中卫信息港

当前位置:

超1亿用户密码被黑客公然泄漏奢侈品市场和消费

2020/02/22 来源:中卫信息港

导读

超1亿用户密码被黑客公然泄漏中国互联史上最大泄密事件的影响仍在进一步扩大。继12月21日上午,有黑客在上公开CSDN站的用户数据库,致使

超1亿用户密码被黑客公然泄漏

中国互联史上最大泄密事件的影响仍在进一步扩大。继12月21日上午,有黑客在上公开CSDN站的用户数据库,致使600余万个注册邮箱账号和与之对应的明文密码泄露之后,昨天,又有天涯、新浪微博、腾讯、人人、开心等知名站的用户称密码遭上公然泄漏。来自奇虎360的最新监测发现,目前上公然暴露的络账户密码超过1亿个。

天涯社区

公然致歉已报案

我在天涯的账号已经被黑,没法登录。昨天,着名编剧宁财神在微博上宣布自己的天涯账户被盗,没法使用。除宁财神,龙猫蓓、A弄月公子、蕊小蕊、东方_chi等众多新浪微博用户都称发现自己的天涯账号于近几日被盗。

更严重的是,密码被盗后,账户被黑客用来歹意发帖或进行欺骗。新浪微博用户成都电台陈露表示,他的天涯账号被盗后,被人用来在天涯的情感天地发了很多广告,导致助理版主将他的账号直接封掉,而他无法和天涯社区的相关版主进行沟通,澄清广告并不是自己所发,也无法要回账号,十分着急。

对于天涯用户账号被泄密的规模,互联漏洞报告平台WooYun昨天对外宣称,根据他们的监测,天涯社区有4000万用户的明文密码(即用户密码什么样,站数据库就存成什么样)已泄露,WooYun漏洞报告平台还公布了天涯被泄露的部份用户密码信息截图。

昨天,天涯社区在站首页挂出公告,称天涯已就用户数据泄漏一事向公安机关报案,目前还没有确认具体的泄漏数据规模及缘由,但应当低于上盛传的4000万这一数字。可以确定的是,天涯社区与CSDN用户数据库泄漏事件如出一辙,这次天涯社区遭公然的用户密码,同样是以明文方式来保存的。天涯方面表示,此次被盗的数据为2009年之前的备份数据,2010年以后,公司升级改造了天涯社区用户账号管理功能,使用了强加密算法,解决了用户账号的各种安全性问题。天涯方面还通过微博、邮件、短信、客服中心、媒体呼吁等多种渠道向用户公然致歉,并将有针对性地提示和帮助用户更新或找回密码,尽可能地将用户损失降至最低。

此次用户数据被泄漏虽然不是针对天涯社区一家站,但确切给我们敲响了警钟。天涯社区总裁邢明呼吁互联同行、相干监管机构及政府部门直面互联诚信及安全问题,共同携手为建立一个可信任的互联环境努力。

新浪微博

数据加密并未被盗

除CSDN和天涯,昨天,许多腾讯、新浪微博、人人用户也反应自己的账户和密码被公然在上,甚至有的账号还被用来欺骗。还有友称新浪微博用户资料疑似被泄漏,并公布了疑似被盗的新浪微博数据库下载地址,该友上传的数据库文件显示,共有超过476万个用户账户和密码被泄漏。

昨天,新浪微博对此回应称,新浪微博用户账号信息采用加密存储,并未被盗。经核实,友上传的数据绝大部分不是新浪微博账号,极小部份新浪微博用户因使用和其他站相同的账号密码,可能导致其微博账号不安全。新浪已对这部分用户做了保护,并提醒所有用户尽快进行账号安全设置。

人人昨天也澄清称,自建站以来,人人从未以明文方式存储用户的账号和密码,没有任何用户数据通过人人对外泄漏。但由于部份用户使用同一个用户名和密码来注册其他站,所以其人人账户也有被盗的风险,人人提示所有与CSDN相同账号密码的互联用户及时修改密码。

腾讯方面昨天发布声明称,已对泄密的邮箱账号限制登录,请这部份用户登录时根据提示,在安全中心使用密保工具箱来修改密码,同时建议用户定期修改密码,尽可能不要在多个重要账户中使用雷同密码,避免账号被盗。

新浪微博

专家说法

明文密码是罪魁祸首

都是明文密码惹的祸。对于此次互联泄密风波,360络安全专家石晓虹指出,最不安全的数据保存方式就是直接存储明文,一旦数据库泄漏,黑客就可直接掌握所有密码。有些站由于用户数据安全意识欠缺,曾经明文保存过用户密码,近期被黑客公开的密码数据库大多属于此类情况。据他判断,这些数据库实际上已泄漏了一定的时间,只是在今年底被黑客密集暴光罢了。

互联安全专家董朋鸣指出,在此次事件中,在黑客产业圈中被卖了多年的数据都被拿了出来,这最少证实了络安全行业历年来的安全警告并非空穴来风,希望IT行业和用户的安全意识能通过这次事件有一个较大的提升。

石晓虹认为,在络安全方面,国内立法相对还较为滞后,对黑客盗取站数据的行为目前在法律上取证较难,犯罪本钱相对较低,因此迫切需要加快信息安全立法。

上海律师协会信息络与高新技术业务委员会主任商建刚表示,在互联时期,每个民都不应主动去搜集和偷窥他人的隐私。目前刑法修正案中对盗取用户信息其实已有明确规定,偷窃、倒卖数据库属于违法行为,近年来国内已出现过量起因偷窃游公司账号而受到法律惩办的案例。 本报 李斌 周琦 实习梅天一

小孩不消化家里备什么药好
治疗阳痿多少钱
脑梗死患者恢复期能吃通心络吗
鼠标手应在哪个科室诊断
不含防腐剂的止咳药怎么样
标签

友情链接