回顾 | 2020年业务安全领域12大事件

　　2020年，新冠疫情席卷全球，无数企业悄然完成了一次“线上获客方式”对“传统获客方式”的加速替代，更带动了远程办公、在线教育、生鲜电商、远程医疗等新业态不断发展，激活了企业的数字化改革需求。与此同时，也引来了新的业务安全风险。下面一起回顾2020年业务安全领域重要安全事件。

　　1月，京东小家电被薅24万件，损失损失金额高达7000多万。

　　2020 年 1 月 7 日，京东一张200元的优惠券使用规则设置出现错误，部分低价小家电也可以使用，消费者用几块钱将大量200元左右的小家电一扫而空。其中，仅一款烤箱就被下单24万次，到手价仅6元，一夜之间被撸实际商品总额达到7000万元。

　　网友点评：IT 从业者表示职业高危性，因为一个“不小心”，就天降“重大 Bug”，公司遭受重大损失，个人面临赔偿甚至法律风险。

　　2月，美团外卖率先推出“无接触配送”，让网民放心线上消费

　　为了减少上门配送以及取件带来的直接接触，防止疫情扩散，线上消费平台美团外卖在全国范围内推出了“无接触配送”服务。用户下单时，可通过订单备注、电话、APP内即时通讯系统等方式，与骑手协商在公司前台、小区物业等指定位置放置商品，再由顾客自取。

　　网友点评：一位宅家一星期多的网名表示响应“少聚会、少出门”号召，既能减少接触，又不影响线上购物，这样我就可以放心下单了!”

　　3月，5亿新浪微博用户数据遭泄露，新浪微博被约谈

　　3月4日，有暗网用户发布了一则名为“5.38亿微博用户绑定手机号数据，其中1.72亿有账号基本信息”的交易信息，售价1388美元。其中绑定手机数据包括用户ID和手机号，账号基本信息包括昵称、头像、粉丝数、所在地等。21日工信部网络安全管理局就新浪微博App数据泄露问题开展问询约谈，要求其尽快完善隐私政策，规范用户个人信息收集使用行为，在发生重大数据安全事件时，及时告知用户并向主管部门报告。

　　网友点评：这次确实飞得确实高!(据悉此次事件连新浪微博CEO王高飞的电话号码也被泄露，真是大写的尴尬。)

　　4月，罗永浩直播3小时销售额突破1.1亿元，疑似数据造假

　　4月1日，罗永浩在抖音首次进行带货直播，据抖音公布数据，罗永浩直播持续3小时，支付交易总额超1.1亿元，累计观看人数超过4800万人，创下了平台目前已知的最高带货纪录。但随之而来的质疑也不间断，观众数据造假、刷单等等，据悉，当天一款产品是“小米巨能写中性笔”以9.9元10支的价格瞬间被抢完。但有网名爆出在抢完下架时的截图是售出2870单，当时显示下架已经不能下单购买，最终这个数据显示变成了7万多单。

　　网友点评：你卖个锤子。

　　5月，中信银行违法泄露脱口秀艺人池子个人隐私

　　5月6日，脱口秀艺人池子微博发布长文，表示自己在处理与上海笑果文化传媒有限公司的合约纠纷时，收到来自对方的案件材料，里面包含自己在中信银行的个人账户交易明细，中信银行在未经本人允许的情况下，为“配合大客户的需要”，泄露了池子的个人信息，严重侵犯客户个人隐私。5月7日，中信银行发布致歉信承认违规泄露客户流水。致歉信称，经核实，系中信银行员工未严格按规定办理业务，向正与池子发生经济纠纷的公司提供了池子的个人收款记录。

　　网友点评：池子和笑果撕逼的瓜我不在乎了。中信这个瓜，真的不能轻易放过呀!

　　　6月，首个关于直播带货的规范正式施行

　　6月24日，中国广告协会发布《网络直播营销行为规范》，自今年7月1日起施行。规范侧重为从事网络直播营销活动的商家、主播、平台、主播服务机构(如MCN)和参与营销互动的用户等主体提供行为指南。这是国内出台的第一个关于网络直播营销活动的专门规范。

　　网友点评：话不可以乱说，要负责任的，懂吗?

