[虾米说安全-防病毒我出招] 08年初轰动的“艳照门”事件起源于一台送修的笔记本，在艳照引起大家关注的同时，信息泄漏问题也进入了人们讨论的热门话题中，难道真的只有在计算机送修的时候才会出现个人资料外泄吗？

趋势科技 内容安全团队最近发现一个透过软件公司网站来诱骗受害者泄漏个人资料的网络钓鱼案例。遭到入侵的是 School Website Solutions 的网站，如下所示：

网络钓鱼者入侵了这个网站。因此，虽然使用者连上正确的 School Website Solutions 网址，却会看到以下网页：

图 2网络钓鱼网页。

此网页与该软件公司毫不相干。这个网络钓鱼网站假冒 Alliance & Leicester 这家英国银行的登入网页。在这网页上输入的信息将会遭到网络钓鱼者侧录并窃取。

 趋势科技已将这个攻击事件通报给 School Website Solutions，而该公司网站管理员也迅速响应，解决了这项问题。要确保这样的事件不会发生，企业应该建立一些安全政策与实务，包括：

·                                 严格检查操作系统与软件的漏洞，发生问题时立刻采取必要行动。

·                                 采用不易破解的密码。

·                                 停用不需要的服务，并且删除不必要的账户。

·                                 别将机密档案放在服务器上的公共目录。

个人防止资料外泄方案 

企业资料外泄防护方案 

看来就算计算机在你手上，仍要提高警惕防止个人重要信息防泄漏。