近期諸多大型網(wǎng)站被黑客攻擊致大量用戶密碼被泄露一事，似乎可以套用一句時下最勁的網(wǎng)絡(luò)流行語——“我從來不知道密碼也要天天修改，直到我膝蓋中了一箭”。
攪入密碼泄露事件的互聯(lián)網(wǎng)公司越來越多。昨日，新浪微博也被指用戶密碼遭盜，不過新浪公司很快予以了否認(rèn)，并緊急提醒用戶進(jìn)行賬號安全設(shè)置。與此同時，最大中文論壇天涯社區(qū)確認(rèn)，有不到4000萬的用戶信息遭到泄露，公司已向警方尋求援助。
中國互聯(lián)網(wǎng)最大規(guī)模的用戶資料泄露事件正在進(jìn)行時，自12月21日開發(fā)者技術(shù)社區(qū)CSDN的600萬用戶密碼外泄被曝光以來，上周末，又新增了十余家國內(nèi)知名網(wǎng)站涉入密碼外泄的消息，一時引發(fā)人人自危，多數(shù)用戶被網(wǎng)站要求重新設(shè)置密碼。
互聯(lián)網(wǎng)安全企業(yè)奇虎360公司副總裁石曉虹在接受媒體采訪時表示，通過技術(shù)驗(yàn)證，初步評估目前網(wǎng)上公開暴露的網(wǎng)絡(luò)賬戶密碼有5000多萬個。除此之外，預(yù)計還有許多已被盜取但尚未被公開傳播的網(wǎng)絡(luò)用戶信息。
至今尚未有黑客組織宣稱對此次泄露事件負(fù)責(zé)。如事態(tài)還得不到有效遏制，恐怕今后人們見面的問候語將變?yōu)?ldquo;今天你改密碼了沒”。
天涯網(wǎng)已向警方求助
12月26日凌晨有網(wǎng)友向DoNews爆料稱，新浪微博成為了又一家用戶密碼外泄網(wǎng)站，涉及賬號數(shù)476萬。
新浪公司很快予以否認(rèn)，辯稱網(wǎng)上流傳數(shù)據(jù)中的絕大部分不是新浪微博賬號，只有“極小部分用戶因使用和其他網(wǎng)站相同帳號密碼，可能導(dǎo)致其微博賬號不安全。我們已對這部分用戶做了保護(hù)”，新浪微博稱，公司對用戶賬號均采用加密儲存，但還是提醒所有用戶盡快修改密碼并進(jìn)行賬號安全設(shè)置。
與此同時，國內(nèi)最大中文論壇天涯社區(qū)向早報記者確認(rèn)，有不到4000萬的用戶信息遭到泄露，公司已向警方尋求援助。
前一日下午，有部分天涯網(wǎng)用戶驚覺，其注冊于天涯網(wǎng)的個人信息流入網(wǎng)絡(luò)。天涯網(wǎng)迅即展開調(diào)查，目前初步結(jié)論如下：一、遭到黑客泄漏的用戶是升級密碼保存方式之前所注冊的用戶，天涯社區(qū)早期使用過明文密碼(注：這種方式安全級別最低，極易被黑客盜取)，2009年11月已全部改為加密密碼；二、黑客提供的下載文件中標(biāo)識用戶為4000萬，而經(jīng)天涯核實(shí)，實(shí)際數(shù)據(jù)低于這一數(shù)字。
據(jù)財新網(wǎng)報道，天涯社區(qū)目前注冊用戶有6000萬。天涯社區(qū)已經(jīng)發(fā)出通知提示用戶修改密碼，并提醒用戶如果在其他網(wǎng)站使用同一密碼也須同時修改。
另外值得重視的是，由于很多用戶的用戶名和密碼在各個網(wǎng)站幾乎一樣，一旦有一個賬號密碼泄露，就很可能波及其他重要賬號的安全，例如網(wǎng)上支付、郵箱、聊天賬號等。
天涯社區(qū)發(fā)言人稱，公司已采取補(bǔ)救措施，并向公安機(jī)關(guān)報案。天涯社區(qū)總裁邢明慨嘆：“此次意外事件，雖然不是針對天涯社區(qū)一家網(wǎng)站，但確實(shí)給我們敲響了警鐘，我們呼吁互聯(lián)網(wǎng)同業(yè)企業(yè)、相關(guān)監(jiān)管機(jī)構(gòu)及政府部門直面互聯(lián)網(wǎng)誠信及安全問題。”
