• Welcome to the world's largest Chinese hacker forum

    Welcome to the world's largest Chinese hacker forum, our forum registration is open! You can now register for technical communication with us, this is a free and open to the world of the BBS, we founded the purpose for the study of network security, please don't release business of black/grey, or on the BBS posts, to seek help hacker if violations, we will permanently frozen your IP and account, thank you for your cooperation. Hacker attack and defense cracking or network Security

    business please click here: Creation Security  From CNHACKTEAM

北京健康宝遭受境外攻击 安全仍任重道远


Recommended Posts

/img/bbsimg/20220430/c5ynvvjzeio19.jpeg

4月28日下午,北京市召开新冠肺炎疫情防控工作第318次新闻发布会,介绍疫情防控最新情况。在介绍了最新的案例和防疫政策后,揭露了针对北京健康宝的网络攻击。北京市委宣传部发布消息称,28日,北京健康宝在使用高峰期遭遇网络攻击。经初步分析,网络攻击来源来自境外,北京健康宝安全团队做出了及时有效的应对。在攻击过程中,北京健康宝的相关服务没有受到影响。

“北京健康宝”是一款方便个人查询自身防疫相关健康状况的小程序,所有在京人员和入(回)京人员均可使用。可以为防疫人员提供监测数据和行程,同时最大程度避免纸质登记和他人窥探隐私带来的接触感染风险。数据显示,北京健康宝已为超1亿人提供超过130亿次健康状况查询服务。复产、出入公共场所等场景。都需要北京健康宝的查询结果作为防疫相关健康状况的参考。

/img/bbsimg/20220430/xlujpigxoe220.jpeg

由于覆盖面广、数据采集量大、防疫辅助效率高等因素,北京健康宝成为了网络攻击的目标。微博热搜之前,有一条“很多名人养生宝照片被演技派的人卖了”的词条。在网上的照片中,“他人健康码代查询”中出现了明星核酸检测机构、检测时间、结果等信息。

另外,据报道,1月26日上午,“北京健康宝”的核酸查询服务遇到故障。上午10点,北京健康宝在微信、支付宝、京通平台无法查询核酸检测记录。“疫苗接种查询”项目在不同平台是不一样的。接种情况可以在微信、支付宝平台显示,但不能显示个人照片。

北京冬奥会和残奥会期间,北京健康宝也遭受过类似的网络攻击,但都得到了有效处理。据统计,冬奥会期间,共发现并修复安全漏洞5782个,检测网络攻击超过2.4亿次。对105个奥运相关舆情和威胁进行了跟踪、研判和处理,检查了150个风险主机,发现了54个恶意样本。可以了解到,海外地方带来的网络威胁无处不在。

针对此次事件,北京健康宝安全团队及时响应、监测、判断、拦截、处置威胁,全方位保护健康宝的网络安全。在用户感觉到异常情况之前完成事故处理。直到攻击被披露,大家才知道“没有网络安全,但有人在负重前行”。

隐患及对策

对疫情的防范不能只着眼于“人”的层面,网络防御保障工作也必不可少,否则将导致不可估量的后果。比如黑客发动DDOS攻击,导致服务器瘫痪,用户无法获得健康状态。健康宝失去准入凭证的功能,将严重影响市民出行、复工、生产,甚至影响民生。而且黑客一旦获得了健康宝的后台管理权限,就可以随意篡改用户的健康状态,可能会扰乱现有的防疫工作秩序,用户会陷入恐慌情绪。所有注册人的个人信息都会被泄露,人的隐私无疑是在裸奔。

网络安全从来不是简单的技术较量,更是涉及民生、基础设施、经济的巨大挑战。只有提高网络安全防控意识,加强防御,才能保证我国防疫大局的顺利进行。希望相关网络安全团队继续坚守岗位,全方位管控,网络防护,全天候运行,结合风险分析,防患于未然。加强疫情安全意识的培训

Link to comment

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now