黑客曝光知名网站600万用户资料

十三少 · 发表于 2011-12-25 02:00:55

楚天金报讯知名网站CSDN的600多万用户资料一夜之间被黑客曝光，涉及开心网、人人网、多玩网、世纪佳缘等众多国内知名互联网企业。被盗取的资料可能被转卖，使用者可能用于诈骗和发广告等牟利。

   蹊跷

   600万用户资料被盗

   最先引爆该事件的，是国内最大的程序员社区CSDN（中国软件开发联盟）。21日上午，黑客在网上公开了CSDN网站的用户数据库，其中包括600余万个注册邮箱账号和与之对应的明文密码。由于许多用户采用了相同账号密码，人人网、开心网、百合网、珍爱网、世纪佳缘、51CTO、CNZZ、eNet、UUU9、多玩网、美空网等众多网站随即被卷入泄密风波，业界普遍认为此次事件是中国互联网史上最大信息泄露事件。

   令人感到蹊跷的是，这份文件中泄密的600多万账号对应的都是明文密码，也就是说，是没有经过加密可以直接看懂的密码。而一般用户在网站注册的时候，填写密码时都用*号代替并没有直接显示，而且网站还都宣称在后台会高度加密。据悉，CSDN网站会员囊括了中国地区90%以上的优秀程序员，那这份明文密码文件该如何解释呢？目前该网站还未作出回应。

   “网站的安全意识十分不到位，”金山网络安全专家李铁军对此向记者表示，密码加密技术其实已经比较成熟，但是由于黑客已经收集了大量密码的明文和密文，并以此构建了庞大的数据库（在线密码字典），“一些最简单的字串被许多黑客工具加到最简单的密码字典中，瞬间即可破解。”据悉，这样的匹配成功率高达93%。

   黑市

   数据包可卖百万元

   CSDN官方22日发表声明表示，经过初步分析，遭黑客泄露的数据是2009年CSDN作为备份所用，目前不知泄露原因，CSDN表示已向公安机关报案，公司要求“2009年4月以前注册的账号，且2010年9月之后没有修改过密码”的用户立即修改密码。

   但有安全领域人士猜测，目前泄密的资料可能只是一小部分，更多的数据或已被黑客转手卖钱。该人士透露，这些数据在黑客圈中所谓的“黑市”里销售，一个打包“产品”甚至可以叫价上百万元，有人会利用该信息进行诈骗，有人会买断竞争对手的用户资源，有人会给用户发广告或垃圾信息牟利，而一旦数据没有价值了就会被抛出，但是对于普通用户来说，完全被蒙在鼓里。

   惊讶

   239万人密码与人相同

   大量用户数据被公开后，据统计结果显示，有239万人的密码和别人存在重复。在所有密码中，最简单好记的“123456789”使用率最高，有23.5万人在使用；其次为“12345678”有 21万多人使用；“11111111”有7万多人使用。总之，使用相同数字或者相同字母如“aaaaaaaa”等安全性极差的密码的网民大有人在。

   李铁军指出，不少网民在众多网站中都是“一号通”，一旦一家网站用户数据被暴露，则邮箱、聊天记录、微博等个人私密性很强的信息极易被泄露。“在这份名单中有的邮箱是与在线支付系统相关联的，”李铁军建议为避免财产损失，网民尽快修改安全性更高的上网密码。

   质疑

   网络隐私如何保护

   层出不穷的用户个人信息被泄事件，敲响了网络信息隐私保护的警钟。有评论人士认为，2000多万用户的程序社区网站也被黑，那么还有没有值得信任的网站？倘若改了密码过两天又被暴露出来该怎么办？

   用户在注册一些网站的时候，其实是单方面提交了个人身份信息，但是网站有没有相应的保障十分值得商讨。而网站会不会在没有法律依据的情况下，因为利益驱动而将用户个人信息擅自交给“第三方”？而“第三方”又会将用户的个人信息如何处理呢？一旦泄密责任该由谁来承担，又能承担多大的责任？这些都是法律风险所在。

   有法律人士指出，关键还在于没有配套法律，目前的司法实践中，如果用户仅以密码被泄露、侵害隐私权索赔的话，因为举证不易难以得到赔偿。而企业掌握了大量客户个人资料，说给谁就给谁，说泄露就泄露，用户没有一点话语权，就承担了很大的风险。

孔卡灯 · 发表于 2011-12-28 01:05:13

提示: 作者被禁止或删除内容自动屏蔽

孔卡灯孔卡灯当前离线积分 142 窥视卡雷达卡	沙发发表于 2011-12-28 01:05:13 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
孔卡灯孔卡灯当前离线积分 142 窥视卡雷达卡
	回复支持反对使用道具举报显身卡

		自动登录	找回密码
密码			注册

[其他] 黑客曝光知名网站600万用户资料