Hot News

天涯洩密案已報警 亡羊補牢漏洞仍存 @ 2011-12-27T09: Back Hot News
Keyword:用戶 洩露 密碼
Concept:
來自新華社的消息稱,繼國內最大的程序員社區網站遭遇黑客攻擊洩露600萬用戶的登錄名及密碼後,又有多家網站的用戶密碼失竊。據初步評估,目前網上公開暴露的網絡賬戶密碼有5000多萬個,這還不包括已被盜取但尚未被公開傳播的網絡用戶信息。
多家互聯網公司的用戶數據庫被大規模洩露。12月21日,知名程序員網站CSDN的600萬用戶數據被洩漏。此前,用戶信息洩漏事件涉及到多玩網、人人網、貓撲、新浪微博、7K7K小游戲、嘟嘟牛、178游戲等互聯網公司。12月26日,人人網、新浪微博等公開否認用戶信息被洩露。
據了解,所洩露的資料包括多玩網800萬用戶、人人網500萬用戶、7k7k網站2000萬用戶的賬戶和密碼。經驗證,人人網和多玩網被洩露的部分用戶資料屬實。人人網、開心網等日前均通過官方微博發布聲明,提醒用戶修改密碼。
12月21日,有黑客在網上公開了CSDN網站用戶數據庫,包括600余萬個明文的注冊郵箱帳號和密碼。22日,又有網友公開包括人人網、開心網、多玩網、7k7k等知名網站的用戶資料數據包。目前該數據包已經在網上流傳,大量用戶正在下載。從洩露出的截圖上看,數據包中包括多玩網800萬、人人網500萬、7k7k網站2000萬用戶資料。據初步估計,約有5000萬網友賬戶信息被洩漏。(《新京報》12月23日)
最近,網際網路上最大的事件當屬「密碼危機」了,國內知名程序員網站CSDN遭到黑客攻擊,大量用戶數據庫被公布在網際網路上,其中包括了600多萬個明文的注冊郵箱賬號和密碼。次日,洩密事件再度升溫,多家知名網站的用戶數據資料被放到網上公開下載。除CSDN外,網上曝出人人網、天涯、開心網、多玩、世紀佳緣、珍愛網、美空網、百合網、178、7K7K等知名網站也采用了明文密碼,並被洩露。一時間,「密碼危機」不僅引發了網友們的恐慌,更引起了對密碼安全問題的關注,你的密碼安全嗎?如何設置好記又難猜的密碼?本期探索發現將對其進行一一解讀。
至於網站的贏利模式,主要分兩塊:一是基金公司的廣告投放;二是會員付費,後者占到了網站營業收入的六七成。目前網站合作的基金公司主要是華安基金和匯豐基金,基金公司主要是看好網上的記賬人群,有目的地投放廣告。比如基金公司可以通過網站了解記賬人群大致的收入和消費水平、是否購買過基金等。「當然,用戶的個人信息是不可能洩露的」,田克山解釋說,首先,用戶在注冊時使用的是虛擬資料,就算洩露也和現實對不上號;其次,記賬用戶和網銀用戶也不同,不需要輸入銀行卡號、密碼等個人信息,對於黑客來說,既使弄到數據,也沒價值;第三,網站的安全性已通過銀行的安全認證。
加強互聯網安全建設並不是無的放矢。近日,國內最大的程式員網站CSDN網站被曝600多萬用戶的數據庫資訊被駭客公開,隨後又出現了多家網站用戶數據庫洩露的消息。
據報導,近日,國內開發者門戶網站CSDN洩露600多萬用戶數據,其中包含非常敏感的賬號密碼信息。隨後,多玩網等數十家網站紛紛爆出用戶資料洩漏丑聞。而據中國互聯網絡信息中心此前發布的報告顯示,今年上半年,遭遇過病毒或木馬攻擊的網民為2.17億,占網民總數的45%;有過賬號或密碼被盜經歷的網民達1.21億。
隨後,記者登錄自己在12306官方網站注冊的個人賬號發現,如果添加常用聯系人,只需填寫姓名、性別、證件號以及旅客類型等信息,相比之前的實名注冊,反倒便捷,省卻了繁瑣的用戶名、密碼、驗證碼、聯系方式和電子郵件等信息。
為驗證網購火車票是否真正快捷方便,記者進行了親身體驗。記者先用2分鍾在該網站上進行注冊,在填寫了用戶名、密碼、身份證號、聯系電話等基本信息後,便可順利登錄,進入「我的12306」進行網絡購票。然後,記者選購一張12月20日,從大連至瓦房店的T字頭列車。在選定時間和席別後,直接點擊「預訂」,便成功「鎖定」了一張軟座車票。根據頁面提示,須在30分鍾內完成網上支付,否則席位將自動釋放給其他旅客。此外,工行、農行、中行、招行以及中國銀聯和中鐵銀聯卡都可進行網上支付。5分鍾內,完成了預訂、網上支付的「全套」購票流程,隨後便在手機上收到信息,包括訂單號以及乘車提醒。從注冊到購票,網購一張火車票僅需7分鍾。

Mobile | Full
Forum rule | About Us | Contact Info | Terms & Conditions | Privacy Statment | Disclaimer | Site Map
Copyright (C) 2025 Suntek Computer Systems Limited. All rights reserved
Disclaimer : In the preparation of this website, 88iv endeavours to offer the most current, correct and clearly expressed information to the public. Nevertheless, inadvertent errors in information and in software may occur. In particular but without limiting anything here, 88iv disclaims any responsibility and accepts no liability (whether in tort, contract or otherwise) for any direct or indirect loss or damage arising from any inaccuracies, omissions or typographical errors that may be contained in this website. 88iv also does not warrant the accuracy, completeness, timeliness or fitness for purpose of the information contained in this website.