超1億用戶密碼被黑客公開泄露 明文密碼是禍?zhǔn)祝?/h2>
中國(guó)互聯(lián)網(wǎng)史上最大泄密事件的影響仍在進(jìn)一步擴(kuò)大。繼12月21日上午，有黑客在網(wǎng)上公開CSDN網(wǎng)站的用戶數(shù)據(jù)庫，導(dǎo)致600余萬個(gè)注冊(cè)郵箱賬號(hào)和與之對(duì)應(yīng)的明文密碼泄露之后，昨天，又有天涯、新浪微博、騰訊QQ、人人、開心網(wǎng)等知名網(wǎng)站的用戶稱密碼遭網(wǎng)上公開泄露。來自奇虎360的最新監(jiān)測(cè)發(fā)現(xiàn)，目前網(wǎng)上公開暴露的網(wǎng)絡(luò)賬戶密碼超過1億個(gè)。
天涯社區(qū)
公開致歉已經(jīng)報(bào)案
“我在天涯的賬號(hào)已經(jīng)被黑，無法登錄。”昨天，著名編劇寧財(cái)神在微博上宣布自己的天涯賬戶被盜，無法使用。除了寧財(cái)神，龍貓蓓、A弄月公子、蕊小蕊、東方_chi等眾多新浪微博用戶都稱發(fā)現(xiàn)自己的天涯賬號(hào)于近幾日被盜。
更嚴(yán)重的是，密碼被盜后，賬戶被黑客用來惡意發(fā)帖或進(jìn)行詐騙。新浪微博用戶“成都電臺(tái)陳露”表示，他的天涯賬號(hào)被盜后，被人用來在天涯的“情感天地”發(fā)了很多廣告，導(dǎo)致助理版主將他的賬號(hào)直接封掉，而他無法和天涯社區(qū)的相關(guān)版主進(jìn)行溝通，澄清廣告并不是自己所發(fā)，也無法要回賬號(hào)，十分著急。
對(duì)于天涯用戶賬號(hào)“被泄密”的規(guī)模，互聯(lián)網(wǎng)漏洞報(bào)告平臺(tái)“WooYun”昨天對(duì)外宣稱，根據(jù)他們的監(jiān)測(cè)，天涯社區(qū)有4000萬用戶的明文密碼(即用戶密碼什么樣，網(wǎng)站數(shù)據(jù)庫就存成什么樣)已泄露，“WooYun”漏洞報(bào)告平臺(tái)還公布了天涯被泄露的部分用戶密碼信息截圖。
昨天，天涯社區(qū)在網(wǎng)站首頁掛出公告，稱天涯已就用戶數(shù)據(jù)泄露一事向公安機(jī)關(guān)報(bào)案，目前尚未確認(rèn)具體的泄露數(shù)據(jù)規(guī)模及原因，但應(yīng)該低于網(wǎng)上盛傳的4000萬這一數(shù)字?？梢源_定的是，天涯社區(qū)與CSDN用戶數(shù)據(jù)庫泄露事件如出一轍，這次天涯社區(qū)遭公開的用戶密碼，同樣是以明文方式來保存的。天涯方面表示，此次被盜的數(shù)據(jù)為2009年之前的備份數(shù)據(jù)，2010年之后，公司升級(jí)改造了天涯社區(qū)用戶賬號(hào)管理功能，使用了強(qiáng)加密算法，解決了用戶賬號(hào)的各種安全性問題。天涯方面還通過微博、郵件、手機(jī)短信、客服中心、媒體呼吁等多種渠道向用戶公開致歉，并將有針對(duì)性地提醒和幫助用戶更新或找回密碼，盡可能地將用戶損失降至最低。
“此次用戶數(shù)據(jù)被泄露雖然不是針對(duì)天涯社區(qū)一家網(wǎng)站，但確實(shí)給我們敲響了警鐘。”天涯社區(qū)總裁邢明呼吁互聯(lián)網(wǎng)同行、相關(guān)監(jiān)管機(jī)構(gòu)及政府部門直面互聯(lián)網(wǎng)誠(chéng)信及安全問題，共同攜手為建立一個(gè)可信任的互聯(lián)網(wǎng)環(huán)境努力。
新浪微博
數(shù)據(jù)加密并未被盜
