【檢查賬號(hào)】金山員工：傳播用戶(hù)隱私只為檢查賬號(hào)是否泄露
12月22日晚，金山員工涉嫌泄露并傳播CSDN用戶(hù)數(shù)據(jù)包事件又有最新進(jìn)展，該員工(微博名hzqedison)已在微博承認(rèn)自己確實(shí)生成而且分享了下載鏈接，并發(fā)至某安全討論群組，但其否認(rèn)自己是有意散布數(shù)據(jù)包，下載并傳播只是為了檢查自己和同事的賬號(hào)是否也在泄露之列。
但是，這一解釋明顯無(wú)法然讓人滿(mǎn)意。網(wǎng)友saighost表示，“還以為是個(gè)小孩，但你竟然是個(gè)專(zhuān)業(yè)的，你根本不是在檢查自己的郵箱，(檢查同事)你不會(huì)幫他們查嗎?共享600萬(wàn)密碼?你就真沒(méi)想過(guò)后果?!道歉沒(méi)用，準(zhǔn)備負(fù)責(zé)任吧!”
【損失巨大】CSDN被黑用戶(hù)賬號(hào)密碼遭泄露數(shù)據(jù)包可賣(mài)上百萬(wàn)元
昨日，國(guó)內(nèi)最大的開(kāi)發(fā)者社區(qū)CSDN.NET承認(rèn)安全系統(tǒng)遭到黑客攻擊，CSDN數(shù)據(jù)庫(kù)中的部分用戶(hù)的登錄名及密碼遭到泄露。
業(yè)內(nèi)人士爆料，有更多網(wǎng)站的用戶(hù)資料遭到黑客瘋狂盜取并被轉(zhuǎn)手賣(mài)錢(qián)，一些重要的數(shù)據(jù)包甚至可以賣(mài)到上百萬(wàn)元。
業(yè)內(nèi)人士提醒普通用戶(hù)定時(shí)更新自己互聯(lián)網(wǎng)賬號(hào)密碼，并通過(guò)不同郵箱來(lái)注冊(cè)自己不同等級(jí)的互聯(lián)網(wǎng)賬號(hào)。
昨日，國(guó)內(nèi)最大的開(kāi)發(fā)者社區(qū)CSDN.NET承認(rèn)安全系統(tǒng)遭到黑客攻擊，CSDN數(shù)據(jù)庫(kù)中的部分用戶(hù)的登錄名及密碼遭到泄露。
CSDN官方昨日發(fā)表聲明表示，經(jīng)過(guò)初步分析，遭黑客泄露的數(shù)據(jù)是2009年CSDN作為備份所用，目前不知泄露原因，CSDN表示已向公安機(jī)關(guān)報(bào)案，公司要求“2009年4月以前注冊(cè)的賬號(hào)，且2010年9月之后沒(méi)有修改過(guò)密碼”的用戶(hù)立即修改密碼。
業(yè)內(nèi)人士爆料說(shuō)，在網(wǎng)上公開(kāi)CSDN的用戶(hù)資料，相比目前互聯(lián)網(wǎng)上被盜的眾多用戶(hù)數(shù)據(jù)來(lái)說(shuō)只是很少的一部分，更多的數(shù)據(jù)已經(jīng)被黑客轉(zhuǎn)手賣(mài)錢(qián)。
普通用戶(hù)資料被盜不知情
金山網(wǎng)絡(luò)安全專(zhuān)家李鐵軍昨日對(duì)本報(bào)記者表示，目前網(wǎng)絡(luò)上還出現(xiàn)包括多玩網(wǎng)、人人網(wǎng)、7K7K小游戲等多家公司的用戶(hù)資料，但資料是否真實(shí)，目前無(wú)從考究。而多玩網(wǎng)CEO李學(xué)凌昨日對(duì)媒體表示，目前正在排查，尚未發(fā)現(xiàn)有用戶(hù)資料被泄露。其他被涉及的公司都沒(méi)有官方說(shuō)法。
李鐵軍透露，這些數(shù)據(jù)在被剛盜取出來(lái)時(shí)，是在黑客圈子里銷(xiāo)售，價(jià)格非常昂貴。比如一些游戲廠(chǎng)商上百萬(wàn)的玩家用戶(hù)的資料包可以賣(mài)到百萬(wàn)元的高價(jià)，而買(mǎi)家多是被盜資料公司的競(jìng)爭(zhēng)對(duì)手。
對(duì)于普通用戶(hù)來(lái)說(shuō)，其資料被盜更是不知情。李鐵軍告訴本報(bào)記者，黑客除了把數(shù)據(jù)打包牟利之外，還可以利用用戶(hù)資料進(jìn)行互聯(lián)網(wǎng)詐騙，給用戶(hù)發(fā)送垃圾郵件，如果被盜資料中有用戶(hù)手機(jī)號(hào)碼，則可以發(fā)送廣告信息牟利。
防范：定時(shí)更改密碼
網(wǎng)絡(luò)專(zhuān)家建議所有弱密碼的用戶(hù)以及所有網(wǎng)站使用同一用戶(hù)名和密碼的用戶(hù)盡快修改。首先，使用至少2個(gè)郵箱來(lái)綁定或申請(qǐng)網(wǎng)絡(luò)服務(wù)，并確保郵箱密碼不重復(fù)使用。其次，重要服務(wù)用重要郵箱來(lái)申請(qǐng)，一般服務(wù)用次要郵箱來(lái)申請(qǐng)。再次，盡量不重復(fù)使用重要服務(wù)的密碼，并定期更換。
昨天，對(duì)于CSDN密碼庫(kù)泄露事件的最新發(fā)展態(tài)勢(shì)，互聯(lián)網(wǎng)安全公司360發(fā)布的最新監(jiān)控?cái)?shù)據(jù)顯示，由于眾多網(wǎng)站被黑客入侵攻擊，目前網(wǎng)上公開(kāi)暴露的網(wǎng)絡(luò)賬戶(hù)密碼有5000多萬(wàn)個(gè)。至于黑客秘密掌握的網(wǎng)站數(shù)據(jù)庫(kù)規(guī)模，外界無(wú)法判斷。
