计划生育协会洛杉矶分会(PPLA)的网站被黑客攻击，网络攻击者拿走了至少40万名患者的个人健康信息。
在一份提交给加利福尼亚州的数据泄露通知中，该组织表示，它在10月17日发现被黑客入侵，当时它就将该系统进行了下线。随后通过调查确定，入侵者从10月9日开始就进入了该网络。在此期间，他们窃取了包含用户地址、保险信息、出生日期的文件，以及最敏感的临床信息，如诊断、治疗程序和处方信息。
这些临床数据是高度敏感的。计划生育协会提供了各种性健康服务，包括年度妇科检查、节育、宫颈癌筛查、产前护理、性教育等。
计划生育协会发言人发布声明，攻击者还在系统内安装了勒索软件，但他没有提供有关攻击是否已经成功加密文件或该组织是否支付赎金等相关信息。
有政治动机?
安全研究人员通过电子邮件说，这些资料被窃取的用户的信息，很有可能会被曝光，这就使得众多女性处于一个非常被动的地位。医疗记录的安全性从未有今天如此重要。我们只能希望这些信息不会被泄露出去。
虽然目前还不清楚这一事件攻击者是否有政治动机，但该组织以前就曾遭受过黑客攻击，2015年的一次网络攻击事件中，导致数百名员工的数据被窃取。
计划生育协会执行副总裁当时说，计划生育协会是这个国家最值得信赖的妇女保健提供者，而反堕胎的极端分子会不惜一切代价来阻止女性获得她们所寻求的健康。
病人要警惕后续的攻击
窃取数据只是双重勒索攻击的一部分。在这种情况下，除非支付赎金，否则攻击者会威胁要公开泄露的数据。这就会带来一系列的安全问题。然而，研究人员指出，相关数据的多样性使其很容易受到后续的攻击。而对PPLA的病人来说，其影响可能是很大的。
安全研究人员说：”此次针对计划生育局的数据窃取程度已经超出了一般威胁者对身份数据在暗网上转售的需要。” 由于被盗的不仅是标准的身份信息，而且盗取的还是有医疗背景的程序数据，如果攻击者恶意使用这些数据的话，那么造成的后果可想而知。
例如，攻击者可能会采取一些社会工程学手段，如收集支付卡的钓鱼邮件，要求病人确认其账单信息。身份盗窃和保险欺诈也是令人很关注的问题;而且一般总是会有病人被勒索和敲诈，甚至是遭到人身威胁。
该部门在声明中说：”我们建议患者及时审查其医疗服务提供者或医疗保险公司的报表，如果他们发现了他们没有接受过的服务收费，请立即与他们联系。”
对计划生育协会造成的影响
同时，PPLA也使自己陷入了困境，首先是品牌的声誉受到损害。
如果该组织不能保证其最珍贵的数据(病人信息)的安全，患者个人怎么会相信他们所接受的医疗服务能够得到保证呢?这也正是医疗机构被要求遵守高标准的信息安全(HIPAA)的原因。如果PPLA被证明在应用所要求的HIPAA安全和隐私规则方面有所疏忽，它可能要承担民事甚至是刑事指控。
此外，仅仅因为一个组织符合他们部门的强制性法律/标准(HIPAA/NIST/CMMC/等等)并不意味着他们就是安全的，在利用这些框架的同时，拥有专业的人员和技术，才能确保你的业务、客户和其他敏感信息足够安全。
网络威胁研究员认为，组织的事件响应机制是很重要的。
网络安全设备不可能阻止所有的攻击者，所以安全团队必须要时刻关注任何可能会发生的漏洞。这就是为什么事件响应机制是至关重要的。这些响应机制不仅仅和安全团队有关，还和整个组织的所有的利益相关者有关。这些计划应该及时的实践起来，并且及时去更新它。
安全专家也指出，仅做公司的周边防御是不够的。特别是当涉及到敏感数据时，在传输过程中对数据进行加密对于防止网络犯罪分子窃取数据是至关重要的。此外，最重要的是，组织应该有一个不可修改的数据备份，这可以防止这些犯罪分子改变或删除这些数据，并确保在发生攻击时能够及时恢复这些未受感染的备份副本。
研究人员总结说，在一般情况下，像计划生育这样的组织的工作应该是艰难的。
计划生育使得民众产生了很多消极的情绪。随着这些情绪的产生，该组织也就成为了众矢之的。
QQ病毒是怎么产生的？
1。 编写代码：一般的木马都是读取系统信息，在打开QQ时，把从键盘上按键的顺序记下来，这是QQ大盗的原理2。 传播木马：使用一些网站，以一些叫“刷三钻2006测试版”或“Anti-spy”之类的引诱人的名字出现，让人不知不觉下载，不知不觉中毒3。 回收信息：木马制作人在自家电脑中等待“鱼”的来临，一旦有很好的QQ，他就盗下，一般木马制作人不会盗太多，只盗很不错的端口说明：4000端口是用于大家经常使用的QQ聊天工具的，再细说就是为QQ客户端开放的端口，QQ服务端使用的端口是8000。 通过4000端口，QQ客户端程序可以向QQ服务器发送信息，实现身份验证、消息转发等，QQ用户之间发送的消息默认情况下都是通过该端口传输的。 4000和8000端口都不属于TCP协议，而是属于UDP协议。 端口漏洞：因为4000端口属于UDP端口，虽然可以直接传送消息，但是也存在着各种漏洞，比如Worm_Witty.A（维迪）蠕虫病毒就是利用4000端口向随机IP发送病毒，并且伪装成ICQ数据包，造成的后果就是向硬盘中写入随机数据。 另外，特洛伊木马病毒也是利用该端口的。
系统漏洞用不用修复，有什么危险
黑客很容易利用漏洞对主机进行入侵。
某些网站恶意代码也会利用漏洞进行危害性攻击。
具体地说：
系统漏洞这里是特指您的windows操作系统在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取您电脑中的重要资料和信息，甚至破坏您的系统。 漏洞会影响到的范围很大，包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。 换而言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。 在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。 windows系统漏洞问题是与时间紧密相关的。 一个windows系统从发布的那一天起，随着用户的深入使用，系统中存在的漏洞会被不断暴露出来，这些早先被发现的漏洞也会不断被系统供应商：微软公司发布的补丁软件修补，或在以后发布的新版系统中得以纠正。 而在新版系统纠正了旧版本中具有漏洞的同时，也会引入一些新的漏洞和错误。 例如目前比较流行的是ani鼠标漏洞，他是由于利用了Windows系统对鼠标图标处理的缺陷，木马作者制造畸形图标文件从而溢出，木马就可以在用户毫不知情的情况下执行恶意代码。 因而随着时间的推移，旧的系统漏洞会不断消失，新的系统漏洞会不断出现。 系统漏洞问题也会长期存在。
“病毒免杀”是什么意思
经过加壳后导致杀软无法识别而无法查杀
发表评论