中小互联网金融企业被黑成常态，成为黑客攻击勒索的宠儿

中小互联网金融公司是目前中国金融投资行业的中坚力量，投资者将更多地投资于这些中小互联网金融公司。 由于网络安全体系不完善，中小互联网金融公司频频遭受黑客攻击。

截至去年11月，国内已有165家P2P平台因黑客攻击导致系统瘫痪、数据被恶意篡改甚至关闭。 互联网金融平台和第三方支付系统的安全稳定一直是投资者关注的问题。 然而，看似富有的互联网金融平台正成为黑客勒索的理想目标。

双感支付COO从立波直言：“这些黑客往往自称受雇于竞争对手，攻击成功后，黑客不仅从雇主那里拿走钱财，还趁机敲诈被攻击方。” 与第三方支付平台类似，目前的霍氏P2P平台也成为了黑客的驻地。 由于很多中小平台网站“裸奔”，缺乏专业的运维技术人员，黑客可以通过简单的攻击手段使其瘫痪。 更有什者，一些中小P2P平台还没有进行数据备份。 一旦遭到攻击，将直接导致用户信息泄露，平台关闭。

汇超支付冯敏表示，汇超支付经常受到DDoS大流量攻击，导致IDC机房网络带宽出口堵塞，用户登录和访问速度变慢。 从最近的一次攻击来看，几乎可以肯定黑客受雇于竞争对手。 “

除双感支付外，汇超支付、汇付天下等第三方支付企业也纷纷表示遭到了类似的攻击。

黑客攻击第三方支付公司的手段多为流量攻击，其主要目的是阻止用户正常访问。 但是，流量攻击并不能从根本上解决，只能通过流量清洗和增加带宽来应对。

然而，交通清洁和保护的代价并不便宜。 以阿里云的云盾DDoS防护为例，包月保费为38600元，日灵活付费根据攻击流量不同从1787元到24453元不等。 费用总额取决于保护情况。 本次双感支付被攻击，云盾DDoS防护3小时16万元。 正是基于被攻击企业不愿花钱的态度，黑客往往会开出数万元至上百万元不等的勒索金额。

对于黑客攻击是否会导致用户信息泄露，从立波表示：“流量攻击不会涉及业务系统，第三方支付平台有灾备机房，对用户信息进行加密备份，所以这会“不会发生。但是，一些P2P平台根本没有保护人员。一旦受到攻击，数据就会被黑客窃取，只能通过备份数据恢复。如果平台没有备份数据，就只能破产。” 相比之下，流量攻击就像是恶意破坏，渗透攻击就像入室盗窃，黑客需要利用系统漏洞攻击服务器，窃取或删除平台数据，统计数据显示，截至去年11月，国内已有165家P2P平台瘫痪由于黑客攻击，他们的数据被恶意篡改甚至关闭。

“黑客盯上P2P平台的主要原因有：一是第三方系统源代码泄露过多，攻击门槛较低，防御能力差；二是竞争导致的第三方软件开发商。” 王大恒说道。 人人贷、拍拍贷、好贷网等多个平台均被黑客勒索。

网站安全服务商平安宝CEO马杰表示，目前国内整个网站的安全级别都比较低。 由于互联网金融的巨大价值，风险也相对突出，尤其是初创公司，团队过于注重业务创新。 ，忽视信息安全建设，导致黑客有机可乘。

一位资深“白帽子”（专门为网站寻找漏洞的技术专家）表示：“P2P平台已经成为黑客攻击勒索的常驻场所。另一方面，与第三方支付公司相比，P2P平台系统漏洞更容易被发现系统被黑客攻击勒索比特币，攻击者通过渗透攻击对平台数据进行加密，拿到钱后才将密钥告知平台系统被黑客攻击勒索比特币，因为解密难度大，平台会选择支付密钥，放过。