中国互联网史上最大洩密事件的影响仍在进一步扩大。继12月21日上午，有骇客在网上公开CSDN网站的用户资料库，导致600馀万个注册邮箱账号和与之对应的明文密码洩露后，26日又有天涯、新浪微博、腾讯QQ、人人、开心网等知名网站的用户称密码遭网上公开洩露。来自奇虎360的最新监测发现，目前网上公开暴露的网路帐户密码超过1亿个。
「京华时报」27日报导，著名编剧宁财神在微博上宣布自己的天涯帐户被盗，无法使用。除宁财神，龙猫蓓、A弄月公子、蕊小蕊、东方_chi等众多新浪微博用户都称发现自己的天涯帐号于近几日被盗。
更严重的是，密码被盗后，帐户被骇客用来恶意发帖或进行诈骗。新浪微博用户「成都电台陈露」表示，他的天涯帐号被盗后，被人用来在天涯的「情感天地」发了很多广告，导致助理版主将他的帐号直接封掉，而他无法和天涯社区的相关版主进行沟通，澄清广告不是自己所发，也无法要回帐号，十分著急。
互联网漏洞报告平台「WooYun」26日对外宣称，根据他们的监测，天涯社区有4000万用户的明文密码已洩露，「WooYun」漏洞报告平台还公布天涯被洩露的部分用户密码资讯截图。
天涯社区总裁邢明表示，这次用户资料被洩露虽然不是针对天涯社区一家网站，但确实给大家敲响警钟，他呼吁互联网同行、相关监管机构及政府部门直面互联网诚信及安全问题，共同携手为建立一个可信任的互联网环境努力。
除了CSDN和天涯，许多腾讯QQ、新浪微博、人人网用户26日也反映自己的帐户和密码被公开在网上，甚至有的帐号还被用来诈骗。还有网友称新浪微博用户资料疑似被洩露，并公布疑似被盗的新浪微博资料库下载位址，该网友上传的资料库档案察看，共有超过476万个用户账户和密码被洩露。
但新浪微博表示，新浪微博用户账号资讯採用加密储存，并未被盗。经核实，网友上传的资料绝大部分不是新浪微博帐号，「极小部分新浪微博用户因使用和其他网站相同的帐号密码，可能导致其微博帐号不安全。新浪已对这部分用户做了保护，并提醒所有用户儘快进行帐号安全设定」。
人人网也表示，由于部分用户使用同一个用户名和密码来注册其他网站，所以其人人网帐户也有被盗的风险，人人网提醒所有与CSDN相同帐号密码的互联网用户及时修改密码。
腾讯建议用户定期修改密码，儘量不要在多个重要帐户中使用雷同密码，避免帐号被盗。
360网路安全专家石晓虹指出，这次洩密风波「都是明文密码惹的祸」。最不安全的资料储存方式就是直接储存明文，一旦资料库洩露，骇客就可直接掌握所有密码。据他判断，这些资料程式库实际上已经洩露了一定的时间，只是在今年底被骇客密集曝光罢了。
石晓虹认为，在网路安全方面，中国立法相对还较为滞后，对骇客盗取网站资料的行为目前在法律上取证较难，犯罪成本相对较低，因此迫切需要加快资讯安全立法。
评论 (0)