除了CSDN和天涯，昨天，許多騰訊QQ、新浪微博、人人網(wǎng)用戶也反映自己的賬戶和密碼被公開在網(wǎng)上，甚至有的賬號(hào)還被用來詐騙。還有網(wǎng)友稱新浪微博用戶資料疑似被泄露，并公布了疑似被盜的新浪微博數(shù)據(jù)庫下載地址，該網(wǎng)友上傳的數(shù)據(jù)庫文件顯示，共有超過476萬個(gè)用戶賬戶和密碼被泄露。
昨天，新浪微博對(duì)此回應(yīng)稱，新浪微博用戶賬號(hào)信息采用加密存儲(chǔ)，并未被盜。經(jīng)核實(shí)，網(wǎng)友上傳的數(shù)據(jù)絕大部分不是新浪微博賬號(hào)，“極小部分新浪微博用戶因使用和其他網(wǎng)站相同的賬號(hào)密碼，可能導(dǎo)致其微博賬號(hào)不安全。新浪已對(duì)這部分用戶做了保護(hù)，并提醒所有用戶盡快進(jìn)行賬號(hào)安全設(shè)置”。
人人網(wǎng)昨天也澄清稱，自建站以來，人人網(wǎng)從未以明文方式存儲(chǔ)用戶的賬號(hào)和密碼，沒有任何用戶數(shù)據(jù)通過人人網(wǎng)對(duì)外泄露。但由于部分用戶使用同一個(gè)用戶名和密碼來注冊(cè)其他網(wǎng)站，所以其人人網(wǎng)賬戶也有被盜的風(fēng)險(xiǎn)，人人網(wǎng)提醒所有與CSDN相同賬號(hào)密碼的互聯(lián)網(wǎng)用戶及時(shí)修改密碼。
騰訊方面昨天發(fā)布聲明稱，已對(duì)泄密的QQ郵箱賬號(hào)限制登錄，請(qǐng)這部分用戶登錄時(shí)根據(jù)提示，在QQ安全中心使用密保工具箱來修改密碼，同時(shí)建議用戶定期修改密碼，盡量不要在多個(gè)重要賬戶中使用雷同密碼，避免賬號(hào)被盜。
新浪微博
專家說法
明文密碼是罪魁禍?zhǔn)?/strong>
“都是明文密碼惹的禍。”對(duì)于此次互聯(lián)網(wǎng)泄密風(fēng)波，360網(wǎng)絡(luò)安全專家石曉虹指出，最不安全的數(shù)據(jù)保存方式就是直接存儲(chǔ)明文，一旦數(shù)據(jù)庫泄露，黑客就可直接掌握所有密碼。有些網(wǎng)站由于用戶數(shù)據(jù)安全意識(shí)欠缺，曾經(jīng)明文保存過用戶密碼，近期被黑客公開的密碼數(shù)據(jù)庫大多屬于此類情況。據(jù)他判斷，這些數(shù)據(jù)庫實(shí)際上已經(jīng)泄露了一定的時(shí)間，只是在今年底被黑客密集曝光罷了。
互聯(lián)網(wǎng)安全專家董朋鳴指出，在此次事件中，在黑客產(chǎn)業(yè)圈中被賣了多年的數(shù)據(jù)都被拿了出來，這至少證實(shí)了網(wǎng)絡(luò)安全行業(yè)歷年來的安全警告并非空穴來風(fēng)，希望IT行業(yè)和用戶的安全意識(shí)能通過這次事件有一個(gè)較大的提升。
石曉虹認(rèn)為，在網(wǎng)絡(luò)安全方面，國(guó)內(nèi)立法相對(duì)還較為滯后，對(duì)黑客盜取網(wǎng)站數(shù)據(jù)的行為目前在法律上取證較難，犯罪成本相對(duì)較低，因此迫切需要加快信息安全立法。
上海律師協(xié)會(huì)信息網(wǎng)絡(luò)與高新技術(shù)業(yè)務(wù)委員會(huì)主任商建剛表示，在互聯(lián)網(wǎng)時(shí)代，每個(gè)網(wǎng)民都不應(yīng)主動(dòng)去搜集和偷窺他人的隱私。目前刑法修正案中對(duì)于盜取用戶信息其實(shí)已有明確規(guī)定，偷竊、倒賣數(shù)據(jù)庫屬于違法行為，近年來國(guó)內(nèi)已出現(xiàn)過多起因偷盜網(wǎng)游公司賬號(hào)而受到法律懲處的案例。
