14年全球有哪些网络被攻击的案例
事件一、1•21中国互联网DNS大劫难
2014年1月21日下午3点10分左右，国内通用顶级域的根服务器忽然出现异常，导致众多知名网站出现DNS解析故障，用户无法正常访问。虽然国内访问根服务器很快恢复，但由于DNS缓存问题，部分地区用户“断网”现象仍持续了数个小时，至少有2/3的国内网站受到影响。微博调查显示，“1•21全国DNS大劫难”影响空前。事故发生期间，超过85%的用户遭遇了DNS故障，引发网速变慢和打不开网站的情况。
事件二、比特币交易站受攻击破产
2014年2月，全球最大的比特币交易平台Mt.Gox由于交易系统出现漏洞，75万个比特币以及Mt.Gox自身账号中约10万个比特币被窃，损失估计达到4.67亿美元，被迫宣布破产。这一事件凸显了互联网金融在网络安全威胁面前的脆弱性。
事件三、携程漏洞事件
2014年3月22日，有安全研究人员在第三方漏洞收集平台上报了一个题目为“携程安全支付日志可遍历下载导致大量用户银行卡信息泄露（包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin）”的漏洞。上报材料指出携程安全支付日志可遍历下载，导致大量用户银行卡信息泄露，并称已将细节通知厂商并且等待厂商处理中。一石激起千层浪，该漏洞立即引发了关于“电商网站存储用户信用卡等敏感信息，并存在泄漏风险”等问题的热议。
事件四、XP系统停止服务
微软公司在2014年4月8日后对XP系统停止更新维护的服务。但XP仍然是当今世界被广泛使用的操作系统之一。特别是在中国，仍有63.7%的用户，也就是大约3亿左右的用户还在使用XP系统。因此“后XP时代”的信息安全一直备受关注，但国内安全厂商推出的防护软件究竟效果如何，面对市场上如此多的安全防护软件，选哪个又是一个疑问，所以xp挑战赛应运而生。在2014年4月5日的XP挑战赛中，腾讯、金山落败360坚守成功。
事件五、OpenSSL心脏出血漏洞
2014年4月爆出了Heartbleed漏洞，该漏洞是近年来影响范围最广的高危漏洞，涉及各大网银、门户网站等。该漏洞可被用于窃取服务器敏感信息，实时抓取用户的账号密码。从该漏洞被公开到漏洞被修复的这段时间内，已经有黑客利用OpenSSL漏洞发动了大量攻击，有些网站用户信息或许已经被黑客非法获取。未来一段时间内，黑客可能会利用获取到的这些用户信息，在互联网上再次进行其他形式的恶意攻击，针对用户的“次生危害”（如网络诈骗等）会大量集中显现。即使是在今后十年中，预计仍会在成千上万台服务器上发现这一漏洞，甚至包括一些非常重要的服务器。
事件六、中国快递1400万信息泄露
2014年4月，国内某黑客对国内两个大型物流公司的内部系统发起网络攻击，非法获取快递用户个人信息1400多万条，并出售给不法分子。而有趣的是，该黑客贩卖这些信息仅获利1000元。根据媒体报道，该黑客仅是一名22岁的大学生，正在某大学计算机专业读大学二年级。
事件七、eBay数据的大泄漏
2014年5月22日，eBay要求近1.28亿活跃用户全部重新设置密码，此前这家零售网站透露黑客能从该网站获取密码、电话号码、地址及其他个人数据。该公司表示，黑客网络攻击得手的eBay数据库不包含客户任何财务信息——比如信用卡号码之类的信息。eBay表示该公司会就重设密码一事联系用户以解决这次危机。这次泄密事件发生在今年2月底和3月初，eBay是在5月初才发现这一泄密事件，并未说明有多少用户受到此次事件的影响。
事件八、BadUSB漏洞
2014年8月，在美国黑帽大会上，JakobLell和KarstenNohl公布了BadUSB漏洞。攻击者利用该漏洞将恶意代码存放在USB设备控制器的固件存储区，而不是存放在其它可以通过USB接口进行读取的存储区域。这样，杀毒软件或者普通的格式化操作是清除不掉该代码的，从而使USB设备在接入PC等设备时，可以欺骗PC的操作系统，从而达到某些目的。
事件九、Shellshock漏洞
