電子商務(wù)安全案例(編輯修改稿)
2025-05-29 08:13 本頁面
【文章內(nèi)容簡介】 網(wǎng)上公開泄露。來自奇虎360的最新監(jiān)測發(fā)現(xiàn)，目前網(wǎng)上公開暴露的網(wǎng)絡(luò)賬戶密碼超過1億個(gè)。天涯小區(qū)公開致歉已經(jīng)報(bào)案“我在天涯的賬號(hào)已經(jīng)被黑，無法登錄?！弊蛱?，著名編劇寧財(cái)神在微博上宣布自己的天涯賬戶被盜，無法使用。除了寧財(cái)神，龍貓蓓、A弄月公子、蕊小蕊、東方_chi等眾多新浪微博用戶都稱發(fā)現(xiàn)自己的天涯賬號(hào)于近幾日被盜。更嚴(yán)重的是，密碼被盜后，賬戶被黑客用來惡意發(fā)帖或進(jìn)行詐騙。新浪微博用戶“成都電臺(tái)陳露”表示，他的天涯賬號(hào)被盜后，被人用來在天涯的“情感天地”發(fā)了很多廣告，導(dǎo)致助理版主將他的賬號(hào)直接封掉，而他無法和天涯小區(qū)的相關(guān)版主進(jìn)行溝通，澄清廣告并不是自己所發(fā)，也無法要回賬號(hào)，十分著急。對(duì)于天涯用戶賬號(hào)“被泄密”的規(guī)模，互聯(lián)網(wǎng)漏洞報(bào)告平臺(tái)“WooYun”昨天對(duì)外宣稱，根據(jù)他們的監(jiān)測，天涯小區(qū)有4000萬用戶的明文密碼(即用戶密碼什么樣，網(wǎng)站數(shù)據(jù)庫就存成什么樣)已泄露，“WooYun”漏洞報(bào)告平臺(tái)還公布了天涯被泄露的部分用戶密碼信息截圖。昨天，天涯小區(qū)在網(wǎng)站首頁掛出公告，稱天涯已就用戶數(shù)據(jù)泄露一事向公安機(jī)關(guān)報(bào)案，目前尚未確認(rèn)具體的泄露數(shù)據(jù)規(guī)模及原因，但應(yīng)該低于網(wǎng)上盛傳的 4000萬這一數(shù)字。可以確定的是，天涯小區(qū)與CSDN用戶數(shù)據(jù)庫泄露事件如出一轍，這次天涯小區(qū)遭公開的用戶密碼，同樣是以明文方式來保存的。天涯方面表示，此次被盜的資料為2009年之前的備份資料，2010年之后，公司升級(jí)改造了天涯小區(qū)用戶賬號(hào)管理功能，使用了強(qiáng)加密算法，解決了用戶賬號(hào)的各種安全性問題。天涯方面還通過微博、郵件、手機(jī)短信、客服中心、媒體呼吁等多種管道向用戶公開致歉，并將有針對(duì)性地提醒和幫助用戶更新或找回密碼，盡可能地將用戶損失降至最低?！按舜斡脩魯?shù)據(jù)被泄露雖然不是針對(duì)天涯小區(qū)一家網(wǎng)站，但確實(shí)給我們敲響了警鐘。”天涯小區(qū)總裁邢明呼吁互聯(lián)網(wǎng)同行、相關(guān)監(jiān)管機(jī)構(gòu)及政府部門直面互聯(lián)網(wǎng)誠信及安全問題，共同攜手為建立一個(gè)可信任的互聯(lián)網(wǎng)環(huán)境努力。新浪微博數(shù)據(jù)加密并未被盜除了CSDN和天涯，昨天，許多騰訊、新浪微博、人人網(wǎng)用戶也反映自己的賬戶和密碼被公開在網(wǎng)上，甚至有的賬號(hào)還被用來詐騙。還有網(wǎng)友稱新浪微博用戶數(shù)據(jù)疑似被泄露，并公布了疑似被盜的新浪微博數(shù)據(jù)庫下載地址，該網(wǎng)友上傳的數(shù)據(jù)庫文件顯示，共有超過476萬個(gè)用戶賬戶和密碼被泄露。昨天，新浪微博對(duì)此響應(yīng)稱，新浪微博用戶賬號(hào)信息采用加密存儲(chǔ)，并未被盜。