技术分享

金山云 > 人工智能 > 尚未有黑客组织宣称对此次密码外泄事件负责

尚未有黑客组织宣称对此次密码外泄事件负责

发布时间: 2020-01-20 18:01:03

中国金山云12月17日报道:近期诸多大型网站被黑客攻击致大量用户密码被泄露一事,似乎可以套用一句时下最劲的网络流行语——“我从来不知道密码也要天天修改,直到我膝盖中了一箭”。


搅入密码泄露事件的互联网公司越来越多。昨日,新浪微博也被指用户密码遭盗,不过新浪公司很快予以了否认,并紧急提醒用户进行账号安全设置。与此同时,最大中文论坛天涯社区确认,有不到4000万的用户信息遭到泄露,公司已向警方寻求援助。


中国互联网最大规模的用户资料泄露事件正在进行时,自12月21日开发者技术社区CSDN的600万用户密码外泄被曝光以来,上周末,又新增了十余家国内知名网站涉入密码外泄的消息,一时引发人人自危,多数用户被网站要求重新设置密码。


互联网安全企业奇虎360公司副总裁石晓虹(微博)在接受媒体采访时表示,通过技术验证,初步评估目前网上公开暴露的网络账户密码有5000多万个。除此之外,预计还有许多已被盗取但尚未被公开传播的网络用户信息。


至今尚未有黑客组织宣称对此次泄露事件负责。如事态还得不到有效遏制,恐怕今后人们见面的问候语将变为“今天你改密码了没”。


天涯网已向警方求助


12月26日凌晨有网友向DoNews爆料称,新浪微博成为了又一家用户密码外泄网站,涉及账号数476万。


新浪公司很快予以否认,辩称网上流传数据中的绝大部分不是新浪微博账号,只有“极小部分用户因使用和其他网站相同帐号密码,可能导致其微博账号不安全。我们已对这部分用户做了保护”,新浪微博称,公司对用户账号均采用加密储存,但还是提醒所有用户尽快修改密码并进行账号安全设置。


与此同时,国内最大中文论坛天涯社区向早报记者确认,有不到4000万的用户信息遭到泄露,公司已向警方寻求援助。


前一日下午,有部分天涯网用户惊觉,其注册于天涯网的个人信息流入网络。天涯网迅即展开调查,目前初步结论如下:一、遭到黑客泄漏的用户是升级密码保存方式之前所注册的用户,天涯社区早期使用过明文密码(注:这种方式安全级别最低,极易被黑客盗取),2009年11月已全部改为加密密码;二、黑客提供的下载文件中标识用户为4000万,而经天涯核实,实际数据低于这一数字。


据财新网报道,天涯社区目前注册用户有6000万。天涯社区已经发出通知提示用户修改密码,并提醒用户如果在其他网站使用同一密码也须同时修改。


另外值得重视的是,由于很多用户的用户名和密码在各个网站几乎一样,一旦有一个账号密码泄露,就很可能波及其他重要账号的安全,例如网上支付、邮箱、聊天账号等。


天涯社区发言人称,公司已采取补救措施,并向公安机关报案。天涯社区总裁邢明慨叹:“此次意外事件,虽然不是针对天涯社区一家网站,但确实给我们敲响了警钟,我们呼吁互联网同业企业、相关监管机构及政府部门直面互联网诚信及安全问题。”


肇事者至今未现身


中国互联网最大规模的用户资料泄露事件正在进行时。


最早发现情况异常的是国内开发者技术社区CSDN,12月21日晚间,CSDN大方承认有约600万用户密码遭到外泄,且绝大部分是早年留存的明文密码,这被部分人认为是莫大的讽刺,“一群技术青年竟然在一个如此没技术含量的平台上交流了那么多年?!”


但CSDN仅仅是一个开始,更多普通网民发现自己被牵涉事中,包括人人网(微博)、开心网(微博)、多玩、世纪佳缘(微博)、珍爱网、美空网、百合网等十数家国内知名网站出现在新增的网传黑名单中,超过5000万用户账号和密码在网上公开扩散。


尽管人人网、开心网、7K7K等均对此予以否认,但密码外泄的“流感”一时引发互联网上人人自危,互联网安全公司纷纷拉响红色预警。


有网络安全专家认为,此次泄露源于黑客入侵了网站的web服务器,盗取了大量用户注册信息,其中包括注册邮箱、用户名、密码(多是密文、部分网站是明文),并将这些数据在互联网中进行传播。


其实在国内,类似行为已存在多年,甚至已形成“灰色产业链”。黑客利用网站服务器的安全漏洞,侵入相关网站,盗取用户数据库等信息,然后私下进行传播、倒卖。


而这一现象在国外也不鲜见。最新消息是,125日,一个组织松散的黑客团体“匿名者”宣称成功侵入美国战略预测公司数据库,窃取数千客户的信用卡号码及其他个人信息。一名自称“匿名者”成员称,这一团体以网络攻击方式总计获取9万名执法部门人员、情报社团人员和媒体记者的信用卡账户信息,已“窃取100万美元”,用于圣诞节慈善捐赠。


至截稿时,尚未有黑客组织宣称对此次密码外泄事件负责,也未有关于此次攻击来源的详细信息。

以上就是金山云为您带来的尚未有黑客组织宣称对此次密码外泄事件负责的相关内容,如果您还想了解更多黑客组织,密码,尚未有黑客组织宣称对此次密码外泄事件负责的相关问题您可以点击页面中的链接进行具体了解。金山云提供云服务器,云主机,云存储,私有云,数据库,物理主机,RDS,KS3,SLB,KEC的全套产品服务,部分产品可以免费体验,而且会有定期的优惠、代金券等相关的活动。成立7年来,金山云始终坚持以客户为中心的服务理念,提供安全、可靠、稳定、高品质的云计算服务。以上是对尚未有黑客组织宣称对此次密码外泄事件负责相关介绍,如果觉得对您有帮助可以收藏。欢迎随时查看。
以上就是金山云为您带来的人工智能的全部内容,如果还想了解更多内容可访问金山云官网www.ksyun.com了解其它资讯。
*免责声明:部分文章信息来源于网络以及网友投稿,本网站只负责对文章进行整理、排版、编辑,是出于传递更多信息之目的,并不意味着赞同其观点或证实其内容的真实性。如本站文章和转稿涉及版权等问题,请作者在及时联系本站,我们会尽快处理。