“亲，你今天刷库了吗?”只差数天，便将踏入2012年，就在这新旧交替之际，12月21日，网上曝出本年度国内互联网最大安全事件，国内知名程序员网站CSDN上超过600万个用户账户信息被黑客在网上公布。随后，CSDN官方发布了道歉信，称因未查明原因导致信息泄露，已经向公安机关报案，同时已经对现有的2000万注册用户的账号密码数据库采取了密文保护和备份。此事余波未了，第二天，继续有网友爆料，多玩网的800万份用户资料再次被公之于众!除此之外，7K7K、猫扑等大型社交网站亦有疑似用户数据通过p2p网络公布出来，一时之间，吸引了数以千万的网友争相下载，“亲，你今天刷库了吗?”成了炙手可热的问候语，就在人人自危之时，到底谁能站在背后坐收渔人之利?
以专业程序员和开发技术为核心的行业网站，CSDN拥有超过2000万名的注册用户，在国内it行业当属无人不知。但就以为可以安稳度过年底之际，最不可思议的安全事件就此发生。作为专业技术的it网站，CSDN竟然采用明文方式保存用户密码，这意味着，不需要任何额外技术辅助，就跟打开记事本一样简单便可查看其中用户信息。
事件发生后，CSDN方面已经采取积极措施进行补救，但数据源已经泄露，并非所有用户都能第一时间获悉相关情况并登陆网站修改密码，所以无论如何挽救，这次惨痛的安全教训由CSDN给网民上了一课。
因为很多用户是一个账户在多个网站通用，除了用户名和密码，电子邮件也是“一用到底”。知名邮箱管理专家中国诺网nuo.cn指出，目前很多网站都开放了“密码寻回”功能，可通过邮箱重设密码，目前已经泄露了大量的账户信息，甚至可以通过这些信息进入用户的个人邮箱获取更多重要的私人信息，造成更深远的影响。用户可以通过修改邮箱登陆设置来降低风险，例如在登陆时增加手机动态密码验证功能，这样即使丢了邮箱密码，只要手机没丢，以可以让邮箱内的信息力保不失。
之后相继被爆出的几个大型网站数据库情况亦相当类似，操作手法具有雷同之处。从目前来看，盗取这些数据库的黑客并非将获利摆在首位，若只想从中牟利，大可私下转手即可。数据一旦公布出来，就相当于把事情摆在公众面前，透明度为0的让大家可以看清楚事件的脉络和走向。那么到底谁能站在幕后笑看风云?
把各大网站的数据库公布出来，既能让一些在一边旁观的“有心人”从中渔利一番，亦会给一些安防程序设计者以压力，影响互联网发展走向。得失之间，自有接盘之人。
一、旁观者1-垃圾邮件营人员
评论