2014年9月25日，US-CERT公布了一个严重的Bash安全漏洞(CVE-2014 -6271) 。由于Bash是Linux用户广泛使用的一款用于控制命令提示符工具，从而导致该漏洞影响范围甚广。安全专家表示，由于并非所有运行Bash的电脑都存在漏洞，所以受影响的系统数量或许不及“心脏流血”。不过，Shellshock本身的破坏力却更大，因为黑客可以借此完全控制被感染的机器，不仅能破坏数据，甚至会关闭网络，或对网站发起攻击。
事件十、500万谷歌账户信息被泄露
2014年9月，大约有500万谷歌的账户和密码的数据库被泄露给一家俄罗斯互联网网络安全论坛。这些用户大多使用了Gmail邮件服务和美国互联网巨头的其他产品。据俄罗斯一个受欢迎的IT新闻网站CNews报道，论坛用户tvskit声称60%的密码是有效的，一些用户也确认在数据库里发现他们的数据。
事件十一、飓风熊猫本地提权工具
2014年10月，CrowdStrike发现飓风熊猫这个本地提权工具，飓风熊猫是主要针对基础设施公司的先进攻击者。国外专业人士还表示，该攻击代码写的非常好，成功率为100％。我们知道飓风熊猫使用的是“ChinaChopper”Webshell，而一旦上传这一Webshell，操作者就可试图提升权限，然后通过各种密码破解工具获得目标访问的合法凭证。该本地提权工具影响了所有的Windows版本，包括Windows7和WindowsServer 2008 R2 及以下版本。
事件十二、赛门铁克揭秘间谍工具regin
2014年11月24日，赛门铁克发布的一份报告称，该公司发现了一款名为“regin”的先进隐形恶意软件。这是一款先进的间谍软件，被称为史上最为复杂的后门木马恶意软件。该软件被用于监视政府机关、基础设施运营商、企业、研究机构甚至针对个人的间谍活动中。
事件十三、索尼影业公司被黑客攻击
2014年12月，索尼影业公司被黑客攻击。黑客对索尼影业公司发动的这次攻击影响令人感到震惊：摄制计划、明星隐私、未发表的剧本等敏感数据都被黑客窃取，并逐步公布在网络上，甚至包括到索尼影业员工的个人信息。预计索尼影业损失高达1亿美元，仅次于2011年被黑客攻击的损失。
事件十四、12306用户数据泄露含身份证及密码信息
2014年12月25日，乌云漏洞报告平台报告称，大量12306用户数据在互联网疯传，内容包括用户帐号、明文密码、身份证号码、手机号码和电子邮箱等。这次事件是黑客首先通过收集互联网某游戏网站以及其他多个网站泄露的用户名和密码信息，然后通过撞库的方式利用12306的安全机制的缺欠来获取了这13万多条用户数据。同时360互联网安全中心就此呼吁，12306用户尽快修改密码，避免已经订到的火车票被恶意退票。另外如果有其他重要帐号使用了和12306相同的注册邮箱和密码，也应尽快修改密码，以免遭遇盗号风险。
湖北一大学生化身黑客入侵电商平台隔空盗走73万，最终得到了什么处罚？
这个案件还在处理中，目前警方已追回被盗赃款40余万元，这个大三学生目前已经被拘留了，但我坚信他一定会被判处三年以上10年以下有期徒刑。
在网上进行调研,了解当今网站可能被黑客攻击的可能性种类,并对电子商务安全的相关案例资料做以总结,
电子商务成本分析
为了使电子商务能够达到“更快捷、更方便、更价廉”的目标，就应该仔细研究电子商务的成本构成，深入理解电子商务运营过程的各个环节，从理论上分析电子商务中可控制成本能够下降的最大限度。实际上，电子商务的成本还远远达不到人们所期盼的程度，甚至还高于传统商务的成本。根据GartnerGroup最新公布的调查显示，部分银行针对在线零售商所收取的每笔信用卡交易处理费用，要比对实体商店收取的费用最多高出一美元。而且，网络零售欺诈的案例 也是传统购物方式的12倍。因此，安全问题的解决最终也会体现在商务运行成本之中。电子商务的成本应该是商家和客户所有应用于其中的软硬件配置、学习和使用、信息获得、网上支付、信息安全、物流配送、售后服务以及商品在生产和流通过程中所需的费用总和。技术成本电子商务的技术成本包括软硬件成本、学习成本和维护成本。电子商务是各种技术结合的产物，昂贵的投资、复杂的管理、维护费用的高昂使得一些企业望而却步。