來源：京華時(shí)報(bào) 編輯：于姝楠
中國(guó)互聯(lián)網(wǎng)史上最大泄密事件的影響仍在進(jìn)一步擴(kuò)大。繼12月21日上午，有黑客在網(wǎng)上公開CSDN網(wǎng)站的用戶數(shù)據(jù)庫，導(dǎo)致600余萬個(gè)注冊(cè)郵箱賬號(hào)和與之對(duì)應(yīng)的明文密碼泄露之后，昨天，又有天涯、新浪微博、騰訊QQ、人人、開心網(wǎng)等知名網(wǎng)站的用戶稱密碼遭網(wǎng)上公開泄露。來自奇虎360的最新監(jiān)測(cè)發(fā)現(xiàn)，目前網(wǎng)上公開暴露的網(wǎng)絡(luò)賬戶密碼超過1億個(gè)。
天涯社區(qū)
公開致歉已經(jīng)報(bào)案
“我在天涯的賬號(hào)已經(jīng)被黑，無法登錄。”昨天，著名編劇寧財(cái)神在微博上宣布自己的天涯賬戶被盜，無法使用。除了寧財(cái)神，龍貓蓓、A弄月公子、蕊小蕊、東方_chi等眾多新浪微博用戶都稱發(fā)現(xiàn)自己的天涯賬號(hào)于近幾日被盜。
更嚴(yán)重的是，密碼被盜后，賬戶被黑客用來惡意發(fā)帖或進(jìn)行詐騙。新浪微博用戶“成都電臺(tái)陳露”表示，他的天涯賬號(hào)被盜后，被人用來在天涯的“情感天地”發(fā)了很多廣告，導(dǎo)致助理版主將他的賬號(hào)直接封掉，而他無法和天涯社區(qū)的相關(guān)版主進(jìn)行溝通，澄清廣告并不是自己所發(fā)，也無法要回賬號(hào)，十分著急。
對(duì)于天涯用戶賬號(hào)“被泄密”的規(guī)模，互聯(lián)網(wǎng)漏洞報(bào)告平臺(tái)“WooYun”昨天對(duì)外宣稱，根據(jù)他們的監(jiān)測(cè)，天涯社區(qū)有4000萬用戶的明文密碼(即用戶密碼什么樣，網(wǎng)站數(shù)據(jù)庫就存成什么樣)已泄露，“WooYun”漏洞報(bào)告平臺(tái)還公布了天涯被泄露的部分用戶密碼信息截圖。
昨天，天涯社區(qū)在網(wǎng)站首頁掛出公告，稱天涯已就用戶數(shù)據(jù)泄露一事向公安機(jī)關(guān)報(bào)案，目前尚未確認(rèn)具體的泄露數(shù)據(jù)規(guī)模及原因，但應(yīng)該低于網(wǎng)上盛傳的4000萬這一數(shù)字?？梢源_定的是，天涯社區(qū)與CSDN用戶數(shù)據(jù)庫泄露事件如出一轍，這次天涯社區(qū)遭公開的用戶密碼，同樣是以明文方式來保存的。天涯方面表示，此次被盜的數(shù)據(jù)為2009年之前的備份數(shù)據(jù)，2010年之后，公司升級(jí)改造了天涯社區(qū)用戶賬號(hào)管理功能，使用了強(qiáng)加密算法，解決了用戶賬號(hào)的各種安全性問題。天涯方面還通過微博、郵件、手機(jī)短信、客服中心、媒體呼吁等多種渠道向用戶公開致歉，并將有針對(duì)性地提醒和幫助用戶更新或找回密碼，盡可能地將用戶損失降至最低。
“此次用戶數(shù)據(jù)被泄露雖然不是針對(duì)天涯社區(qū)一家網(wǎng)站，但確實(shí)給我們敲響了警鐘。”天涯社區(qū)總裁邢明呼吁互聯(lián)網(wǎng)同行、相關(guān)監(jiān)管機(jī)構(gòu)及政府部門直面互聯(lián)網(wǎng)誠(chéng)信及安全問題，共同攜手為建立一個(gè)可信任的互聯(lián)網(wǎng)環(huán)境努力。
新浪微博
數(shù)據(jù)加密并未被盜
