《2016年第一季度互联网金融行业网络安全报告中，哪些核心风险需重点关？》
2016年第一季度互联网金融行业网络安全报告披露了多项关键风险点。首先是用户敏感信息泄露问题突出，报告显示，Q1共监测到12起用户信息泄露事件，累计影响超120万用户，泄露数据包含身份证号、银行卡信息及手机号等，其中60%的泄露源于平台内部人员违规售卖或系统未修复高危漏洞。其次，钓鱼攻击规模显著扩大，Q1模仿互金平台的钓鱼网站数量环比增长35%，共发现1200余个活跃站点，主要针对P2P借贷、第三方支付平台，单起受骗用户资金损失最高达50万元。第三，DDoS攻击冲击平台可用性，28%的互金平台遭受过不同量级攻击，中型平台占比最高，攻击峰值流量突破500Gbps，导致部分平台服务中断超4小时。第四，支付接口漏洞引发盗刷激增，Q1快捷支付盗刷事件同比增长40%，涉及金额超1500万元，黑客通过绕过短信验证或篡改指令转移资金。此外，伪基站诈骗占互金相关案件42%，伪装成平台通知的短信植入木马，窃取验证码实施盗刷。这些风险在报告中被列为核心预警方向，折射出行业在数据保护、系统防御等方面的短板。