電子商務(wù)安全案例(編輯修改稿)
2025-05-29 08:13 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ，目前網(wǎng)上公開(kāi)暴露的網(wǎng)絡(luò)賬戶(hù)密碼超過(guò)1億個(gè)。天涯小區(qū)公開(kāi)致歉已經(jīng)報(bào)案“我在天涯的賬號(hào)已經(jīng)被黑，無(wú)法登錄?！弊蛱?，著名編劇寧財(cái)神在微博上宣布自己的天涯賬戶(hù)被盜，無(wú)法使用。除了寧財(cái)神，龍貓蓓、A弄月公子、蕊小蕊、東方_chi等眾多新浪微博用戶(hù)都稱(chēng)發(fā)現(xiàn)自己的天涯賬號(hào)于近幾日被盜。更嚴(yán)重的是，密碼被盜后，賬戶(hù)被黑客用來(lái)惡意發(fā)帖或進(jìn)行詐騙。新浪微博用戶(hù)“成都電臺(tái)陳露”表示，他的天涯賬號(hào)被盜后，被人用來(lái)在天涯的“情感天地”發(fā)了很多廣告，導(dǎo)致助理版主將他的賬號(hào)直接封掉，而他無(wú)法和天涯小區(qū)的相關(guān)版主進(jìn)行溝通，澄清廣告并不是自己所發(fā)，也無(wú)法要回賬號(hào)，十分著急。對(duì)于天涯用戶(hù)賬號(hào)“被泄密”的規(guī)模，互聯(lián)網(wǎng)漏洞報(bào)告平臺(tái)“WooYun”昨天對(duì)外宣稱(chēng)，根據(jù)他們的監(jiān)測(cè)，天涯小區(qū)有4000萬(wàn)用戶(hù)的明文密碼(即用戶(hù)密碼什么樣，網(wǎng)站數(shù)據(jù)庫(kù)就存成什么樣)已泄露，“WooYun”漏洞報(bào)告平臺(tái)還公布了天涯被泄露的部分用戶(hù)密碼信息截圖。昨天，天涯小區(qū)在網(wǎng)站首頁(yè)掛出公告，稱(chēng)天涯已就用戶(hù)數(shù)據(jù)泄露一事向公安機(jī)關(guān)報(bào)案，目前尚未確認(rèn)具體的泄露數(shù)據(jù)規(guī)模及原因，但應(yīng)該低于網(wǎng)上盛傳的 4000萬(wàn)這一數(shù)字。可以確定的是，天涯小區(qū)與CSDN用戶(hù)數(shù)據(jù)庫(kù)泄露事件如出一轍，這次天涯小區(qū)遭公開(kāi)的用戶(hù)密碼，同樣是以明文方式來(lái)保存的。天涯方面表示，此次被盜的資料為2009年之前的備份資料，2010年之后，公司升級(jí)改造了天涯小區(qū)用戶(hù)賬號(hào)管理功能，使用了強(qiáng)加密算法，解決了用戶(hù)賬號(hào)的各種安全性問(wèn)題。天涯方面還通過(guò)微博、郵件、手機(jī)短信、客服中心、媒體呼吁等多種管道向用戶(hù)公開(kāi)致歉，并將有針對(duì)性地提醒和幫助用戶(hù)更新或找回密碼，盡可能地將用戶(hù)損失降至最低?！按舜斡脩?hù)數(shù)據(jù)被泄露雖然不是針對(duì)天涯小區(qū)一家網(wǎng)站，但確實(shí)給我們敲響了警鐘?！碧煅男^(qū)總裁邢明呼吁互聯(lián)網(wǎng)同行、相關(guān)監(jiān)管機(jī)構(gòu)及政府部門(mén)直面互聯(lián)網(wǎng)誠(chéng)信及安全問(wèn)題，共同攜手為建立一個(gè)可信任的互聯(lián)網(wǎng)環(huán)境努力。新浪微博數(shù)據(jù)加密并未被盜除了CSDN和天涯，昨天，許多騰訊、新浪微博、人人網(wǎng)用戶(hù)也反映自己的賬戶(hù)和密碼被公開(kāi)在網(wǎng)上，甚至有的賬號(hào)還被用來(lái)詐騙。還有網(wǎng)友稱(chēng)新浪微博用戶(hù)數(shù)據(jù)疑似被泄露，并公布了疑似被盜的新浪微博數(shù)據(jù)庫(kù)下載地址，該網(wǎng)友上傳的數(shù)據(jù)庫(kù)文件顯示，共有超過(guò)476萬(wàn)個(gè)用戶(hù)賬戶(hù)和密碼被泄露。昨天，新浪微博對(duì)此響應(yīng)稱(chēng)，新浪微博用戶(hù)賬號(hào)信息采用加密存儲(chǔ)，并未被盜。經(jīng)核實(shí)，網(wǎng)友上傳的數(shù)據(jù)絕大部分不是新浪微博賬號(hào)，“極小部分新浪微博用戶(hù)因使用和其它網(wǎng)站相同的賬號(hào)密碼，可能導(dǎo)致其微博賬號(hào)不安全。