5000萬賬號疑遭泄露 個人信息安全再受重創(chuàng)

　　5000萬網(wǎng)友賬號疑遭泄露 個人信息安全再受重創(chuàng)

　　一場規(guī)模浩大的互聯(lián)網(wǎng)泄密事件再次牽動了人們的神經(jīng)。據(jù)《京華時報》報道，關(guān)于CSDN密碼庫泄露事件的最新發(fā)展態(tài)勢，互聯(lián)網(wǎng)安全公司360發(fā)布的最新監(jiān)控數(shù)據(jù)顯示，由于眾多網(wǎng)站被黑客入侵攻擊，目前網(wǎng)上公開暴露的網(wǎng)絡(luò)賬戶密碼有5000多萬個。嘟嘟牛、7K7K、多玩網(wǎng)、178游戲網(wǎng)等多家網(wǎng)站用戶數(shù)據(jù)庫遭遇泄露，一場互聯(lián)網(wǎng)年末的恐慌如多米諾骨牌般迅速傳導。業(yè)內(nèi)人士稱，這是中國互聯(lián)網(wǎng)史上最大規(guī)模的一次用戶資料泄露事件。

　　互聯(lián)網(wǎng)深陷“泄密門”

　　最先引發(fā)該事件的網(wǎng)站是CSDN。12月21日，360安全衛(wèi)士官方微博較早發(fā)布消息稱，“今日有黑客在網(wǎng)上公開了CSDN網(wǎng)站用戶數(shù)據(jù)庫信息，包括600余萬個明文的注冊郵箱賬號和密碼”。消息一出，業(yè)內(nèi)一片嘩然。

　　隨即，國家互聯(lián)網(wǎng)應急中心發(fā)布的《關(guān)于CSDN中文社區(qū)用戶賬號密碼泄露的安全公告》指出，目前網(wǎng)上泄露的CSDN用戶數(shù)據(jù)庫為2009年4月前的用戶數(shù)據(jù)庫，用戶賬戶密碼采用明文存儲。CSDN在2009年4月已經(jīng)升級系統(tǒng)，使用加密方式保存用戶賬戶密碼信息，因此最新的用戶數(shù)據(jù)庫尚未發(fā)現(xiàn)類似安全問題。

　　然而，就在國家互聯(lián)網(wǎng)應急中心證實的當天，此事急劇升溫，網(wǎng)上再曝驚人消息，“中國網(wǎng)站幾乎全軍覆沒!由于許多用戶采用了相同賬號密碼，天涯、貓撲、開心網(wǎng)、百合網(wǎng)、珍愛網(wǎng)、世紀佳緣、51CTO、CNZZ、eNet、UUU9、多玩網(wǎng)、美空網(wǎng)等眾多網(wǎng)站也被卷入泄密風波。”隨后這一說法得到了部分證實。繼CSDN用戶信息遭泄露之后，25日下午，國內(nèi)知名的社區(qū)網(wǎng)站天涯網(wǎng)的用戶隱私也被曝光遭到了黑客泄露，且被泄露的用戶數(shù)量達到了4000萬。京探網(wǎng)CTO黃榮明表示，這次泄露用戶數(shù)據(jù)庫的網(wǎng)站并非只有CSDN一家。“不少社交網(wǎng)站、游戲類網(wǎng)站、電子商務網(wǎng)站、技術(shù)論壇網(wǎng)站均存在類似問題，至少有十幾家網(wǎng)站的用戶數(shù)據(jù)庫都被泄露，而且規(guī)模非常大”。

　　還有業(yè)內(nèi)人士爆料，在網(wǎng)上公開CSDN的用戶資料，相比目前互聯(lián)網(wǎng)上被盜的眾多用戶數(shù)據(jù)來說只是很少的一部分，更多的數(shù)據(jù)已經(jīng)被黑客轉(zhuǎn)手賣錢，一些重要的數(shù)據(jù)包甚至可以賣到上百萬元。

　　實際上，黑客盜取個人信息的情況早已非常嚴重。據(jù)了解，今年7月，360發(fā)布《2011上半年互聯(lián)網(wǎng)安全報告》時就指出，黑客刷庫的危害已經(jīng)遠遠超過了盜號木馬。CNNIC《第28次中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告》也顯示，2011年上半年，有過賬號或密碼被盜經(jīng)歷的網(wǎng)民達1.21億人，占24.9%。根據(jù)360分析評估，上述被盜號的1.21億網(wǎng)民群體中，80%以上是因為黑客刷庫而被盜取了賬號密碼數(shù)據(jù)。

