主页 > 新闻 > P2P频繁被“黑”三五个技术人员成平台“标配”

P2P频繁被“黑”三五个技术人员成平台“标配”

来源：沈阳新闻网作者：莎莎更新时间：2020-09-15 13:47:43阅读：

本篇文章2333字，读完约6分钟

[2013年，有数百个在线p2p在线借贷平台。大多数网上借贷平台准备时间短，上线时间快，交易系统开发商竞争激烈，导致网上借贷平台交易系统存在安全隐患。此外，p2p在线借贷平台专业技术人员的短缺也给黑客带来了机会。] 3月23日凌晨，第三方网上贷款信息平台挂起了“抵御黑客恶意攻击和勒索”的声明。巧合的是，上周，许多第三方网上贷款信息平台，如Online Loan Home和First Online Loan，都称遭到黑客攻击，部分网站遭到勒索。随着p2p网络借贷平台系统安全问题的逐渐暴露，网络借贷行业的系统技术安全问题备受关注。 2013年被称为“互联网金融第一年”，数百个p2p在线借贷平台上线。大多数网上借贷平台准备时间短，上线时间快，交易系统开发商竞争激烈，导致网上借贷平台交易系统存在安全隐患。此外，p2p在线借贷平台专业技术人员的短缺也给黑客带来了机会。黑客造成了超过一百万的损失 3月21日下午7: 00，在线贷款田燕开始被黑客攻击。由于强烈的攻击强度，服务器制造商关闭了田燕在线贷款的服务器；第二天早上8: 00，该网站被一个更高级别的服务器取代，该服务器仍然受到黑客攻击，访问时断时续。两个半小时后，一名黑客向在线贷款田燕交易集团的管理员发送了一条勒索信息，称向该黑客的支付宝账户转账5万元将阻止攻击，并告知如果不能满足要求，将继续攻击，然后该网站报警。与网上贷款相比，田燕的另一个第三方网上贷款平台——网上贷款公司(Online Lending House)受到了黑客更严重的攻击。由于该网站上周二遭到黑客攻击，截至昨日仍无法打开。这不是一个孤立的案例。春节前夕，排派贷款、Haodai.com、Huobi.com等许多p2p网络借贷平台遭到黑客攻击，平台页面无法打开，投资者无法登录平台进行投资和取款。平台领导者随后收到了从数千到数万黑客的勒索信息。田燕网上借贷创始人侯斌认为，据保守估计，去年黑客造成的资金损失为500万元，这还不包括p2p网上借贷平台为避免黑客再次攻击而支付的费用。 “黑客攻击p2p平台后，投资者无法正常运作。时间长了，会影响平台的声誉和投资者的忠诚度。”网上贷款之家(Online Loan Home)首席执行官徐宏伟表示，旧的p2p技术相对强大且技术稳定，但大多数平台缺乏技术人员，面对黑客的强大攻击，大多数平台束手无策，最终“弃财消灾”。技术人员短缺带来的技术风险正成为网上贷款行业面临的另一大风险。在网上借贷行业看来，3~5名技术人员属于p2p平台的标准配置。在国内一线城市，技术人员容易配置，而二、三线城市的技术人员不仅数量少，而且专业能力也远不如一线城市。网上贷款安全亟待关注黑客威胁正成为网上贷款行业面临的最大技术风险。根据黑客的操作逻辑，它主要通过两种方式威胁p2p交易安全和平台的正常运行。首先，获得管理员的授权。按照正常的投资流程，投资者首先在p2p平台上注册账户，然后通过在线或第三方支付方式充值，然后进行投资。黑客在p2p平台上注册为投资者，通过在线和离线方式在平台或第三方支付账户充值，充值过程中停留在银行界面，然后关闭。虽然充值未成功，但投资者的充值状态在平台交易系统中显示为“待批准”。然后，黑客通过技术手段获得了管理员的权限，并将状态更改为“已批准”。这时，充值资金显示在黑客的账户上，然后黑客通过各种渠道兑现。另一种方法在技术上相对困难。黑客需要很好地了解网上贷款交易系统的框架，并能在系统中快速找到网上贷款资金的数据库。该数据库有投资者和借款者的详细信息，包括收到的金额、防范的资金、身份证、密码和其他重要数据。黑客通过修改数据库中账户的资金信息来增加账户资金的数量，然后通过各种方式套现。 “这是一次隐形的黑客攻击，平台表面上无法检测到，但问题会在和解后发现。”侯斌表示，要解决这些问题，p2p网上借贷平台需要足够的专业人员来维护，以确保客户数据和资金的安全。中国商报记者在采访中了解到，p2p网上借贷平台在技术力量薄弱时会委托系统开发商进行数据托管和系统维护，一旦数据库不受p2p平台自身控制，将面临客户数据泄露、资金流错误等潜在风险。许多接受采访的业内人士建议，网上贷款平台系统的开发和维护应独立掌握。一方面，当平台出现问题时，可以及时发现并修复漏洞；另一方面，平台可以掌握核心数据，降低购买网上借贷交易系统带来的潜在风险。