身在上海的白領(lǐng)用戶阿里(化名)怎么也想不到，盡管自己并沒(méi)有注冊(cè)過(guò)CSDN(中國(guó)程序員網(wǎng)站)和天涯社區(qū)，但微博賬號(hào)還是“中招”了。這其中，密碼被泄露的路徑不詳。
“我的微博賬號(hào)里突然多了30多個(gè)關(guān)注(對(duì)象)，但我此前并沒(méi)有添加他們。”她告訴《第一財(cái)經(jīng)日?qǐng)?bào)》記者，通過(guò)微博的提醒查詢24日到26日的登錄情況后，她發(fā)現(xiàn)自己的微博賬戶分別在安徽銅陵、福建莆田、廣東、江蘇、北京等多個(gè)地方登錄過(guò)。而那些莫名其妙多出來(lái)的關(guān)注對(duì)象的地點(diǎn)，恰好和這些登錄地點(diǎn)吻合，而這些關(guān)注(對(duì)象)基本都是商業(yè)類型的微博，如時(shí)尚機(jī)構(gòu)的微博等。
讓“阿里”更為驚訝的是，通過(guò)外泄密碼網(wǎng)站查詢得知，原來(lái)早已有黑客通過(guò)她的郵箱在天涯社區(qū)和7K7K游戲網(wǎng)注冊(cè)了賬號(hào)。
阿里的經(jīng)歷，或許只是此次用戶信息泄露事件的冰山一角，更多被泄密的互聯(lián)網(wǎng)用戶也許仍然處于不知情狀態(tài)。
據(jù)統(tǒng)計(jì)，已有超過(guò)1億賬號(hào)密碼被曝光在網(wǎng)上。而不少泄密查詢網(wǎng)站也以調(diào)侃的口吻提醒用戶修改賬號(hào)或密碼。如在總查詢數(shù)近百萬(wàn)的查詢網(wǎng)站0bad的頁(yè)面上甚至醒目地寫(xiě)著：“按照目前這個(gè)陣仗，你還是別查詢了，你只要在國(guó)內(nèi)注冊(cè)過(guò)，你的密碼基本都被泄露了。”
除了大規(guī)模爆發(fā)用戶賬號(hào)泄露的CSDN、天涯社區(qū)之外，注冊(cè)用戶突破2.5億的新浪微博也被“黑客”盯上了。
昨日，記者在新浪微博搜索欄中輸入“微博盜號(hào)”四字，顯示出五十頁(yè)的內(nèi)容。其中不少都是網(wǎng)友微博賬號(hào)被盜的抱怨——被改頭像、昵稱，發(fā)布數(shù)條莫名其妙的信息，關(guān)注了眾多明星、減肥、美容等商業(yè)機(jī)構(gòu)。例如，浙江騰飛金鷹律師事務(wù)所律師合伙人吳方容在微博上表示，自己在某天開(kāi)會(huì)期間，微博上卻有人登錄上去更改了頭像、登錄密碼，還發(fā)了五六條宣傳某電影的微博信息。還有用戶氣憤地表示，如果微博賬號(hào)再被盜就關(guān)閉微博。
大多數(shù)用戶都不解，自己對(duì)于賬號(hào)的管理比較謹(jǐn)慎，密碼也較復(fù)雜，黑客究竟是通過(guò)什么途徑盜取了賬號(hào)，難道破譯了密碼？
不少被波及的網(wǎng)站也在積極應(yīng)對(duì)此次大規(guī)模黑客泄密事件。
昨日，新浪微博方面人士對(duì)本報(bào)記者稱，新浪微博賬號(hào)信息采用加密存儲(chǔ)，并未出現(xiàn)被盜情況。而近期有用戶反映的發(fā)賬戶被盜現(xiàn)象中，基本都是通過(guò)用戶郵箱注冊(cè)的，用戶可能在不同的網(wǎng)站注冊(cè)時(shí)，經(jīng)常會(huì)用同一個(gè)電子郵箱并設(shè)置相同的密碼，這導(dǎo)致了一旦其中某個(gè)網(wǎng)站的密碼被盜，接下來(lái)多個(gè)網(wǎng)站的賬號(hào)均被盜。
新浪微博稱，已在第一時(shí)間推出了短信報(bào)警功能。一旦賬號(hào)出現(xiàn)異地登錄、昵稱或密碼被改，系統(tǒng)都會(huì)免費(fèi)給用戶發(fā)送短信提醒，確認(rèn)是否本人操作。此外，為了應(yīng)對(duì)此次黑客泄密事件，新浪微博及時(shí)推出登錄保護(hù)和賬號(hào)鎖定功能。
移動(dòng)互聯(lián)網(wǎng)云服務(wù)提供商網(wǎng)秦(NQ.NYSE)方面表示，黑客盜號(hào)除了純粹惡搞外，通常有以下幾個(gè)破壞性目的：一是關(guān)注不相干的廣告用戶；二是發(fā)布謠言信息或廣告信息；三是對(duì)微博中的粉絲或好友進(jìn)行欺詐；四是騙取粉絲和好友的通訊錄。
目前，出現(xiàn)多起盜號(hào)風(fēng)波的原因仍未水落石出，而涉及此事的多個(gè)企業(yè)如CSDN、天涯社區(qū)稱已經(jīng)就泄密事件報(bào)案。
目前，天涯已在
推薦閱讀
亞馬遜注冊(cè)Samurai相關(guān)域名 具體用途暫不詳
據(jù)了解，亞馬遜近日已經(jīng)注冊(cè)了四個(gè)與Samurai相關(guān)域名，它們分別是aws-certified-samurai.com、aws-samurai.com、awscertifiedsamurai.com和awssamurai.com。這些域名均含有“AWS”，而AWS為亞馬遜網(wǎng)路服務(wù)系統(tǒng)Amazon>>>詳細(xì)閱讀
本文標(biāo)題：約1億賬號(hào)密碼被曝光 用戶維權(quán)困難
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/170709.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示