主页 > 新闻 > 安全技术成短板 P2P平台遭黑客索要“奶粉钱”

安全技术成短板 P2P平台遭黑客索要“奶粉钱”

来源：沈阳新闻网作者：莎莎更新时间：2020-09-14 03:45:43阅读：

本篇文章2652字，读完约7分钟

根据金海贷款技术总监王向《全国商报》记者提供的信息截图，一名黑客称“新年又到了，买奶粉的钱比较紧”，并要求金海贷款封存一个8.8万元的红包。

许多p2p平台都熟悉类似的场景。早在2013年10月，一些平台就因黑客攻击而瘫痪，陷入了决胜泥潭，比如内蒙古的印石贷款。

为什么黑客如此热爱p2p平台？根据《国家商报》的一项调查，这可能与p2p的金融属性密不可分。与其他金融机构相比，p2p平台的安全技术实力无疑是短板。这些广泛运行的平台也为此付出了代价，提高平台的技术安全性无疑成为2014年各大平台的当务之急。

许多平台遭到黑客攻击

2014年第二天，金海贷款技术总监王收到一条消息，要求转给陈先生:“陈先生，我弟弟和孩子都两岁了，又要过年了，所以买奶粉的钱比较紧。我希望莫总是能给我一个8.8万元的红包。有一个偷东西的好方法。以我儿子的名义，我保证一年内不会再打扰莫总，并且我还可以为你提供一套攻击的解决方案。接下来，我就从dns开始攻击你的网站一个星期，但如果莫能坚持一个星期，我弟弟就无话可说，再也不攻击了。”

安全技术成短板 P2P平台遭黑客索要“奶粉钱”

值得注意的是，虽然短信显示为“陈总”，但正文地址却是“墨总”。这一细节意味着这些信息很可能被复制、粘贴并发送到多个p2p在线借贷平台。

1月9日下午16时09分，人人网官方微博发布了一条收获数十亿美元融资的好消息:“人人网旗下的心有人人网完成了一轮融资，领先投资者是裕信资本。总投资1.3亿美元！”消息发布后不到两个小时(17: 43)，微博上就贴出了被黑客攻击的通知:“亲爱的各位贷款用户，我们的网站现在又被ddos攻击了，这将导致网站瘫痪。”异常访问，但是所有用户的信息和资金都是非常安全的，请不要担心，此时此刻我们需要大家的支持和理解。"

安全技术成短板 P2P平台遭黑客索要“奶粉钱”

同一天，排派贷款和Haodai.com也遭到黑客的恶意流量攻击。根据排派贷款发布的公告，“排派贷款网站在1月9日19: 15遭到恶意攻击。为了保护用户信息和资金的安全，我们暂时停止了访问该服务。经过我们技术人员的精心处理，网站在19: 45恢复正常。"

揭露行业的技术缺陷

好贷网首席执行官李铭顺随后在微博上表示:“恶意黑客非常傲慢。据说收钱被指示攻击一个星期！”网上贷款的第三方监管平台也未能幸免。这家网络借贷机构的首席运营官石告诉记者，他们本周不断遭到攻击。这名黑客开门见山地说，他在新年期间缺钱。根据提供的聊天记录，黑客威胁要发动攻击，称他们将“借点钱用用”。

安全技术成短板 P2P平台遭黑客索要“奶粉钱”

事实上，自2013年下半年以来，黑客对该平台的攻击越来越激烈。石对《国家商报》记者表示:“自2013年下半年以来，整个行业进入黑客攻击集中的阶段，部分平台因黑客攻击而遭遇提现困难和挤兑。没有共性，但有许多种攻击。我们以前也遇到过黑客，有的明确要钱，有的没有要钱。”

2014年元旦后，黑客对该平台的攻击加剧。“行业对资本的关注是黑客关注的原因之一。石分析说，“第二个原因是，金融行业的属性，类似于银行，都与货币直接相关；第三个原因是行业技术力量相对薄弱，很多平台存在很多漏洞。由于这三个原因，在此期间黑客攻击增多，后果显而易见。"

众所周知，p2p产业的门槛非常低。如果你购买一个模板并雇佣两到三名员工，这个平台就可以投入运营，但是有大量无与伦比的资金。“购买一个模板只需要数万美元。如果你提供一项服务，大约需要10万到20万元。”王对说道。

1月9日，人人网官方微信刚刚发布了一条1.3亿美元的融资消息，不到两个小时，它就发出了遭到黑客攻击的消息。与其他金融机构相比，安全技术无疑已经成为p2p行业中一个日益突出的缺点。

自主开发的平台安全性高

"黑客攻击是每个新平台都必须面对的问题."金海贷款技术总监王告诉记者。

经过黑客如此疯狂的攻击，加强平台安全无疑已经成为业界的共识。石表示:“为了避免遭受黑客攻击，尽可能减少损失，有必要从根本上提高平台的技术安全性能。试着找出系统中的一些漏洞。在黑客攻击的情况下，有一个及时响应的应急计划——一些攻击可以被视为攻击和防御。最重要的是确保数据和隐私的安全，例如在许多不同的地方进行实时备份，以确保数据和私人信息在受到攻击时是安全的。”

安全技术成短板 P2P平台遭黑客索要“奶粉钱”

“由于资金有限等原因，一些本地小型平台可能仍然会购买模板，安全风险太大。如果核心数据损坏或丢失，问题将非常严重。”王说，他应该尽自己最大的努力来开发这个平台。“他买的模板系统是开放的，黑客知道里面的内存等参数。自主开发系统的成本要高得多。以我们的系统为例，开发团队总共有17人，每年的升级和维护费用约为200万~ 300万元。一些大型平台开发团队可以达到50人。但我认为这是值得的。该平台需要持续改进。我自己开发的系统安全性更高。黑客更难发现漏洞。”

安全技术成短板 P2P平台遭黑客索要“奶粉钱”

“为了采用更高性能的系统架构，这包括更高性能的服务器和具有更高安全性和可靠性的计算机房。它还包括一个备份计划(灾难恢复备份)，并且需要配备更有经验和更好的It人员来维护和管理。”当被问及如何加强平台安全时，排派贷款(paipaipai Loan)创始人张军对《国家商报》记者表示:“2013年，我们在软硬件设施建设上投入了约500万美元，未来肯定会有更多的投入。2014年，我们预计投资约1000万美元。”

安全技术成短板 P2P平台遭黑客索要“奶粉钱”