国内个人信息泄露数已达55.3亿条左右，黑市中反复被榨干
文伟十七
虽然我已经回答了这类问题，但我之所以写这篇文章，是因为我收集了一些信息并进行了一些系统的整理。
多图警告
大纲
一、国内个人信息泄露程度
第二，信息泄露的危险离你有多远？
三、个人信息保护的常用方法
四、参考资料
————————————————————————————————————————————————
一、国内个人信息泄露程度
由于近十年国家互联网的高速发展，国内网民数量猛增（2015年网民数量已达6.88亿），开通的网站也越来越多（域名总数为3102万）。但正如您所见，网站数量众多且复杂，它们都有一个共同的弱点——安全性差。然而，这些大大小小的网站所存储的个人信息量却是惊人的。
网络安全应该是互联网建设的重中之重，但互联网安全直到近几年才上升到国家层面。这就像环境保护。看来，要等经济发展到一定程度，才会引起人们的关注和关注。
然而，迄今为止，国内网络安全的发展仍远远落后于互联网的发展速度。国内网络安全起步太晚，造成了很多无法弥补的损失。
据不完全统计，我国已知个人信息泄露数量已达55.3亿左右，平均每人泄露4条相关个人信息，且大部分信息被反复榨取价值在黑市中，有的一文不值，甚至放到网上供人们下载观察。
粗略泄露名单：
（来自360安全广播）
一个稍微细化的泄露列表：
然而，这些数字还在继续增加，仅在上个月就有至少 200 万条个人信息被泄露。
而你的信息在黑市上的价格是这样的
（图片来自360安全广播）
这些泄露信息主要来自恶意程序、黑客拖库、钓鱼网站、商家销售、用户主动泄露
根据360发布的《2015中国互联网安全报告》：
360互联网安全中心共截获PC端新恶意程序样本3.56亿个，较2014年增加9.9%；360安全卫士和360杀毒软件为全国用户拦截恶意程序攻击855.4亿次，较2014年大幅增长49.4%。
360互联网安全中心共拦截新钓鱼网站15个6.90,000个，较2014年（262.10,000个）减少40.1%；用户拦截了 3.79.37 亿次针对各种钓鱼网站的攻击，与 2104 年（406 亿次）相比减少了 6.6%。
2015年全年（截至11月18日），360网站安全检测平台共扫描各类网站23个1.2万个，发现漏洞网站10个1.5万个，占4个3.9%；存在高危漏洞的网站30.8万个，占扫描网站总数的13.3%。从检测到的漏洞风险等级来看，高危21.7%，中危10.2%，低危68.1%。从网站漏洞类型来看，跨站脚本漏洞（20.1%）、1.9%）、异常页面导致的服务器路径泄露（11.8%）、SQL注入漏洞（16.0%）是排名前三的网站安全漏洞。,
该报告还提到有8.40,000个网站被篡改（不包括植入的后门）（全年删除重复）。带有后门的服务器（一），共五个。
2015 年，只有 360 一家公司阻止了 16.5 亿次网站漏洞攻击。
根据 2015 年国家互联网应急响应中心的报告：
2015年CNVD共记录安全漏洞8080个，较2014年减少11.8%。其中，记录的高危漏洞数高达2909个，增加2<@ 1.5% 与 2014 年相比；1207个漏洞可诱发零日攻击（即记录时厂商未提供补丁），占14.9%。CNCERT/CC报告了近2.40,000个事件型漏洞，涉及政府机构和重要信息系统部门，约为2014年的2.6倍，但网站系统漏洞每隔一个月的修复率仅为5 2.7%
一些政府部门存储的个人信息只是全面而关键。
在一些淘宝商家中，也有不少商家出售订单信息
而且，很多不注意信息安全的用户，会主动在网上公开自己的个人信息，甚至是身份证号码。
第二，信息泄露的危险离你有多远？
很多人认为自己不是名人，个人信息泄露也无所谓，所以不认真对待。
这是错误和危险的。
甚至有不少网友在12306、学信网，甚至支付宝等存储重要信息的网站上，都使用123456、拼音+123作为密码。
可能损失的主要来源是电信欺诈和网上银行欺诈
据《2015中国互联网安全报告》显示，2015年，猎网平台共收到全国用户提交的网络诈骗举报24886件。与2014年相比，虽然网络诈骗举报数量仅增加了7.96%，但人均损失增加了146.67%，接近1.5倍。
其中，PC用户举报15913件，涉案总额7702.47万元，人均损失4840元；手机用户举报8973起案件，涉案金额5004.50万元，人均损失约5577元。虽然手机用户的举报数量远低于PC用户个人信息网站，但诈骗金额较高个人信息网站，平均损失比PC用户高737元。
在收集了大量个人信息后，他们一般会撒网，用准确的个人信息描述来诱使用户上钩。
收到的举报数量为24886件（仅一个平台），但大多数用户在被骗后并没有选择举报（与金额等情况有关），电信诈骗的实际案例远不止这些在表面上。
电信诈骗可以预防，但网上银行诈骗很难预防。
最重要的是卡牌攻击。
案子：
在充分掌握您的相关信息后，制造假身份证进行一系列违法犯罪活动。如果有针对性，很难有有效的预防措施。.
你是否还觉得个人信息泄露与你无关？
三、保护个人信息的常用方法（良好习惯）
1.不要使用简单的密码。123456，姓名拼音+生日（123）等。（网友提醒可以在原密码后加1）
2.N个网站不要使用同一个密码，防止撞库。
3.不要在网上留下你的真实姓名甚至身份证号码。
4.不要只连接到公共 WiFi。
5.不要使用安全性较弱的邮箱（我没有针对任何厂商），也不要使用此邮箱绑定支付宝或Apple ID。
6.家里WiFi管理后台不要设置默认账号和密码。如有必要，您可以进行 MAC 绑定。
7.识别钓鱼网站。
8.不要随便扫二维码。
9.不接受来源不明的文件。
10.我个人不建议小白的电脑不要安装安全防护软件。
11.如果您知道您注册的网站存在安全问题，请立即更改您的密码。
12.登录开启二次验证。
13.淘宝购物订单不建议填写实名。
四、参考资料
[1] 360互联网安全中心。《2015中国网络安全报告》
[2] 中国信息安全评估中心。《2015年信息安全漏洞状况报告》
by魏世奇