　　網(wǎng)絡(luò)密碼泄露為網(wǎng)絡(luò)安全隱患縮影之一

　　此次泄密事件是我國互聯(lián)網(wǎng)安全隱患的一個縮影。近年來，伴隨著中國網(wǎng)絡(luò)規(guī)模的持續(xù)增長，應用的不斷豐富以及電子商務的逐步普及，互聯(lián)網(wǎng)安全形勢日益嚴峻，安全事件時有發(fā)生，尤其QQ號被盜、網(wǎng)絡(luò)游戲賬號被盜的情況層出不窮。

　　很多網(wǎng)友都用一個用戶名和密碼通行各網(wǎng)站，一旦一個賬號密碼泄露，就會波及所有重要賬號的安全。曾經(jīng)查辦多起網(wǎng)絡(luò)案件的濟南市公安局歷城分局網(wǎng)警大隊中隊長李玉森憂心地表示，“網(wǎng)友所遭受的損失可能被幾倍地放大，比如不法分子在網(wǎng)絡(luò)游戲中處理用戶的虛擬財產(chǎn)、盜竊Q幣等。”

　　網(wǎng)民的個人信息遭到泄露，還將引發(fā)連鎖反應，而用戶則成了無辜的“小白鼠”。不法分子很可能利用竊取的用戶聊天賬號進行網(wǎng)絡(luò)詐騙，有關(guān)部門近期已接到多起類似的案件。另外，用戶個人信息的泄露，也使得用戶賬號成為垃圾郵件、垃圾短信、垃圾廣告的集散地，漫天飛舞的網(wǎng)絡(luò)垃圾讓用戶苦不堪言。

　　更值得注意的是，隨著網(wǎng)站以及微博實名制的出臺，很多人擔心用戶個人信息泄露將引發(fā)更嚴重的后果。國內(nèi)知名黑客Goodwell表示，在實名制前提下，主管部門及網(wǎng)站應該出臺相應的標準及保護機制，以安全地保護用戶的隱私。如果在推動實名制而安全保護機制無法跟上的情況下導致信息泄露，相關(guān)網(wǎng)站及機構(gòu)就會發(fā)生信任危機。

　　網(wǎng)絡(luò)信息安全“一個失竊意味全盤失守”

　　此事一出，再次引發(fā)了網(wǎng)民關(guān)于網(wǎng)絡(luò)安全的熱議。提升網(wǎng)絡(luò)安全勢在必行。

　　對相關(guān)監(jiān)管部門來說，要高度重視各種新技術(shù)的運用可能帶來的安全問題，加大對地下產(chǎn)業(yè)鏈的跟蹤監(jiān)測和打擊力度。有法律人士指出，網(wǎng)絡(luò)安全種種亂象存在，關(guān)鍵還在沒有配套法律。目前，我國僅有的一部信息安全法是于2004年頒布的《電子簽名法》。因此，迫切需要加快信息安全立法，完善網(wǎng)絡(luò)安全體系，嚴格落實責任。

　　對于互聯(lián)網(wǎng)企業(yè)來說，一方面需要及時修補漏洞，防止數(shù)據(jù)庫泄露;另一方面，網(wǎng)站管理者需要重視用戶數(shù)據(jù)安全，進行高強度加密保護。只有如此，即便數(shù)據(jù)庫泄露，用戶的賬號和密碼才不易被黑客破解。

　　對個人用戶來說，要重視個人信息安全的保護。在互聯(lián)網(wǎng)上注冊信息時盡量不要留下過多個人真實信息，密碼的設(shè)置一定要有技巧。業(yè)內(nèi)人士建議網(wǎng)友對密碼進行分類設(shè)置，分成核心密碼、一般密碼和不重要密碼。“例如銀行、郵箱、QQ等核心密碼至少采用16位長度的密碼，而且必須是數(shù)字、大小寫字母和特殊符號的組合，并且與自己的任何信息都無關(guān)，半年換一次。”同時也不要在多個賬號上使用同一密碼，否則一個失竊便意味著全盤失守。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]