中国黑客遭报复 曾披露大鳄漏洞

黑客分为两种，一种是将信息售卖牟利的“黑帽子”，还一种是检测bug并公布，倒逼企业注重用户的数据安全的“白帽子”。近日中国一群“白帽子”创办的“乌云网”就遭到了报复，其部分人员甚至疑似被抓。

中国白帽子黑客疑遭报复（图源：Reuters/VCG）

“乌云网”是中国知名的网络安全问题反馈及发布平台，但乌云网模式自诞生起，就一直行走在灰色地带，因而备受争议。乌云网此次危机，正是这一灰色地带的风险爆发所致。

《南方周末》介绍，乌云网已经被查处，多名高管也“被抓”。一位与乌云网有业务往来的IT人士说，“这次是踩上雷了，帮不了他们（乌云网）了。”

据悉，乌云网曝光了众多中国“大鳄级”企业的漏洞，2011年曾连续披露京东商城、支付宝、网易等互联网巨头存在高危漏洞，12月29日更是指出支付宝1,500万至2,500万用户资料泄露，以及一家政务网444万用户信息泄露。

此后，乌云网又相继披露出酒店开房信息泄露、支付宝漏洞、搜狗浏览器泄露用户数据、腾讯7,000万QQ群用户数据泄露等一系列重大的漏洞事件。

专业人士介绍，“黑”进一家企业的系统并发现漏洞，相当于一个江洋大盗撬开了银行的保险柜。黑帽子黑客会直接将保险柜中的财宝席卷一空；但白帽子黑客并不偷拿保险柜中的“一针一线”，而是好心好意告诉银行，保险柜的锁不够安全，应该及时加固，更有甚者，会告诉银行加固的方法。

不过众多企业对此并不买账，因此有人怀疑此次乌云网停摆就是遭到了报复。