国内最大的程序员社区CSDN网站因遭遇黑客攻击,600万用户的登录名及密码日前被公开泄露,随后又有多家网站的用户密码被流传于网络,连日来引发众多网民对自己账号、密码等互联网信息被盗取的普遍担忧。
针对这一网络信息安全事件,专家表示目前国内互联网行业的信息安全不容乐观,随着网络日益渗透到社会生活的各个方面,增强网络信息安全意识、提升信息安全防范措施变得尤为迫切。
近5000万个互联网用户密码遭泄露
CSDN网站近日发布声明,称公司超过600万个注册邮箱账号和对应明文密码被黑客盗取并泄露,部分用户账号面临风险,网站将因此临时关闭用户登录。
CSDN方面表示,经过初步分析,遭黑客泄露的数据是2009年CSDN作为备份所用,目前还不知泄露原因,公司已向公安机关报案。CSDN消息宣布后立马在网络上引起轩然大波。然而紧随其后,又有包括人人网等在内的多家网站的“密码集”被先后公布在网络上,波及国内更多的互联网用户,使此次用户密码泄露事件进一步升温。
互联网安全企业奇虎360公司副总裁石晓虹在接受记者采访时表示,通过技术验证,初步评估目前网上公开暴露的网络账户密码有5000多万个。除此之外,预计还有许多已被盗取但尚未被公开传播的网络用户信息。
据奇虎360介绍,黑客窃取网站数据库(刷库)是最近几年非常流行的攻击方式,黑客刷库的危害已经远远超过了盗号木马。在目前被盗号的网民群体中,80%以上是因为黑客刷库后获取了网民的账号密码数据。
“互联网用户信息被盗可以说已经司空见惯,甚至许多人信息被盗还浑然不觉。”国家信息安全工程技术研究中心主任文仲慧向记者表示,随着网络应用环境的日趋复杂,企业核心数据被盗、用户数据丢失等事件频发,如何维护网站数据安全已成为信息时代难以回避的挑战。
(责任编辑:)