如今互聯(lián)網(wǎng)已經(jīng)成為人們生活中與外界溝通的重要渠道,然而最近一場席卷互聯(lián)網(wǎng)的泄密事件卻崩緊了眾多網(wǎng)民的神經(jīng),也暴露國內(nèi)不少網(wǎng)站羸弱的數(shù)據(jù)保護體系。在這起泄密門中,一些電子商務企業(yè)也難逃此劫,各大網(wǎng)站紛紛打起了十二分的警惕。
際通寶(http://www.gtobal.com)12月28日消息,繼CSDN網(wǎng)站600余萬個用戶信息泄露之后,中國互聯(lián)網(wǎng)上最大泄密事件進一步升級,天涯、新浪微博、騰訊QQ、人人、開心、京東、新浪微博等多家知名網(wǎng)站卷入其中,網(wǎng)上公開暴露的賬號、密碼預計已超過1億個。
這起中國互聯(lián)網(wǎng)史上最大規(guī)模的用戶信息泄露事件,折射出整個中國互聯(lián)網(wǎng)企業(yè)自身安全的脆弱和對用戶數(shù)據(jù)安全保護的輕視。據(jù)悉無論天涯還是CSDN,其失竊的用戶數(shù)據(jù)都未加密,最遲到去年這部分數(shù)據(jù)仍處“裸奔”狀態(tài)。一旦防護被攻破,黑客便能方便提取出用戶信息。
不少網(wǎng)民感慨大網(wǎng)站居然會用如此“低級”方法保管用戶信息,如果不是這次泄密大規(guī)模集中爆發(fā),用戶恐怕很難證明隱私泄露的責任是該由網(wǎng)站而不是自己承擔。而這次泄密門的爆發(fā),主要是由于隱私泄露受損的不是網(wǎng)站而是用戶,網(wǎng)站缺乏花大力氣保護用戶資料的動力。
不過由于泄密門的發(fā)生時值《北京市微博客發(fā)展管理若干規(guī)定》剛剛出臺,有業(yè)內(nèi)人士推測,此次泄密門或是黑客因不滿網(wǎng)絡實名制而發(fā)起的挑戰(zhàn)。隨著天涯、騰訊QQ、新浪微博等互聯(lián)網(wǎng)公司先后卷入“泄密門”,無數(shù)網(wǎng)民不得不戰(zhàn)戰(zhàn)兢兢地問:“我的賬號安全么?”而網(wǎng)友們的集體憂慮,也讓各大網(wǎng)站提高了警惕。
美團網(wǎng)方面負責人表示,由于此次用戶信息泄露事件波及了多個用戶量較大的平臺,如CSDN、網(wǎng)易郵箱等,有部分使用相關賬戶注冊美團網(wǎng)的用戶賬戶面臨安全威脅。因此美團網(wǎng)官方已向注冊用戶發(fā)送了提醒,建議用戶盡快修改賬戶密碼,以免出現(xiàn)賬戶被盜事件。
際通寶相關負責人發(fā)表申明稱,盡管目前尚未遭到黑客攻擊,不過網(wǎng)站技術部門還是對網(wǎng)站的數(shù)據(jù)庫安全進行核查,確保平臺用戶信息的安全性。
京東商城方面也表示,已經(jīng)接到了烏云平臺的漏洞報告,目前技術部門正在積極核查,但尚未確認漏洞是否屬實、用戶信息是否出現(xiàn)泄漏,在獲得確切信息后會第一時間向公眾宣布。
一邊是各大網(wǎng)站加緊了對用戶信息安全的保護,另一邊是網(wǎng)絡黑客對用戶數(shù)據(jù)庫極富熱情。一位黑客“圈里人”稱,“最多的時候,千萬級的用戶數(shù)據(jù)庫能賣幾百萬元。”從盜取到分銷再到獲利,“圈里”都有專人服務和特定的規(guī)則,早已成為“一條龍”產(chǎn)業(yè)。
業(yè)內(nèi)人士表示,泄密風波已讓國內(nèi)網(wǎng)站整體形象受損,要有所改觀就需要對保護用戶數(shù)據(jù)的技術和意識來次大升級。更有互聯(lián)網(wǎng)人士坦言,“目前,中國只有瀏覽量在前100的網(wǎng)站有自己專業(yè)的安全運維人員,前1000的網(wǎng)站有安全產(chǎn)品或服務的采購,大部分網(wǎng)站都沒有專業(yè)的安全團隊”。際通寶消息數(shù)據(jù)顯示,目前中國互聯(lián)網(wǎng)公司的信息安全支出在整體IT支出中的比例還不到1%,而歐美的比例是8%-10%。
不過,要提升保護用戶數(shù)據(jù)的技術和意識,這不僅靠自覺,更該是法律的要求。一些法律人士認為,目前《刑法》中有“出售、非法提供公民個人信息罪”,但在民法領域還是空白,需進一步明確企業(yè)保護用戶信息的義務。