导语：随着数字化的深刻遍及，业务更加凋谢互联。企业的要害数据、用户信息、基础设施、经营过程等均处于边界含糊且日益凋谢的环境中，波及利益流和高附加值的业务面临多样的安全隐患，随时可能遭逢损失，进而影响企业经营和倒退。 

一方面，业务安全隐患形式多样，在电商、领取、信贷、账户、交互、交易等状态的业务场景中，存在着各类等欺诈行为；
另一方面，欺诈行为日益专业化、产业化，且具备团伙性、复杂性、隐蔽性和传染性等特点。 

为了让大家更全面的理解业务平安的危险，顶象自本月起将针对每月的业务平安热点事件进行盘点总结。 

一、国内业务平安热点 

WPS被爆删除用户本地文件 
7 月 11 日，“WPS 被曝会删除用户本地文件”话题登上热搜，引起网友热议。 当日 WPS 官网微博回应称，“删除用户本地文件”属于讹传，系近期一位用户分享的在线文档链接涉嫌违规，WPS 依法禁止了别人拜访该链接。对于删除用户本地文件的说法纯属误导，将保留通过法律路径保护合法利益的权力。  

  7 月 13 日，针对近日网传的“WPS 删除用户本地文件”“进犯用户隐衷”等舆论，WPS再次做出回应称：“WPS 不会对用户的本地文件进行任何审核、锁定或删除等操作。无关网传的“WPS 删除用户本地文件”“进犯用户隐衷”等，均系不实信息，对于因而给公司商誉造成的损失，咱们将采取法律手段保护合法权利。” 
交通银行人脸识别零碎被攻破：6次人脸识别比对，近43万被盗走 
7月18日，据中国新闻网报道，欺骗人员先后6次假冒北京一名储户，进行了6次人脸识别比对，均显示“活检胜利”，并顺利从其交通银行卡中偷走近43万元。 
但此类案件并不是孤例。 
据媒体报道，2020年10月至2021年10月间，五大国有银行之一的交通银行，产生了多起疑似与人脸识别破绽无关的盗刷案。交通银行的人脸识别零碎屡次被犯罪分子通过活体验证，目前已被多名用户起诉。 

2021年，有不法分子利用交通银行的人脸识别受权性能，再通过埋伏在用户手机里的木马病毒拦挡短信验证码，盗取了多位用户的银行存款，受害者包含金融行业员工、大厂员工、律师以及公司高管。有用户统计信息后通知市界，目前至多波及6名用户被盗刷资金，每户金额从几万到几十万不等，总金额超200万元。 局部用户为了追回本人被盗刷的贷款，抉择将交通银行诉至法庭，但在往年6底，却收到了法院对交通银行“未见存在显著的过错和差错”的一审判决，驳回用户全副诉讼请求。 
滴滴被罚80.26亿 
7月21日，国家互联网信息办公室根据《网络安全法》《数据安全法》《个人信息保护法》《行政处罚法》等法律法规，对滴滴寰球股份有限公司处人民币80.26亿元罚款，对滴滴寰球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。  

  经查明，滴滴公司共存在16项守法事实，归纳起来次要是8个方面。 

一是守法收集用户手机相册中的截图信息1196.39万条； 
二是适度收集用户剪切板信息、利用列表信息83.23亿条； 
三是适度收集乘客人脸识别信息1.07亿条、年龄段信息5350.92万条、职业信息1633.56万条、亲情关系信息138.29万条、“家”和“公司”打车地址信息1.53亿条；
 四是适度收集乘客评估代驾服务时、App后盾运行时、手机连贯桔视记录仪设施时的精准地位（经纬度）信息1.67亿条； 
五是适度收集司机学历信息14.29万条，以明文模式存储司机身份证号信息5780.26万条； 
六是在未明确告知乘客状况下剖析乘客出行用意信息539.76亿条、常驻城市信息15.38亿条、异地商务/异地游览信息3.04亿条； 
七是在乘客应用逆风车服务时频繁索取无关的“电话权限”； 
八是未精确、清晰阐明用户设施信息等19项集体信息处理目标。 

最高法：依法严惩强制“二选一”、大数据杀熟、高价倾销、强制搭售等行为7月25日，最高人民法院公布了《对于为放慢建设全国对立大市场提供司法服务和保障的意见》，其中提出，增强对平台企业垄断的司法规制，及时禁止利用数据、算法、技术手段等形式排除、限度竞争行为，依法严惩强制“二选一”、大数据杀熟、高价倾销、强制搭售等毁坏公平竞争、扰乱市场秩序行为，避免平台垄断和资本无序扩张。  

