|
【PConline 资讯】12月26日消息，今年的冬至被网友称为“密码修改日”。国内最大的开发者社区CSDN12月21日被黑，致使600万用户资料外泄，从而掀起这场“密码恐慌战”的序幕。而该“泄密门”事件还在不断升级，多玩网、人人网、微博等等都难逃黑客魔爪，纷纷爆出用户资料外泄的消息。就在昨日下午，号称“全球最具影响力的中文论坛”天涯网的用户隐私也遭到黑客泄露，此次泄露数据高达4000万，占天涯用户总数的60%以上。
天涯4000万用户信息外泄 25日下午，有网友发微博称国内知名社区网站天涯社区被黑客攻击，有4000万用户的密码遭到黑客泄漏。消息称天涯的这份泄露文件里面保存了天涯用户的用户名、密码和邮箱三个数据。而根据泄漏的天涯用户名和密码测试，大部分都可以可直接登录到天涯社区。
和CSDN泄露用户密码一样，天涯社区此次被泄露的用户密码也全都是以明文方式保存。而天涯网官方回应称：由于历史原因，天涯社区早期使用过明文密码，2010年之后改成了加密密码，此次遭到黑客泄漏的用户便是2009年保存的备份数据。但天涯网的官方回应受到了诸多网友的质疑。 据了解，在得知用户隐私遭黑客泄漏以后天涯网已经启动应急预案，通过站内短信、Email等一切有效联系手段通知用户尽快修改个人密码，同时也已经向公安机关进行了报案。
在这场不断升级的“泄密门”事件中，用户们选择修改密码的同时，也质疑国内知名网站明文存储密码的方式，质疑国内知名网站保护用户隐私的信息安全性。 ----------------------------------------------------------------------------- 更多关于CSDN等网站“泄密门”资讯： 开发社区CSDN被黑！600万用户信息外泄 CSDN被黑引数据恐慌 多玩等用户信息外泄 ----------------------------------------------------------------------------- “泄密门”愈演愈烈 事实上，由国内知名开发者社区CSDN引爆的“泄密门”事件正在不断升级，涉及网站除CSDN、天涯之外，还有人人网、多玩网、178.com等网站用户信息也被泄露，甚至有消息称新浪微博、腾讯QQ等的用户信息也已被黑客获得。有消息称，“被标注为开心网、多玩等数十家知名网站的数据库打包资料，开始在网络提供下载，涉及近5000万用户”。这场“泄密门”事件正在不断升级。
部分网站泄露信息数据 CSDN泄露共计6428632个账号，泄露信息包括账号、明文密码、电子邮件； 多玩网泄露共计8305005个账号，泄露信息包括账号、MD5加密密码、部分明文密码、电子邮件、多玩昵称； 人人网泄露共计4768600个账号，泄露信息包括明文密码、电子邮件； 天涯泄露共计9695513个账号（预计超过40000万数据），泄露信息包括账号、明文密码、电子邮件。 部分网站的回应 在“泄密门”事件爆发之后，知名网络社区、网站和专家纷纷提醒用户修改密码，尤其是惯用统一密码的网友更需修改密码。 CSDN、天涯网等都已向用户发出致歉信，而多玩网则称正在排查，其他网站大多表示自己的密码并未使用明文保存的方式，但鉴于大量密码被泄露，都还是提醒用户及时修改密码。 而被传476万用户信息已被泄露的新浪微博，也官方表示新浪微博用户帐号信息采用加密存储，并未被盗，但由于极小部分用户使用和其他网站相同的账号密码，故提醒所有用户尽快进行账号安全设置。
此外，还有消息曝光了黑客贩卖用户信息的产业链，称一些重要的数据包可以卖到数百万，买家多为被盗资料公司的竞争对手。而在黑客贩卖用户信息高利润产业链的背后，正是各大网站脆弱的用户信息保护方式。 从此次事件来看，不少知名网站都是采用的明文保存密码的方式，这也是目前被网友广为诟病的原因。尤其是黑客盗取用户信息贩卖在业界并不是个秘密的情况下，知名网站竟然还是采用明文保存密码的方式。网友纷纷表示国内网站安全性能低，视用户隐私为无物，对于我国网站互联网信息隐私保护相当失望。有网友戏称，近日的亲友间的日常问候，简直可以以“今天，你改密码了吗？” 而安全专家们也表示，在在合理有序的网络信息隐私保护制度建立健全之前，广大网友应该有意识的加强网络安全意识，尽量使用多用户名、多密码、随机密码来管理不同的账号。 |
正在阅读：“泄密门”不断升级 天涯用户数据泄露“泄密门”不断升级 天涯用户数据泄露
2011-12-26 10:29
出处：PConline原创
责任编辑：lihongyu