經(jīng)核實(shí)，網(wǎng)友上傳的數(shù)據(jù)絕大部分不是新浪微博賬號(hào)，“極小部分新浪微博用戶因使用和其它網(wǎng)站相同的賬號(hào)密碼，可能導(dǎo)致其微博賬號(hào)不安全。新浪已對(duì)這部分用戶做了保護(hù)，并提醒所有用戶盡快進(jìn)行賬號(hào)安全設(shè)置”。人人網(wǎng)昨天也澄清稱，自建站以來，人人網(wǎng)從未以明文方式存儲(chǔ)用戶的賬號(hào)和密碼，沒有任何用戶數(shù)據(jù)通過人人網(wǎng)對(duì)外泄露。但由于部分用戶使用同一個(gè)用戶名和密碼來注冊(cè)其它網(wǎng)站，所以其人人網(wǎng)賬戶也有被盜的風(fēng)險(xiǎn)，人人網(wǎng)提醒所有與CSDN相同賬號(hào)密碼的互聯(lián)網(wǎng)用戶及時(shí)修改密碼。騰訊方面昨天發(fā)布聲明稱，已對(duì)泄密的郵箱賬號(hào)限制登錄，請(qǐng)這部分用戶登錄時(shí)根據(jù)提示，在安全中心使用密保工具箱來修改密碼，同時(shí)建議用戶定期修改密碼，盡量不要在多個(gè)重要賬戶中使用雷同密碼，避免賬號(hào)被盜。新浪微博專家說法明文密碼是罪魁禍?zhǔn)住岸际敲魑拿艽a惹的禍。”對(duì)于此次互聯(lián)網(wǎng)泄密風(fēng)波，360網(wǎng)絡(luò)安全專家石曉虹指出，最不安全的數(shù)據(jù)保存方式就是直接存儲(chǔ)明文，一旦數(shù)據(jù)庫泄露，黑客就可直接掌握所有密碼。有些網(wǎng)站由于用戶數(shù)據(jù)安全意識(shí)欠缺，曾經(jīng)明文保存過用戶密碼，近期被黑客公開的密碼數(shù)據(jù)庫大多屬于此類情況。據(jù)他判斷，這些數(shù)據(jù)庫實(shí)際上已經(jīng)泄露了一定的時(shí)間，只是在今年底被黑客密集曝光罷了?；ヂ?lián)網(wǎng)安全專家董朋鳴指出，在此次事件中，在黑客產(chǎn)業(yè)圈中被賣了多年的資料都被拿了出來，這至少證實(shí)了網(wǎng)絡(luò)安全行業(yè)歷年來的安全警告并非空穴來風(fēng)，希望IT行業(yè)和用戶的安全意識(shí)能通過這次事件有一個(gè)較大的提升。石曉虹認(rèn)為，在網(wǎng)絡(luò)安全方面，國內(nèi)立法相對(duì)還較為滯后，對(duì)黑客盜取網(wǎng)站資料的行為目前在法律上取證較難，犯罪成本相對(duì)較低，因此迫切需要加快信息安全立法。上海律師協(xié)會(huì)信息網(wǎng)絡(luò)與高新技術(shù)業(yè)務(wù)委員會(huì)主任商建剛表示，在互聯(lián)網(wǎng)時(shí)代，每個(gè)網(wǎng)民都不應(yīng)主動(dòng)去搜集和偷窺他人的隱私。目前刑法修正案中對(duì)于盜取用戶信息其實(shí)已有明確規(guī)定，偷竊、倒賣數(shù)據(jù)庫屬于違法行為，近年來國內(nèi)已出現(xiàn)過多起因偷盜網(wǎng)游公司賬號(hào)而受到法律懲處的案例。泄密案例九、IMF數(shù)據(jù)庫遭“黑客”攻擊（2011年6月11日）據(jù)新華社電 美國媒體11日?qǐng)?bào)道，國際貨幣基金組織（IMF）計(jì)算機(jī)系統(tǒng)過去數(shù)月遭遇“黑客”攻擊。這家機(jī)構(gòu)多名高級(jí)管理人員說，攻擊“復(fù)雜、嚴(yán)重”。國際貨幣基金組織發(fā)言人戴維霍利拒絕公開黑客入侵更多細(xì)節(jié)，稱這一國際金融機(jī)構(gòu)當(dāng)前處于正常運(yùn)行狀態(tài)。美國國防部發(fā)言人阿普麗爾坎
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1