網(wǎng)站“泄密門”愈演愈烈 網(wǎng)絡(luò)安全成“裸奔”(2)
- 杭州寫(xiě)字樓網(wǎng)
- 2011/12/28 16:18:01
12月25日
天涯社區(qū)對(duì)外發(fā)布公告,同樣稱因黑客攻擊,網(wǎng)站用戶數(shù)據(jù)被盜。雖然網(wǎng)上貼出的數(shù)據(jù)庫(kù)文件中包含有超過(guò)4000萬(wàn)的用戶賬號(hào)信息,但天涯表示實(shí)際被盜數(shù)目沒(méi)有4000萬(wàn)。
12月26日凌晨
一份包含有476萬(wàn)用戶賬號(hào)信息的數(shù)據(jù)庫(kù)文件被貼在網(wǎng)上,標(biāo)注為新浪微博的用戶數(shù)據(jù)。新浪方面馬上發(fā)布澄清聲明,表示“新浪微博用戶賬號(hào)信息采用加密存儲(chǔ),并未被盜”,網(wǎng)上所謂數(shù)據(jù)庫(kù)中的絕大部分信息是根據(jù)已有泄密信息“混搭”出來(lái)的。
延伸調(diào)查:千萬(wàn)級(jí)用戶數(shù)據(jù)庫(kù)能賣幾百萬(wàn)元
與網(wǎng)站對(duì)于用戶信息安全保護(hù)的冷漠態(tài)度相比,活躍于互聯(lián)網(wǎng)各個(gè)角落的黑客對(duì)用戶數(shù)據(jù)庫(kù)卻很有“熱情”。
一位黑客“圈里人”告訴記者,目前黑客行業(yè)最賺錢的營(yíng)生主要有三種,分別是安放木馬、設(shè)置釣魚(yú)網(wǎng)站和盜取數(shù)據(jù)庫(kù)信息,相比于前兩項(xiàng)生意,市場(chǎng)上對(duì)于數(shù)據(jù)庫(kù)信息的需求更多。
黑客從網(wǎng)站盜取用戶信息庫(kù)后,會(huì)把這些用戶信息倒賣、分銷給黑公關(guān)或釣魚(yú)集團(tuán)。前者利用這些用戶信息打擊競(jìng)爭(zhēng)對(duì)手或發(fā)放垃圾廣告;后者則利用這些信息傳送木馬、病毒或發(fā)布詐騙信息,甚至直接在網(wǎng)上支付平臺(tái)自動(dòng)批量發(fā)起交易,如果恰好試探出用戶泄露的密碼和網(wǎng)上支付密碼相同,支付賬戶中的余額就可能被黑客全部盜取。
“最多的時(shí)候,千萬(wàn)級(jí)的用戶數(shù)據(jù)庫(kù)能賣幾百萬(wàn)元。”這位黑客表示,從盜取到分銷再到獲利,“圈里”都有專人服務(wù)和特定的規(guī)則,早已成為“一條龍”產(chǎn)業(yè)。
同時(shí),他還爆料,地方上一些小的團(tuán)購(gòu)網(wǎng)站手里也收集了大量用戶資料,隨著這些團(tuán)購(gòu)網(wǎng)站紛紛倒閉,這些用戶數(shù)據(jù)也成了“孤兒數(shù)據(jù)”,被放在網(wǎng)上公開(kāi)叫賣,更為要命的是這些數(shù)據(jù)往往還都直接關(guān)聯(lián)著用戶的網(wǎng)銀賬戶和交易信息。
專家觀點(diǎn):立法治理用戶數(shù)據(jù)監(jiān)管缺位
面對(duì)還在持續(xù)發(fā)酵的“泄密門”,網(wǎng)友們正忙于修改自己的賬號(hào)密碼,而陷入其中的CSDN、天涯等網(wǎng)站卻在道了一聲歉后就此緘默。不少網(wǎng)友表示,數(shù)據(jù)是從網(wǎng)站泄露,網(wǎng)站應(yīng)承擔(dān)責(zé)任,并進(jìn)行一定的賠償,但又苦于拿不出相關(guān)證據(jù)和法律條文作支撐。
“目前法律對(duì)于普通用戶的信息安全保護(hù)還是一片空白。”社科院信息化研究所秘書(shū)長(zhǎng)、互聯(lián)網(wǎng)專家姜奇平表示,除了國(guó)家相關(guān)機(jī)構(gòu)有保密法外,對(duì)于企業(yè)的用戶數(shù)據(jù)保護(hù)并沒(méi)有相應(yīng)的法律規(guī)定,甚至都沒(méi)有一套成型的行業(yè)準(zhǔn)則,各家網(wǎng)站都是各自為政。在沒(méi)有一個(gè)權(quán)威第三方的監(jiān)管之下,用戶數(shù)據(jù)安全目前處在一個(gè)“沒(méi)人管”的困局,因而這次“泄密門”中的受害用戶維權(quán)困難很大。
姜奇平認(rèn)為,“泄密門”事件凸顯出個(gè)人信息時(shí)代法規(guī)的缺失。2005年時(shí),立法部門就曾推動(dòng)過(guò)個(gè)人信息保護(hù)法的立法進(jìn)程,但一直未能正式出臺(tái)。此次“泄密門”給業(yè)界、網(wǎng)民和監(jiān)管部門都提了個(gè)醒,讓大家認(rèn)識(shí)到個(gè)人信息安全保護(hù)的重要性。他建議政府盡快立法,從權(quán)利保護(hù)、責(zé)任認(rèn)定、責(zé)任追究和法律保障上對(duì)個(gè)人信息予以保護(hù),將個(gè)人、網(wǎng)站和監(jiān)管機(jī)構(gòu)所應(yīng)承擔(dān)的責(zé)任、義務(wù)厘清。
除此以外,姜奇平還建議以經(jīng)濟(jì)手段來(lái)打擊黑客,徹底掐斷地下的用戶信息買賣黑市渠道。
- 返回頂部
- 責(zé)編:8037
- 瀏覽:
- 來(lái)源:北京日?qǐng)?bào)
相關(guān)閱讀:
- ·2011年最弱的網(wǎng)絡(luò)密碼(01/06)
- ·浙江省網(wǎng)絡(luò)安全宣傳周昨日啟動(dòng)(09/18)
- ·網(wǎng)絡(luò)安全人才越來(lái)越搶手 杭州是需求量(08/29)
- ·網(wǎng)絡(luò)黑灰產(chǎn)業(yè)已達(dá)千億元規(guī)模(08/24)
- ·2018西湖論劍·網(wǎng)絡(luò)安全大會(huì)在杭州召開(kāi)(04/28)
- ·烏鎮(zhèn)“網(wǎng)事”精彩紛呈(12/17)
- ·我國(guó)2292萬(wàn)用戶感染移動(dòng)互聯(lián)網(wǎng)惡意程序(05/28)
- ·國(guó)信辦:將實(shí)施網(wǎng)絡(luò)安全審查制度(11/11)
- ·我國(guó)將出臺(tái)網(wǎng)絡(luò)安全審查制度(05/23)
- ·互聯(lián)網(wǎng)巨頭“抱團(tuán)”打擊互聯(lián)網(wǎng)欺詐(06/28)