互联网的蓬勃发展,为P2P网贷的安全埋下隐患。8月9日,深圳P2P网贷平台金海贷发布公告称,因为遭遇黑客攻击,网站不能正常运营。实际上,这并不是第一家遭遇黑客攻击的P2P平台,此前,包括人人贷、拍拍贷、网贷之家等在内的多家P2P行业相关公司都被黑客攻击过。
“这类黑客攻击,一些可能是想敲诈勒索,一些则有可能是来自竞争对手。”一位业内人士表示。
黑客仅索要700元?
金海贷在8月9日发布的公告中表示,“平台于今天下午16:30左右受黑客ddos攻击,造成网站暂时不能正常访问。给各位投友带来不便,我们深表歉意!目前技术团队正在加紧处理中,请广大投友们稍安勿躁,所有用户的信息和资金都十分安全,请不用担心。”
金海贷运营总监肖海涛表示,8月9日15点55分左右,金海贷客服收到来自“黑客”的消息,要求公司给400(元),否则将会“封(闭网)站”,并且提供了一个支付宝账号。此后,金海贷网站开始受到攻击而打不开。此后,又有人通过qq两次联系金海贷客服,索要的金额从400涨到了600,再到700(元)。
“我们目前还没打算要付款,谁知道他拿了钱还会不会继续攻击?如果就要700元的话,他的成本可能都不够的。”肖海涛表示,他们此次遇到的是30G的流量攻击,在短时间内持续的攻击让服务器瘫痪,如果要采用这么大的流量攻击,他们的成本应该也是很高的。
网贷之家联合创始人麦田表示,其实这类攻击,互联网行业的很多企业都遇到过,攻击可能会造成网站服务器瘫痪,网页无法打开,但应该不会涉及资金安全和信息安全。
“这类黑客攻击,一些可能是想敲诈勒索,也有可能是来自竞争对手。”一位业内人士表示。
截至8月10日19:00,金海贷网站仍然无法正常访,肖海涛表示,网站在中间有过短暂的恢复,但是仍然遭遇持续攻击,所以他们暂停了网站访问,目前仍然在找更好的解决办法。
技术问题亟待解决
虽然黑客攻击并没有直接造成资金损失,但是麦田认为,P2P平台遇到这个问题可能会给投资者一个不是那么好的印象,觉得这个平台会不会不太安全。
在P2P平台问题不断出现的情况下,投资者遇到平台无法打开的情况确实会比较紧张。据金海贷客服表示,从8月9日下午网站不能正常访问开始,24小时内,仅一台客户电话就已经接听来电超过200个,而平时每天也就不到20个。
与传统金融机构相比,P2P平台的安全技术力量无疑是一块短板,很多平台漏洞较多。大型互联网公司拥有大量服务器和带宽用以防御此类攻击,而很多P2P平台,其抗风险能力则相对较弱。
麦田表示,解决流量攻击的方法就是拓宽自己网站的带宽,但是这样的成本是非常大的,一般的P2P平台的硬件设备都跟不上。事实上,如果遇到30G这么大的流量攻击,目前国内的P2P平台可能都无法应对。
一位业内人士表示,一些小的P2P平台技术团队可能也就几人,很多平台可能还是从外购买的模版,平台自身甚至没有一个成熟的团队,如果真的遭遇黑客攻击,将会面临较大的风险。
另外一方面,面对这类的问题,平台想要采取法律手段解决也有些困难。金海贷法律顾问任亚龙表示,他们目前已经向警方报案,但是由于目前损失不好估量,而且也较难取证,所以通过法律途径解决可能会比较困难。