據(jù)杭州蒙特P2P網(wǎng)站建設(shè)了解，目前許多P2P平臺(tái)都沒(méi)有數(shù)據(jù)傳輸加密設(shè)置(即https)，也就是說(shuō)，如果你在公共場(chǎng)所連接wifi并在某些P2P平臺(tái)投資，而現(xiàn)場(chǎng)正好有黑客在監(jiān)聽(tīng)該wifi，那么你的密碼可能就會(huì)被黑客獲取。“這個(gè)成本低到幾百塊錢就可以搞定，但是很多平臺(tái)包括大平臺(tái)，都沒(méi)有去解決?！?

　　此外，近期不少知名P2P平臺(tái)的高危漏洞，也頻頻被曝光，甚至某平臺(tái)的數(shù)據(jù)庫(kù)被掛在國(guó)外黑客數(shù)據(jù)庫(kù)交易。

　　黑客來(lái)襲，P2P平臺(tái)再成“被宰羔羊“

　　6月15日，包括信融財(cái)富、寶點(diǎn)網(wǎng)等多家P2P平臺(tái)的網(wǎng)站遭遇流量攻擊，造成網(wǎng)站無(wú)法打開(kāi)或訪問(wèn)速度緩慢。

　　信融財(cái)富首席信息官李斌在接受網(wǎng)貸之家采訪時(shí)表示，15日一早，信融財(cái)富官網(wǎng)遭遇了不名來(lái)歷黑客的DDOS持續(xù)攻擊。確認(rèn)IDC短時(shí)間內(nèi)無(wú)法恢復(fù)后，平臺(tái)啟動(dòng)了應(yīng)急預(yù)案，啟用了基于騰訊云的災(zāi)備設(shè)備。

　　對(duì)于用戶數(shù)據(jù)及資金安全，他指出，信融財(cái)富在廣州和深圳建立了多個(gè)災(zāi)備數(shù)據(jù)中心，以應(yīng)對(duì)極端災(zāi)害的發(fā)生，地震、海嘯、局部核爆都不會(huì)影響到用戶數(shù)據(jù)的安全。但是，由于資源條件限制，信融財(cái)富并沒(méi)有做實(shí)時(shí)自動(dòng)切換，幾個(gè)小時(shí)的停機(jī)切換，在未來(lái)仍有優(yōu)化空間。目前，信融財(cái)富主網(wǎng)站已恢復(fù)正常。

　　值得一提的是，最近，黑客似乎盯上了互聯(lián)網(wǎng)金融平臺(tái)，包括翼龍貸、宜人貸以及上海匯付金融服務(wù)有限公司(匯付天下的子公司)、融360等多家公司的網(wǎng)站漏洞報(bào)告，相繼在互聯(lián)網(wǎng)漏洞報(bào)告平臺(tái)“烏云”被披露。

　　另?yè)?jù)一位網(wǎng)絡(luò)安全人士透露，某知名互聯(lián)網(wǎng)金融平臺(tái)的數(shù)據(jù)庫(kù)，被黑客掛在國(guó)外黑客數(shù)據(jù)庫(kù)交易?！捌脚_(tái)自己都不知道怎么回事，褲子已經(jīng)被脫了(即被拖庫(kù))，看樣子黑客是取得了管理員權(quán)限，數(shù)據(jù)都能看到……”

　　據(jù)悉，黑客利用漏洞獲取了該平臺(tái)的數(shù)據(jù)，從黑客公開(kāi)的截圖看，涉及用戶名、用戶口令、銀行卡、資金記錄等，對(duì)用戶資料和資金安全構(gòu)成了嚴(yán)重威脅。

　　為什么受傷的總是互聯(lián)網(wǎng)金融平臺(tái)?

　　近年來(lái)，黑客攻擊、黑客勒索等事件在互聯(lián)網(wǎng)金融行業(yè)頻頻發(fā)生，而一些規(guī)模越大的平臺(tái)，遭受的攻擊次數(shù)可能越多，可謂樹(shù)大招風(fēng)。2014年春節(jié)前夕，包括人人貸、拍拍貸、好貸網(wǎng)等多家平臺(tái)，就受到了黑客惡意攻擊。

　　不過(guò)，遇到此類事件，不少P2P平臺(tái)都選擇了沉默處理或者破財(cái)消災(zāi)。

　　根據(jù)世界反黑客組織的通報(bào)，中國(guó)P2P已成為全世界黑客“宰割的羔羊”。

　　加速樂(lè)高級(jí)安全顧問(wèn)王利偉對(duì)此指出，網(wǎng)貸平臺(tái)系統(tǒng)本身安全漏洞多，攻擊門檻低，抵御能力差，這是它們被黑客盯上的一大原因。

　　“通常，人們會(huì)認(rèn)為大平臺(tái)的安全性更好，但實(shí)際情況證明，也是不堪一擊?！彼M(jìn)一步指出，許多互聯(lián)網(wǎng)金融企業(yè)，愿意花幾百萬(wàn)、上千萬(wàn)元去砸廣告，卻不愿在安全方面花費(fèi)太多。

　　“網(wǎng)絡(luò)安全本身是一個(gè)很尷尬的問(wèn)題，因?yàn)闆](méi)有絕對(duì)的安全，投入再多錢，也不能保證不出事故。很多老板就想，反正花錢出事，不花錢也出事，還不如少花錢。而相比之下，他們更愿意在平臺(tái)業(yè)務(wù)風(fēng)控方面下血本。”

　　網(wǎng)絡(luò)安全問(wèn)題，為P2P行業(yè)敲響警鐘

　　業(yè)內(nèi)人士表示，現(xiàn)在對(duì)于很多互聯(lián)網(wǎng)金融平臺(tái)來(lái)說(shuō)，大部分沒(méi)有安全可言。

　　“安全界最主要的就是密碼，但只要暴力破解，沒(méi)有破解不了的密碼，可是很顯然，當(dāng)黑客的攻擊成本，遠(yuǎn)遠(yuǎn)高于攻擊后的收益成本，他們自然就會(huì)放棄了。”他指出，加強(qiáng)網(wǎng)絡(luò)安全，無(wú)法杜絕黑客，但可以加大黑客入侵的難度和成本，這是核心。就像安裝防盜門，無(wú)法完全杜絕小偷，卻可降低發(fā)生偷盜事件的概率。

　　“很少聽(tīng)說(shuō)銀行被黑、被拖庫(kù)的，”王利偉指出，銀行的監(jiān)管、技術(shù)體系相對(duì)完善，且其安全意識(shí)較高，在安全方面都有較多預(yù)算?！俺墒於雀叩慕鹑跈C(jī)構(gòu)，往往將網(wǎng)絡(luò)安全風(fēng)險(xiǎn)作為其中一個(gè)非常重要的維度。”

　　安全，歸根結(jié)底是人的問(wèn)題

　　據(jù)透露，目前許多P2P平臺(tái)的技術(shù)不過(guò)關(guān)，沒(méi)有好的運(yùn)維、開(kāi)發(fā)等專業(yè)人員;還有的平臺(tái)想做好安全防御，但不知怎么做。

　　“只是買些設(shè)備，并不能解決問(wèn)題，安全是一個(gè)體系，歸根結(jié)底是人的問(wèn)題。老大重視，給錢給權(quán)，有專家指導(dǎo)，知道如何花錢，花到哪，錢不一定要多，適度就好，有很多問(wèn)題甚至都不用花錢?！?/FONT>