二、国外业务平安热点 

IBM数据泄露老本报告公布，网络钓鱼成主因 

近期，IBM公布了最新的数据泄露老本报告，据报告称，目前寰球数据泄露的均匀老本为435万美元，过来两年数据泄露成本增加了近13%，创下历史新高。数据泄露老本报告是IBM的年度重磅事项，至今曾经是该报告公布的第17年。

往年的数据泄露老本报告是依据2021年3月至2022年3月期间对17个国家/地区的550家企业的调研编制而成的。 
与去年报告相比，往年的整体数据有2.6%的增长，同时，据IBM称，消费者也正因数据泄露事件而蒙受不成比例的苦楚。60%的违规企业在蒙受数据泄露事件后反而进步了其产品价格，约等于变相加剧了寰球通胀的速度。 

网络钓鱼成为代价最高的数据泄露起因，受益企业的均匀老本为490万美元，而凭据泄露是最常见的起因(19%)。间断第12年，医疗行业都是数据泄露老本最高的行业，而且还在快速增长中。2022年医疗行业的均匀违规成本增加了近100万美元，达到创纪录的1010万美元。在泛滥国家中，美国依然是数据泄露事件里损失最低廉的国家，均匀违规老本达到了940万美元。

 UNI token空投钓鱼攻打胜利窃取Uniswap 800万美元 7月11日，有Uniswap用户遭逢空投钓鱼攻打，累计被窃取7,574 ETH，价值约800万美元。Uniswap称协定自身是平安的，没有破绽。 

  Uniswap是一家去中心化的加密货币交易所，Uniswap是基于以太坊的协定，旨在促成ETH和ERC20 代币数字资产之间的主动兑换交易，能够在以太坊上主动提供流动性。 

空投（airdrop），就是收费给区块链地址（公钥）发送代币。攻击者应用收费UNI token空投作为钓饵，诱使用户受权一个给与攻击者其钱包齐全拜访权限的交易。钓鱼攻击者创立了一个ERC token，并将其映射到持有UNI token的73399个用户。 

Premint NFT遭史上最大NFT黑客攻击7月18日，据外媒报道，出名NFT平台Premint NFT受到入侵，攻击者霸占了其官方网站，并盗取了314个NFTs。据区块链平安公司CertiK的专家称，这是有历史记录以来最大的NFT黑客攻击之一。 

专家们的剖析显示，威逼者向Premint NFT官网植入了一个歹意的JavaScript代码。该脚本被设计为批示用户在将其钱包连贯到该网站时 "为所有人设置审批"，这种形式使攻击者可能拜访他们的加密货币资产。 

CertiK在对外的事件申明报告中写道：“尽管因为域名服务器曾经生效，歹意文件不再可用，但攻打的影响在链上依然有迹可循。总共有六个内部领有的账户（EOAs）与这次攻打间接相干，大概有275个ETH被盗（价值约37.5万美元）。”  Tor 浏览器迎重大更新，可主动绕过互联网审查 7月18日，Tor 我的项目团队发表公布 Tor 浏览器 11.5版本，而此次更新就只有一个目标——帮忙用户主动绕过互联网审查。

 家喻户晓，Tor 浏览器专为通过洋葱路由器 (Tor) 网络拜访网站而创立，被业界称之为“暗网世界大门钥匙”，在密码学层面很难破译。通过Tor浏览器拜访Internet，就如同带着面具加入舞会，无人可知用户的实在身份。

而此次Tor 浏览器的更新则进一步强化了这一性能，大大降低了用户匿名拜访的门槛。 它通过通过网络上的节点路由流量并在每一步对其进行加密来实现这一点，连贯通过一个进口节点达到目的地，该进口节点用于将信息中继回用户。 

App Store存在大量欺诈利用，数百万iOS用户受影响 7月20日，据外媒报道，苹果官网示意每天审核超过 10 万款新利用和利用更新申请，而严苛的审查制度让其只有 60% 能够通过上架。即便如此，App Store 仍然充斥着大量欺诈类利用，为这些利用的开发者带来大量支出的同时，因为 30% 的佣金让苹果也分得其中一杯羹。