新浪已對(duì)這部分用戶(hù)做了保護(hù)，并提醒所有用戶(hù)盡快進(jìn)行賬號(hào)安全設(shè)置”。人人網(wǎng)昨天也澄清稱(chēng)，自建站以來(lái)，人人網(wǎng)從未以明文方式存儲(chǔ)用戶(hù)的賬號(hào)和密碼，沒(méi)有任何用戶(hù)數(shù)據(jù)通過(guò)人人網(wǎng)對(duì)外泄露。但由于部分用戶(hù)使用同一個(gè)用戶(hù)名和密碼來(lái)注冊(cè)其它網(wǎng)站，所以其人人網(wǎng)賬戶(hù)也有被盜的風(fēng)險(xiǎn)，人人網(wǎng)提醒所有與CSDN相同賬號(hào)密碼的互聯(lián)網(wǎng)用戶(hù)及時(shí)修改密碼。騰訊方面昨天發(fā)布聲明稱(chēng)，已對(duì)泄密的郵箱賬號(hào)限制登錄，請(qǐng)這部分用戶(hù)登錄時(shí)根據(jù)提示，在安全中心使用密保工具箱來(lái)修改密碼，同時(shí)建議用戶(hù)定期修改密碼，盡量不要在多個(gè)重要賬戶(hù)中使用雷同密碼，避免賬號(hào)被盜。新浪微博專(zhuān)家說(shuō)法明文密碼是罪魁禍?zhǔn)住岸际敲魑拿艽a惹的禍?！睂?duì)于此次互聯(lián)網(wǎng)泄密風(fēng)波，360網(wǎng)絡(luò)安全專(zhuān)家石曉虹指出，最不安全的數(shù)據(jù)保存方式就是直接存儲(chǔ)明文，一旦數(shù)據(jù)庫(kù)泄露，黑客就可直接掌握所有密碼。有些網(wǎng)站由于用戶(hù)數(shù)據(jù)安全意識(shí)欠缺，曾經(jīng)明文保存過(guò)用戶(hù)密碼，近期被黑客公開(kāi)的密碼數(shù)據(jù)庫(kù)大多屬于此類(lèi)情況。據(jù)他判斷，這些數(shù)據(jù)庫(kù)實(shí)際上已經(jīng)泄露了一定的時(shí)間，只是在今年底被黑客密集曝光罷了?；ヂ?lián)網(wǎng)安全專(zhuān)家董朋鳴指出，在此次事件中，在黑客產(chǎn)業(yè)圈中被賣(mài)了多年的資料都被拿了出來(lái)，這至少證實(shí)了網(wǎng)絡(luò)安全行業(yè)歷年來(lái)的安全警告并非空穴來(lái)風(fēng)，希望IT行業(yè)和用戶(hù)的安全意識(shí)能通過(guò)這次事件有一個(gè)較大的提升。石曉虹認(rèn)為，在網(wǎng)絡(luò)安全方面，國(guó)內(nèi)立法相對(duì)還較為滯后，對(duì)黑客盜取網(wǎng)站資料的行為目前在法律上取證較難，犯罪成本相對(duì)較低，因此迫切需要加快信息安全立法。上海律師協(xié)會(huì)信息網(wǎng)絡(luò)與高新技術(shù)業(yè)務(wù)委員會(huì)主任商建剛表示，在互聯(lián)網(wǎng)時(shí)代，每個(gè)網(wǎng)民都不應(yīng)主動(dòng)去搜集和偷窺他人的隱私。目前刑法修正案中對(duì)于盜取用戶(hù)信息其實(shí)已有明確規(guī)定，偷竊、倒賣(mài)數(shù)據(jù)庫(kù)屬于違法行為，近年來(lái)國(guó)內(nèi)已出現(xiàn)過(guò)多起因偷盜網(wǎng)游公司賬號(hào)而受到法律懲處的案例。泄密案例九、IMF數(shù)據(jù)庫(kù)遭“黑客”攻擊（2011年6月11日）據(jù)新華社電 美國(guó)媒體11日?qǐng)?bào)道，國(guó)際貨幣基金組織（IMF）計(jì)算機(jī)系統(tǒng)過(guò)去數(shù)月遭遇“黑客”攻擊。這家機(jī)構(gòu)多名高級(jí)管理人員說(shuō)，攻擊“復(fù)雜、嚴(yán)重”。國(guó)際貨幣基金組織發(fā)言人戴維霍利拒絕公開(kāi)黑客入侵更多細(xì)節(jié)，稱(chēng)這一國(guó)際金融機(jī)構(gòu)當(dāng)前處于正常運(yùn)行狀態(tài)。美國(guó)國(guó)防部發(fā)言人阿普麗爾坎寧安11日晚證實(shí)，聯(lián)邦調(diào)查局著手介入調(diào)查。信息敏感《紐約時(shí)報(bào)》報(bào)道，國(guó)際貨幣基金組織8日向執(zhí)行董事會(huì)成員和員工通報(bào)黑客入侵事件，但
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1