　　7月，腾讯老干妈诉讼事件，3人只为骗取游戏礼包伪造公章

　　6月30日，腾讯以拖欠巨额广告费为由，让法院查封了老干妈1624万元的财产作为“财产保全”。腾讯说老干妈去年在腾讯的一款叫QQ飞车的游戏里面打了广告，广告费1624万去年拖到今年一直没给，所以才起诉到法院。当日晚间，老干妈发表声明称自己并未在腾讯打广告，腾讯是被别人诈骗并且已经报了警。老干妈与腾讯的纠纷剧情不断上演反转，最终7月1日贵阳警方通报3人伪造老干妈公司印章与腾讯签订合同，已被刑拘。

　　网友点评：年度网络新进热词“逗鹅冤”，特指2020年7月1日被骗1642万后还遭全网嘲笑的腾讯。

　　8月，Instagram、TikTok等多家社交平台大规模数据泄露 2.35亿用户受影响

　　Comparitech的安全研究小组日前披露了一个不安全的数据库，导致了2.35亿的用户资料泄露到网上，其中包括多家知名社交平台。据悉，泄露的数据分布在几个数据集上，其中有两个数据集泄露的信息均来自Instagram，共包含1.92亿条记录，另外的一个数据集中包含了4200万TikTok用户的记录，以及还有一个包含 400 万YouTube用户记录的数据集。

　　网友点评：几乎所有的社交媒体平台都是如此。如果它是免费的，那么用户就是产品。

　　9月，顶象发布国内首张《互联网业务安全全景图》 以及新一代风控系统-风控5.0

　　2020年9月16日，顶象举办“数字时代金融新风控”线上发布会，发布了顶象风控系统5.0 以及国内首张《互联网业务安全全景图》 。该全景图详细揭示了互联网行业面临的业务风险、风险背后的产业链，以及风险欺诈对直播电商忽等数字化业务造成的影响。基于该全景图可以发现，互联网业务风险背后是有一大群不为所知的群体，彼此分工明确，每一环节都有不同的牟利方式，形成了一个的流水线作业式的风险欺诈体系。

　　顶象风控系统5.0拥有“3+3+2”的技术能力，能够为互联网企业构建技术全链路、业务全流程的风控体系。它融合线上用户使用场景与交易场景，实现不同产品组合中的交易、营销、运营等流程的风险防控以及多业务场景下的风险互通共享;专有用户分析中心，提供多维度风险分析，实时对新增用户进行有效把关，并可以能够持续挖掘存量用户的风险和价值;具有交互式的关联风险探索能力，精准挖掘日益突出的团伙欺诈。

　　网友点评：你以为你以为的安全就安全吗?

　　10月，长虹电器被薅羊毛薅到破产，60元电热水壶10元下单被拍了20万单

　　10月京东长虹厨房电器旗舰店发布的一份公告，轰动了整个电商圈。公告的内容大致是：10月8日，长虹电水壶在极短的时间内突然被拍了20多万单，几乎每一个单都是以远远低于成本价被拍的，导致公司损失惨重，面临破产倒闭。

　　顶象在长期与黑灰产的攻防中总结出“羊毛党”的作案流程，根据其特征和防控难点，顶象研发的全链路防控体系从多个流程节点着手：通过端安全，防止黑灰产获取业务逻辑接口信息、防止被入侵破解;通过对通讯链路保护，防止数据传输过程中被劫持篡改;通过人机识别技术的验证码，防止机器注册风险;通过设备核验技术，防止多开、模拟器、秒拨IP等风险;针对真人用户的风险操作，通过风控引擎的操作特征和交叉验证，防止异常操作等。由此帮助电商平台构建一条全流程的纵深防控体系，有效防范电商“薅羊毛”。

　　网友点评：羊毛出在羊身上，羊毛如果一次性就被撸光了，那羊的结局肯定会无比惨烈。

　　11月，双十一网购交易额突破5000亿，顶象第四届“护航双十一”活动启动

　　2020年，全网“双11”成交额突破5千亿元。据悉，参与“双11”网购节的折扣商品是去年的1.4倍。

　　同期11月，为了进一步保障中小企业数字业务安全，顶象发起“护航中小企业数字化转型安全过好双十一”活动，免费为中小企业提供专业的风控产品，以防范薅羊毛、刷单、恶意爬取、盗号登录等风险，保障业务健康运行。这也是顶象第四年“护航双十一”活动。

　　网友点评：一位潇洒的双十一合伙人路过，我参与了一个“5000亿的大项目” 。

　　12月，《规范促销行为暂行规定》12月1日施行，规范整顿直播电商行业

　　为了规范经营者的促销行为，维护公平竞争的市场秩序，保护消费者、经营者合法权益，国家市场监督管理总局出台《规范促销行为暂行规定》，自2020年12月1日起施行。明确禁止“先提价后打折”等欺诈行为，并对新兴互联网销售行为进行了具体规范。

　　网友点评：先涨价再降价的套路不行了!

特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。