截止2012年,据黑客组织Anonymous领导者和组织者之一,同时也是政府线人透露,迄今为止著名黑客组织Anonymous已经大约有几十名活跃成员被捕。单从这些统计数据来看,2011年信息安全是卓有成效的一年。
但是根据Verizon发布年度数据安全调查报告来看,在2011年,黑客们更让人们感受到了他们的存在,信息安全面临着的形势也比过去严峻的多,甚至黑客的影响在某方面超过了金融罪犯,因为他们往往都可以随心所欲修改数据。
Verizon安全团队分析了去年855件数据泄露事件,其中有百分之三都是黑客所为。虽然从所占比例上来看,黑客所造成的影响似乎微乎其微,但Verizon安全研究负责人Wade Baker称,与之前的数据相比,用户数据遭黑客窃取的情况越来越严重。因为在上一年,Verizon监测数据显示:用户数据遭黑客窃取所占的比例仅仅还不到1%。此外根据黑客组织Anonymous曝光的攻击目标来看,被攻击的对象现在也变成一些大型公司或组织机构,同时这些用户被攻击的事件也上升到25%。
根据实际记录的攻击事件显示,受许多激进的黑客分子影响,仅仅去年就大约有1.77亿的用户数据遭泄露,其中就有1亿的数据泄露事件跟黑客相关。另外值得一提的是:这些统计数据中,甚至不包括黑客分子对某些网站进行的拒绝服务攻击或某方面缺陷攻击,仅仅是侧重于用户数据被盗窃。
Verizon公司安全与风险副总裁Bryan Sartin称,在这些数据盗窃事件中,基本上都是黑客组织Anonymous以及其分支组织所为。他具体解释到,在数据盗窃事件中,至少有四分之三的数据窃取事件都是黑客组织Anonymous所为,而其中的一个分支组织LulzSec甚至发布消息自称是黑客界的罗马军团。
Verizon分析师在报告中称,虽然黑客行为不是一个新的现象,但是黑客已经不再局限于20世纪90年代仅仅毁坏网站,而不是盗取海量数据。黑客们如今的动向都转向最具破坏性的盗窃用户数据方面发展。
最具典型的例子莫不过就是黑客组织Anonymous分支机构LulzSec,LulzSec曾攻击美国中央情报局、福克斯、索尼和多家金融机构的网站,在损失成千上万用户数据的同时,也使这些公司蒙受数十亿美元的损失。
最后:报告中还显示,如今的黑客组织已经瞄准更大的组织或机构,开始寻求宣传自己,而不像过去默默无闻“耕耘”,他们的目标也转向盈利好的公司。此外他们的攻击技术手段也多样化、战术化,因此未来全球信息安全形势将变得越来越复杂和严峻。
……