近期諸多大型網站被黑客攻擊致大量用戶密碼被泄露一事，似乎可以套用一句時下最勁的網絡流行語——“我從來不知道密碼也要天天修改，直到我膝蓋中了一箭”。
攪入密碼泄露事件的互聯(lián)網公司越來越多。昨日，新浪微博也被指用戶密碼遭盜，不過新浪公司很快予以了否認，并緊急提醒用戶進行賬號安全設置。與此同時，最大中文論壇天涯社區(qū)確認，有不到4000萬的用戶信息遭到泄露，公司已向警方尋求援助。
中國互聯(lián)網最大規(guī)模的用戶資料泄露事件正在進行時，自12月21日開發(fā)者技術社區(qū)CSDN的600萬用戶密碼外泄被曝光以來，上周末，又新增了十余家國內知名網站涉入密碼外泄的消息，一時引發(fā)人人自危，多數用戶被網站要求重新設置密碼。
互聯(lián)網安全企業(yè)奇虎360公司副總裁石曉虹在接受媒體采訪時表示，通過技術驗證，初步評估目前網上公開暴露的網絡賬戶密碼有5000多萬個。除此之外，預計還有許多已被盜取但尚未被公開傳播的網絡用戶信息。
至今尚未有黑客組織宣稱對此次泄露事件負責。如事態(tài)還得不到有效遏制，恐怕今后人們見面的問候語將變?yōu)?ldquo;今天你改密碼了沒”。
天涯網已向警方求助
12月26日凌晨有網友向DoNews爆料稱，新浪微博成為了又一家用戶密碼外泄網站，涉及賬號數476萬。
新浪公司很快予以否認，辯稱網上流傳數據中的絕大部分不是新浪微博賬號，只有“極小部分用戶因使用和其他網站相同帳號密碼，可能導致其微博賬號不安全。我們已對這部分用戶做了保護”，新浪微博稱，公司對用戶賬號均采用加密儲存，但還是提醒所有用戶盡快修改密碼并進行賬號安全設置。
與此同時，國內最大中文論壇天涯社區(qū)向早報記者確認，有不到4000萬的用戶信息遭到泄露，公司已向警方尋求援助。
前一日下午，有部分天涯網用戶驚覺，其注冊于天涯網的個人信息流入網絡。天涯網迅即展開調查，目前初步結論如下：一、遭到黑客泄漏的用戶是升級密碼保存方式之前所注冊的用戶，天涯社區(qū)早期使用過明文密碼(注：這種方式安全級別最低，極易被黑客盜取)，2009年11月已全部改為加密密碼；二、黑客提供的下載文件中標識用戶為4000萬，而經天涯核實，實際數據低于這一數字。
據財新網報道，天涯社區(qū)目前注冊用戶有6000萬。天涯社區(qū)已經發(fā)出通知提示用戶修改密碼，并提醒用戶如果在其他網站使用同一密碼也須同時修改。
另外值得重視的是，由于很多用戶的用戶名和密碼在各個網站幾乎一樣，一旦有一個賬號密碼泄露，就很可能波及其他重要賬號的安全，例如網上支付、郵箱、聊天賬號等。
天涯社區(qū)發(fā)言人稱，公司已采取補救措施，并向公安機關報案。天涯社區(qū)總裁邢明慨嘆：“此次意外事件，雖然不是針對天涯社區(qū)一家網站，但確實給我們敲響了警鐘，我們呼吁互聯(lián)網同業(yè)企業(yè)、相關監(jiān)管機構及政府部門直面互聯(lián)網誠信及安全問題。”
肇事者至今未現身
中國互聯(lián)網最大規(guī)模的用戶資料泄露事件正在進行時。
最早發(fā)現情況異常的是國內開發(fā)者技術社區(qū)CSDN，12月21日晚間，CSDN大方承認有約600萬用戶密碼遭到外泄，且絕大部分是早年留存的明文密碼，這被部分人認為是莫大的諷刺，“一群技術青年竟然在一個如此沒技術含量的平臺上交流了那么多年？！”
但CSDN僅僅是一個開始，更多普通網民發(fā)現自己被牽涉事中，包括人人網(微博)、開心網(微博)、多玩、世紀佳緣(微博)、珍愛網、美空網、百合網等十數家國內知名網站出現在新增的網傳黑名單中，超過5000萬用戶賬號和密碼在網上公開擴散。
盡管人人網、開心網、7K7K等均對此予以否認，但密碼外泄的“流感”一時引發(fā)互聯(lián)網上人人自危，互聯(lián)網安全公司紛紛拉響紅色預警。
有網絡安全專家認為，此次泄露源于黑客入侵了網站的web服務器，盜取了大量用戶注冊信息，其中包括注冊郵箱、用戶名、密碼(多是密文、部分網站是明文)，并將這些數據在互聯(lián)網中進行傳播。
其實在國內，類似行為已存在多年，甚至已形成“灰色產業(yè)鏈”。黑客利用網站服務器的安全漏洞，侵入相關網站，盜取用戶數據庫等信息，然后私下進行傳播、倒賣。
而這一現象在國外也不鮮見。最新消息是，125日，一個組織松散的黑客團體“匿名者”宣稱成功侵入美國戰(zhàn)略預測公司數據庫，竊取數千客戶的信用卡號碼及其他個人信息。一名自稱“匿名者”成員稱，這一團體以網絡攻擊方式總計獲取9萬名執(zhí)法部門人員、情報社團人員和媒體記者的信用卡賬戶信息，已“竊取100萬美元”，用于圣誕節(jié)慈善捐贈。
至截稿時，尚未有黑客組織宣稱對此次密碼外泄事件負責，也未有關于此次攻擊來源的詳細信息。
推薦閱讀
他是垂直家紡電子商務網站“優(yōu)雅100”的CEO兼創(chuàng)始人之一，也是當當網的前副總裁。這位剛滿40的創(chuàng)業(yè)者開玩笑說，自己是電子商務行業(yè)的“大齡創(chuàng)業(yè)者”，但和這一行的年輕人相比，他擁有豐富的與傳統(tǒng)零售結合的電商經驗>>>詳細閱讀
本文標題：CSDN密碼事件繼續(xù)發(fā)酵 肇事者尚未現身
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/170879.html
網友點評
精彩導讀
科技快報
品牌展示