肇事者至今未現(xiàn)身
中國互聯(lián)網(wǎng)最大規(guī)模的用戶資料泄露事件正在進(jìn)行時。
最早發(fā)現(xiàn)情況異常的是國內(nèi)開發(fā)者技術(shù)社區(qū)CSDN，12月21日晚間，CSDN大方承認(rèn)有約600萬用戶密碼遭到外泄，且絕大部分是早年留存的明文密碼，這被部分人認(rèn)為是莫大的諷刺，“一群技術(shù)青年竟然在一個如此沒技術(shù)含量的平臺上交流了那么多年？！”
但CSDN僅僅是一個開始，更多普通網(wǎng)民發(fā)現(xiàn)自己被牽涉事中，包括人人網(wǎng)(微博)、開心網(wǎng)(微博)、多玩、世紀(jì)佳緣(微博)、珍愛網(wǎng)、美空網(wǎng)、百合網(wǎng)等十?dāng)?shù)家國內(nèi)知名網(wǎng)站出現(xiàn)在新增的網(wǎng)傳黑名單中，超過5000萬用戶賬號和密碼在網(wǎng)上公開擴(kuò)散。
盡管人人網(wǎng)、開心網(wǎng)、7K7K等均對此予以否認(rèn)，但密碼外泄的“流感”一時引發(fā)互聯(lián)網(wǎng)上人人自危，互聯(lián)網(wǎng)安全公司紛紛拉響紅色預(yù)警。
有網(wǎng)絡(luò)安全專家認(rèn)為，此次泄露源于黑客入侵了網(wǎng)站的web服務(wù)器，盜取了大量用戶注冊信息，其中包括注冊郵箱、用戶名、密碼(多是密文、部分網(wǎng)站是明文)，并將這些數(shù)據(jù)在互聯(lián)網(wǎng)中進(jìn)行傳播。
其實(shí)在國內(nèi)，類似行為已存在多年，甚至已形成“灰色產(chǎn)業(yè)鏈”。黑客利用網(wǎng)站服務(wù)器的安全漏洞，侵入相關(guān)網(wǎng)站，盜取用戶數(shù)據(jù)庫等信息，然后私下進(jìn)行傳播、倒賣。
而這一現(xiàn)象在國外也不鮮見。最新消息是，125日，一個組織松散的黑客團(tuán)體“匿名者”宣稱成功侵入美國戰(zhàn)略預(yù)測公司數(shù)據(jù)庫，竊取數(shù)千客戶的信用卡號碼及其他個人信息。一名自稱“匿名者”成員稱，這一團(tuán)體以網(wǎng)絡(luò)攻擊方式總計獲取9萬名執(zhí)法部門人員、情報社團(tuán)人員和媒體記者的信用卡賬戶信息，已“竊取100萬美元”，用于圣誕節(jié)慈善捐贈。
至截稿時，尚未有黑客組織宣稱對此次密碼外泄事件負(fù)責(zé)，也未有關(guān)于此次攻擊來源的詳細(xì)信息。
推薦閱讀
這是繼CSDN和天涯社區(qū)，又一個被確認(rèn)泄密的網(wǎng)站，也是第一個電子商務(wù)網(wǎng)站，危害性更大。目前京東商城官網(wǎng)尚無公告說明，CEO劉強(qiáng)東的微博也沒有相關(guān)更新。 【IT商業(yè)新聞網(wǎng)訊】（記者 子山）據(jù)漏洞報告平臺WooYun.org和>>>詳細(xì)閱讀
本文標(biāo)題：密碼外泄事件嚴(yán)重 肇事者至今未現(xiàn)身
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/170724.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報
品牌展示