除了CSDN和天涯，昨天，許多騰訊QQ、新浪微博、人人網(wǎng)用戶也反映自己的賬戶和密碼被公開在網(wǎng)上，甚至有的賬號(hào)還被用來詐騙。還有網(wǎng)友稱新浪微博用戶資料疑似被泄露，并公布了疑似被盜的新浪微博數(shù)據(jù)庫下載地址，該網(wǎng)友上傳的數(shù)據(jù)庫文件顯示，共有超過476萬個(gè)用戶賬戶和密碼被泄露。
昨天，新浪微博對(duì)此回應(yīng)稱，新浪微博用戶賬號(hào)信息采用加密存儲(chǔ)，并未被盜。經(jīng)核實(shí)，網(wǎng)友上傳的數(shù)據(jù)絕大部分不是新浪微博賬號(hào)，“極小部分新浪微博用戶因使用和其他網(wǎng)站相同的賬號(hào)密碼，可能導(dǎo)致其微博賬號(hào)不安全。新浪已對(duì)這部分用戶做了保護(hù)，并提醒所有用戶盡快進(jìn)行賬號(hào)安全設(shè)置”。
人人網(wǎng)昨天也澄清稱，自建站以來，人人網(wǎng)從未以明文方式存儲(chǔ)用戶的賬號(hào)和密碼，沒有任何用戶數(shù)據(jù)通過人人網(wǎng)對(duì)外泄露。但由于部分用戶使用同一個(gè)用戶名和密碼來注冊(cè)其他網(wǎng)站，所以其人人網(wǎng)賬戶也有被盜的風(fēng)險(xiǎn)，人人網(wǎng)提醒所有與CSDN相同賬號(hào)密碼的互聯(lián)網(wǎng)用戶及時(shí)修改密碼。
騰訊方面昨天發(fā)布聲明稱，已對(duì)泄密的QQ郵箱賬號(hào)限制登錄，請(qǐng)這部分用戶登錄時(shí)根據(jù)提示，在QQ安全中心使用密保工具箱來修改密碼，同時(shí)建議用戶定期修改密碼，盡量不要在多個(gè)重要賬戶中使用雷同密碼，避免賬號(hào)被盜。
新浪微博
專家說法
明文密碼是罪魁禍?zhǔn)?/strong>
“都是明文密碼惹的禍。”對(duì)于此次互聯(lián)網(wǎng)泄密風(fēng)波，360網(wǎng)絡(luò)安全專家石曉虹指出，最不安全的數(shù)據(jù)保存方式就是直接存儲(chǔ)明文，一旦數(shù)據(jù)庫泄露，黑客就可直接掌握所有密碼。有些網(wǎng)站由于用戶數(shù)據(jù)安全意識(shí)欠缺，曾經(jīng)明文保存過用戶密碼，近期被黑客公開的密碼數(shù)據(jù)庫大多屬于此類情況。據(jù)他判斷，這些數(shù)據(jù)庫實(shí)際上已經(jīng)泄露了一定的時(shí)間，只是在今年底被黑客密集曝光罷了。
互聯(lián)網(wǎng)安全專家董朋鳴指出，在此次事件中，在黑客產(chǎn)業(yè)圈中被賣了多年的數(shù)據(jù)都被拿了出來，這至少證實(shí)了網(wǎng)絡(luò)安全行業(yè)歷年來的安全警告并非空穴來風(fēng)，希望IT行業(yè)和用戶的安全意識(shí)能通過這次事件有一個(gè)較大的提升。
石曉虹認(rèn)為，在網(wǎng)絡(luò)安全方面，國(guó)內(nèi)立法相對(duì)還較為滯后，對(duì)黑客盜取網(wǎng)站數(shù)據(jù)的行為目前在法律上取證較難，犯罪成本相對(duì)較低，因此迫切需要加快信息安全立法。
上海律師協(xié)會(huì)信息網(wǎng)絡(luò)與高新技術(shù)業(yè)務(wù)委員會(huì)主任商建剛表示，在互聯(lián)網(wǎng)時(shí)代，每個(gè)網(wǎng)民都不應(yīng)主動(dòng)去搜集和偷窺他人的隱私。目前刑法修正案中對(duì)于盜取用戶信息其實(shí)已有明確規(guī)定，偷竊、倒賣數(shù)據(jù)庫屬于違法行為，近年來國(guó)內(nèi)已出現(xiàn)過多起因偷盜網(wǎng)游公司賬號(hào)而受到法律懲處的案例。
來源：京華時(shí)報(bào) 編輯：于姝楠
