信息泄露的途径有哪些

信息泄露的途径有快递单、车票、购物小票、使用免费wifi、线下扫码送礼品活动、点击不明网址、盲目参与网上的调查活动、旧手机等。处于大数据时代，个人的信息很容易会被泄露出去，要时刻注意保护自己的信息。

信息泄露的途径有哪些

一定要谨慎使用没有密码的WIFI，这些免费WIFI的安全防护功能比较薄弱，个人信息很容易会被黑客盗取。

如果需要转让旧手机、旧iPad、旧电脑等，在出售前一定要做好彻底的数据清理或恢复出厂设置。

在社交网站上最好不要随意晒个人信息，比如护照、身份证、机票等，如果要发，记得给关键信息打码。

如何避免个人信息泄露？8条网络安全提示请收好→

朋友圈“晒”孩子

毕业找工作海投简历

考试报名打印资料

......

师生家长们，你们知道吗，这些都可能导致个人信息在网络平台泄露。哪些途径可能导致师生家长个人信息泄露？又该如何避免？

一起了解

↓↓↓

哪些途径可能导致师生家长

个人信息泄露？

各类单据泄露个人信息

快递包装上的物流单含有网购者的姓名、电话、住址等信息，网友收到货物后不经意把快递单扔掉导致信息泄露；火车票实行实名制后，车票上印有购票者的姓名、身份证等信息，很多人在乘坐完火车后，会顺手丢弃火车票，不法分子一旦捡到，就可以通过读票仪器窃取车票中的个人信息；在刷卡购物的纸质对账单上，记录了持卡人的姓名、银行卡号、消费记录等信息，随意丢弃同样会造成个人信息泄露。

社交小细节泄露信息

使用微博、微信等社交工具与人进行线上互动时，不自觉透露姓名、职务、单位等信息；家长在朋友圈晒娃的同时，无意中透露了孩子的姓名、就读学校、所住小区；部分网友旅行发朋友圈打卡、晒火车票、登机牌时，忘了将身份证号码、二维码等敏感信息进行模糊处理……这些网上社交的小细节，都有可能出卖你的个人信息。

网购平台泄露信息

网上购物平台需要注册信息，如手机号，QQ号码等。通过这些，不法分子可以从QQ资料、空间等渠道获得更多个人信息。

有奖活动泄露信息

在街上，人们有时候会碰到商家邀请参加“调查问卷表”、购物抽奖活动或者申请免费邮寄会员卡等活动，他们一般会要求路人填写详细联系方式和家庭住址等，这相当于把自己的信息送上门！

海投简历泄露信息

大部分人找工作都是通过网上投简历的方式进行，而简历中的个人信息一应俱全，这些内容可能会被不法分子利用，以极低价格转手。不法分子可以通过这些私人信息赢得你的信任，对你进行诈骗。

打印资料泄露信息

各类考试报名、参加网校学习班等，经常要登记个人信息。一些打印店、复印店为了牟利，会将客户信息资料存档留底，然后转手卖掉。

“个性化服务”

泄露隐私

很多个性化服务都需要个人信息，以LBS(基于位置的服务)为例，不少商家与社交网站合作，通过无线网络确定用户位置，从而推送商品或服务。更为可怕的是用户被实时“监控”，这为诈骗、绑架勒索等打开了方便之门。

该如何避免个人信息泄露呢？

这8个建议助你远离侵害

◆一是在处理快递单等含有个人信息资料的文件时，先抹掉个人信息再丢弃；

◆二是在外使用公共网络，下线要先清理痕迹，或者开启隐私模式；

◆三是在使用互联网的过程中，不要随意留下个人信息；

◆四是网上留电话号码，数字间用“-”隔开避免被搜索到；

◆五是朋友圈晒照片，一定要谨慎，尽量不晒包含个人信息的照片；

◆六是一般情况下，简历只提供必要信息。家庭信息，身份证号码等不要过于详细；

◆七是注册各类社交平台、网购平台等尽量使用较复杂的密码；

◆八是及时关闭手机WiFi功能，在公共场所不要随便使用免费WiFi。

来源：中国网信网，转自教育部政务新媒体“微言教育”

80%的企业都“不易察觉”的数据泄露方式

打印机、碎纸机、投影仪等办公辅助设备是企业必不可少的办公工具，许多企业并不会引起注意，它会成为数据泄露的一种重要的途径。

因为很多企业对员工没有直接的权限限制，打印、投放机密文件、资料时，也没有相应的审批机制，导致造成了很多机密被不知不觉泄漏。

U盘是我们办公都会用到的存储设备，可以快速的进行拷贝、存储数据，但这也是数据泄露问题中最重要的一环。

USB硬件攻击通常有三条主要的攻击手段：恶意设计的硬件、蠕虫感染以及硬件供应链感染。攻击者可以用U盘很轻松的进行以上三种攻击行为，潜入用户的设备和更广泛的企业网络。

当微博、微信等社交媒体已经成为日常，隐私泄露问题更易被忽略。企业相关人员在社交媒体发布的照片、地点、文字动态等信息无意识地披露敏感数据，造成数据泄密。

公共场所的无线网络可能会被人安装 WIFI 探针，WIFI 探针通过获取用户手机Mac地址收集用户信息，有些还可以强制用户手机弹窗，放置无法消除的“狗皮膏药式”广告。

因此，尽量不使用没有密码不需要认证的WIFI，容易窃听到你和路由器之间的数据，抓取各种各样重要的个人信息，甚至是支付密码。

电子邮件数据传输，是常见且正式的通讯方式。包含重要信息的数据文件也会通过邮箱发送，一旦发生安全事件，将会给企业带来不可预估的损失。

在病毒、木马、蠕虫传播中，邮件成为了最好的载体。攻击者携带恶意执行文件的邮件，通过传递电子邮件，用户打开邮件导致个人隐私泄露和重要文件泄密。

企业违规将敏感数据上传至公开的互联网网站，随后搜索引擎收录企业相关网站，导致数据通过搜索引擎泄露。

企业相关研发运维人员违规将代码主动上传至公开的代码仓库，如GitHub、Gitee等，攻击者利用此类代码信息，来追踪公司并详细列出有效的用户名或电子邮件地址，导致数据泄露。

数据维护及处置过程中不安全的加密方式；明文存储、公开的存储位置；管理密钥或存储介质丢失；未完全擦除报废，导致存储数据发生泄露。