸟枪换大炮了——平均每个漏洞可导致1685万条个人信息泄露，相比2015年的392万条/洞增加了近三倍，这酸爽。

2016年除了1月份，其他各月补天平台均收到了可导致个人信息泄露的网站漏洞报告，5月份曝出的相关漏洞数量和可能泄露的个人信息数量双双达到最高峰。

1、2 月份没有漏洞，大概是因为搞黑产的人也休年假了。但 3、5月份泄露情况明显多于平均值，不知道是否有科学的解释。

在统计中，在359个可导致个人信息泄露的网站漏洞中，共有20个网站漏洞可能泄露的个人信息都在5000万条以上，其中还有2个漏洞可能泄露的个人信息都在5亿条以上。（宅客频道编辑好想知道这两个是谁家的漏洞）

从漏洞的技术类型看，2016年可能泄露个人信息的漏洞中，命令执行（占比52.4%）、SQL注入（占比25.6%）和弱口令（占比8.4%）占比最高，三者之和占全部个人信息泄露漏洞的八成以上。

由此看来，网站自身安全防护不足是主因，其次才是用户不安全的密码使用习惯导致的问题。

按照数据的敏感度，平台收录的，可能泄露个人信息数据的漏洞分为三个基本类型：

帐号密码：如各类网站登录帐号密码、游戏帐号密码、电子邮箱帐号密码等。

实名信息：如姓名、电话、身份证、银行卡、家庭住址等信息。

行为记录：如聊天记录，购物记录、差旅信息等。

其中实名信息和行为记录占主导地位。

需要注意的是，由于网站数据形式的多样性，一个网站漏洞可能泄露的个人信息的类型未必是单一的，约有5.3%漏洞会同时泄露上述3种不同类型的个人信息，约35.9%的漏洞会同时泄露上述两种不同类型的个人信息。被扒得一丝不挂的网站比比皆是。

根据补天平台收录且已备案的网站漏洞信息来看，电信运营商网站、IT/互联网行业和金融行业网站被报告的漏洞最多，占比分别为23%、20%、13%，三大行业网站的漏洞报告数量约占所有企业备案网站被报告漏洞数量的一半。

金融行业“信息有点量大”

从可能泄露个人信息数量来看，电信运营商（19.4亿条）、IT/互联网（1.9亿条）、金融行业（2.5亿条），虽然金融行业网站的漏洞数少于IT/互联网行业，但是涉及的个人信息数量却比IT/互联网行业多出了0.6亿。

从单个漏洞可能泄露的个人信息数量看，电信运营商行业以5876.8万条/洞遥遥领先。平均一个漏洞可导致的泄露条数顶其他多个行业之和。

（编辑：ASP站长网）