本文目录一览：
黑客会把个人隐私发送到网上吗？
电子商务网站Zappos被爆出在2012年1月份用
那么， 用户需要担心的是什么呢？ 根据安全专家， 这种个人隐私数据泄露的风险包括最普通的垃圾邮件到更加危险的“钓鱼邮件”，（也就是说， 犯罪分子可以通过伪装成一个可信的个人， 来引诱受害者点击链接， 从而下载恶意软件或者向犯罪分子发送敏感的个人信息， 如信用卡密码， 社会保障号等等）。
这次入侵Zappos的黑客显然已经掌握了大量的用户敏感信息，而其他一些针对网站服务器的入侵， 则可能只是拿到了用户的姓名和电子邮件地址。 但是， 无论泄密事件的大小。 这些泄密事件都吸引人们去以下这些问题。
为什么这些信息对犯罪分子有价值？
这些信息的真正货币价值是什么?
犯罪分子需要什么样的信息来开始实施犯罪行为?
犯罪分子会在盗取信息后多久再使用这些信息?
当犯罪分子得到这类信息后普通用户的风险在哪里？
这些风险发生的可能性？
为什么这些信息对犯罪分子有价值？
在地下黑市， 个人信息是可以直接买卖的。 犯罪分子盗取了这些信息后，可以直接出售给那些伪造证件者， 犯罪组织， 垃圾邮件发送商， 僵尸网络运营商等， 而后者则利用这些信息来赚更多的钱。
例如， 垃圾邮件发送上可以利用买来的个人信息来发送垃圾邮件（如卖伟哥的邮件），他们可以通过用户点击其中的链接赚取广告费。 另外， 伪造证件者可以利用用户邮件， 发送钓鱼邮件， 引诱用户发送他们的银行账号或者信用卡号。
据互联网安全公司Internet Identity公司的总裁及CEO Rod Rasmussen指出， 犯罪分子往往交换他们获取的用户信息， 从而能够得到某用户的更完整信息。 “你对某个人了解越多， 就越有可能造成更大的伤害，你可以从不同的渠道得到用户的姓名， 信用卡号， 密码， 邮箱， 电话号码等。 这样你可以对这个人有一个更完整的拼图。”
这些信息的真正货币价值是什么
安全专家指出， 根据数据的质量和新鲜程度， 姓名或电子邮件地址的价格范围从每条记录不足一美分到一美元不等。
Rasmussen说， “现在这样的数据太多了， 要想从地下黑市卖出钱来， 你必须要有大量的数据才行。现在一个信用卡号码的价格也快到1美元以下了。”
单个记录看上去价格不怎么样， 但是如果你把
黑客泄露电脑隐私怎么处理
电脑被入侵，隐私泄露的，能够确定侵权人的，被侵权人可以到法院起诉。入侵别人电脑，属于违法行为，情节严重的会构成非法入侵计算机网络罪。如果触犯治安管理处罚法的，会处5日以下拘留；情节较重的，处5日以上10日以下拘留。
【法律依据】
《治安管理处罚法》第四十二条
有下列行为之一的，处5日以下拘留；情节较重的，处5日以上10日以下拘留：
(一)违反国家规定，侵入计算机信息系统，造成危害的；
(二)违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行的；
(三)违反国家规定，对计算机信息系统中存储、处理、传输的数据和应用程序进行删除、修改、增加的；
(四)故意制作、传播计算机病毒等破坏性程序，影响计算机信息系统正常运行的。
黑客会泄露别人隐私吗？
据了解，隐私是“不愿告人或不愿公开的个人的私事”。有人说在大数据信息时代，我们的隐私在“裸奔”，您如何看待这种观点？为什么在信息技术越发达的时代，我们的隐私越容易被泄露？
李炼：大数据时代，互联网为人们带来便利的同时，也给大家的隐私保护带来了很大的威胁。具体体现在两个方面：第一，我们的各类数据（特别是隐私数据）因成为容易变现的工具而引起众多正规服务商和灰黑产业的广泛关注；第二，互联网使得我们的隐私传播愈发迅速，使得隐私数据泄露的范围和影响日益增加。随着恶意程序、各类钓鱼和欺诈层出不穷，黑客攻击和大规模的个人信息泄露事件频发，让很多人成为了这些事件的直接的受害者，网络隐私泄露问题也成了大家关注的焦点和社会热议的话题。各类隐私泄露事件频发，也让许多人产生了“我们的隐私在裸奔”的担忧。
信息技术的发达表现在信息技术与各个行业的融合日益加深，渗透到生产、生活的每一个角落，网络终端和应用延伸至每个人手里，这相当于为数据的泄露开辟了更多的潜在通道，不易防范。而技术升级和商业模式创新带给大家便利的同时，往往由于政府监管和相关安全技术的滞后，更易造成用户隐私数据的大范围、更大危害的泄露。例如，当前5G技术比4G快数百倍，如果一个电商网站遭到黑客攻击，短短几秒就会造成用户信息、交易信息的被盗和泄露，造成的损失也是十分严重的。
记者：从技术层面看，隐私泄露和网络安全有什么联系？常见的网络安全漏洞有哪些？
李炼：从技术层面看，隐私泄露可分为两种，主动型泄露与被动型泄露，都与网络安全级别不够有关。主动型泄露是用户安装了一些恶意软件，这些应用在用户不知情的情况下窃取隐私信息如设备注册地、用户SMS、图片等信息。被动型泄露是指正规软件中可能存在安全漏洞，黑客可利用该漏洞获取用户的数据。通过静态分析等方法检测漏洞以及恶意软件，提高网络安全等级，可有效地规避隐私泄露。
常见的网络安全漏洞有很多，美国国土安全局（US Department of Homeland Security）、网络安全和基础设施安全局(Cybersecurity and Infrastructure Security Agency)在2006年列举了一个分类的CWE列表，被广泛采用。我国信息安全漏洞库（CNNVD）最新一期安全漏洞周报（515期）也采用了这个分类。此外影响较大的还有对web 应用的OWASP(开发Web应用安全项目)分类。多种漏洞都可能导致隐私泄露，例如较多跨站脚本注入、SQL注入类漏洞，这些漏洞可能被黑客利用，输入恶意代码从而可以获取用户的敏感信息或权限，造成用户信息泄露。
记者：许多组织、黑客通过互联网攻击并窃取公民隐私信息数据，做非法用途。黑客们是如何通过互联网窃取公民隐私数据的？近年来黑客的攻击行为有什么新变化和新趋势？
李炼：黑客一方面可以通过钓鱼等手法诱导用户安装恶意软件从而窃取隐私信息，另一方面可以攻击在线平台，通过平台上的漏洞窃取平台上大量存储的隐私信息。例如12306网站漏洞危机、某连锁酒店5亿条开房信息被泄露等。
近年来黑客的攻击行为变得更加地自动化、组织化，例如MageCart组织在2018-2019年即组织了针对电商平台包括TicketMaster、 British Airways、新蛋网等近十次大规模攻击。再者，网络上流传的攻击工具越来越多，这些攻击工具能够对网页、软件的漏洞扫描分类，以便开展针对性的攻击，黑客本身的技术门槛逐渐下降。这意味着对黑客的防御再也不能寄希望于对方找不到漏洞，而在于要比黑客先一步找出漏洞并修复它。