面对客户无力应付复杂的技术平台和高昂的软硬件配置的实际问题，ASP这个新兴行业随之兴起。它以系统、人才匮乏的中小企业作为开展业务的主要对象，同时一些大企业也对ASP发生了兴趣。但这种租赁式服务的价格和质量能否为企业接受，能在多大程度上降低企业的电子商务技术成本，还有待于实践验证。安全成本在任何情况下，交易的安全总是人们关心的首要问题，如何在网上保证交易的公正性和安全性、保证交易方身份的真实性、保证传递信息的完整性以及交易的不可抵赖性，成为推广电子商务的关键所在。而上述交易的一系列安全要素，必须有一系列的技术措施来保证。目前，安全标准的制定、安全产品的研制以及安全技术的开发为解决网上交易的安全问题起到了推动作用。而这些用于交易安全的协议、规章、软件、硬件、技术的使用及其学习和操作定会加大电子商务运营的成本。配送成本在电子商务中最难解决的就是物流配送。物流配送从经营电子商务的公司中分离出来而由专门的物流代理公司去经营将成为发展方向。目前邮政系统正着手营造一个庞大的物流配送网络，准备担当起这个角色，在这方面它们有独特的优势。
物流配送代理的独立操作也将引发一些新的问题，双方的配合至关重要，但一些涉及物权归属、风险责任、费用成本、产品质量、争议解决方面的法律问题也将浮出水面。物流配送是电子商务的重要和最后环节，是电子商务的目标和核心，也是衡量电子商务成功与否的一个重要尺度。物流配送需要有商品的存放网点，需要增加运输、配送人员的开支，由此而增加的成本应该经过仔细核算。有人认为，企业要增加的仅仅是配送成本，而节省的则是库存成本和店面成本。要知道，店面成本虽然节省了，但是存放网点的增加和配送所需的其它开支能在多大幅度上降低总成本，仍需要在实践中摸索，而且，库存仍然是必需的。客户成本电子商务的客户成本，指的是顾客用于网上交易所花费的上网、咨询、支付直到最后商品到位所花的费用总和，这是一种完全依赖网络的服务，只要消费者一开始享受这样的服务，就要承担每小时数元钱的最低成本，还不包括添置相应硬件设备和学习使用的费用。这种费用虽然不列入商家的运营成本，但是作为用户成本，却是影响电子商务发展的重要因素。譬如说，在网上购买一个电熨斗可以便宜5元，但用户用于网上浏览、查询、挑选、支付所花费的费用要用去6元，用户就会放弃网上购物的方式。电子商务虽然孕育着巨大的商机，但利润的真正实现，仍需要经过详尽的论证。法律成本无庸置疑，电子商务的发展面临着大量的法律问题，例如
1． 网上交易纠纷的司法裁定、司法权限；跨国、跨地区网上交易时法律的适用性、非歧视性等；
2． 安全与保密、数字签名、授权认证中心（CA）管理；
3．网络犯罪的法律适用性：包括欺诈、仿冒、盗窃、网上证据采集及其有效性
4． 进出口及关税管理：各种税制；
5． 知识产权保护：包括出版、软件、信息等；
6．隐私权：包括个人数据的采集、修改、使用、传播等；
7．网上商务有关的标准统一及转换：包括各种编码、数据格式、网络协议等。电子商务规则的建立可以有效地减少交易纠纷，但同时也增加了电子商务各方操作的难度和成本负担。风险成本电子商务目前存在着一定程度的经营风险，应该对电子商务方面的特殊风险有清醒的认识和把握，才有利于规避风险。
风险成本是一种隐形成本，成本的形成是由不好确定、不易把握的因素构成的，如网站人才的流失，病毒、黑客的袭击，新技术的迅速发展所导致的硬软件的更新换代等等。
上述从宏观的角度分析了一下电子商务的成本构成，而它们各自所占的比率以及同传统商务在现阶段的比较资料尚需要专业调研和统计分析，而且商品生产领域的成本在本文中并没有涉及，实际上这部分成本也应该包含在电子商务总成本构成中。
参考资料：
列举近两年计算机网络安全问题给电子商务带来的重大事故
1)源代码被盗事件。
2)重大黑客攻击事件。
3)恶意软件肆虐事件。
4)信息泄密事件。
5)重大漏洞事件 。
6)操作系统安全事件。
盘点一下，有哪些著名的黑客入侵案？
“CIH病毒”事件，是一位中国台湾大学生所编写的，全球不计其数的电脑硬盘被垃圾数据覆盖。“梅利莎病毒”事件，1999年3月，梅利莎登上了全球报纸的头版。