“泄密门”告破：纵观事件背后 网站伤不起

　　网络“泄密门”（专题报道：“泄密门”引发网络安全寒冬）查12起拘4人，其中9起窃取倒卖数据案，3起编造炒作信息泄露案;CSDN、天涯网站泄密数据来自两年前。

　　近期一些媒体报道或在网上流传的数家网站用户信息被泄露的事件，目前，相关事实已查明，京东商城、工商银行、新浪微博、当当网等均未发生信息泄露。而CSDN、天涯网近期并未遭受攻击，网上数据来自于两年前。

　　相关阅读：

　　信息安全专家不敢用网银：拟提案建议加强管理

　　解开互联网密码失控面纱 泄密事件突破黑客底线

   　多家网站陷入“泄密门” 黑客自曝入侵过程

　　你的密码安全吗？“泄密门”催火查询网站

　　专家称泄密事件规模虽大但信息多不属实

　　网民泄露CSDN数据为“炫耀”

　　截至目前，公安机关此次已查处入侵、窃取、倒卖数据案件9起，编造并炒作信息泄露案件3起，刑事拘留4人，予以治安处罚8人。

　　据公安机关发言人介绍，近期查处的信息泄露事件主要有五个。

　　一是CSDN、天涯网站被入侵事件（点击查看详情）。经查，这两家网站曾在2009年以前被入侵，数据遭泄露也发生在两年前，近期这两家网站并未遭受攻击。网名 “臭小子”的许某某(男，19岁，无业人员)出于个人炫耀的目的，于去年12月4日在乌云网上发帖称CSDN等网站数据密码被泄露，并公布泄露的数据包截图。现许某某已被公安机关予以训诫。公安机关对这两家网站遭入侵事正在溯源追查。

　　二是网上流传的京东商城网站被入侵事（点击查看详情）。经查，这个网站确遭入侵但数据未被泄露。网名“我心飞翔”的犯罪嫌疑人要某(男，35岁，陕西省咸阳市某制药厂员工)于2011年4月发现京东商城网站存在安全漏洞，当年12月29日在乌云网上发帖称掌握京东商城漏洞，以公布该安全漏洞要挟京东商城向其支付270万元。京东商城网站未予支付，要某也并未窃取、泄露该网站相关数据。要某因涉嫌敲诈勒索，现已被依法刑事拘留。

　　三是“YY”语音聊天网站泄露数据事（点击查看详情）。经查，广东“YY”语音聊天网站泄露的数据，系该公司员工利用职务之便从公司内部备份数据库窃取的。该网站并未被入侵。此事正在处理之中。

　　四是网上流传的工商银行等金融机构数据泄露事（点击查看详情）。经有关部门对工商银行、民生银行、交通银行调查，证实其系统并未被入侵，网上公布的所谓“数据”与银行相关数据不符。网名“挨踢客”的王某某(男，24岁)从事网络推广工作，为了提高自己所在网站的知名度和自我炒作，于2011年12月28日在其个人的挨踢客网站和微博上凭空捏造，发布所谓工商银行等网站用户数据泄露的信息，王某某已被公安机关予以训诫。

　　五是网上流传的新浪微博、当当网等网站被攻击事。经查，新浪微博、开心网、7K7K网站、当当网、凡客诚品等网站均未被入侵。网上公布的上述网站部分账号密码系有人利用网络远程大规模猜测密码所破解，实施密码破解的人员身份目前已被锁定，公安机关正在实施抓捕。

　　“个别人欲干扰微博实名注册”

　　该发言人表示，从上述案例可以看到一些人编造或炒作网站用户信息被大规模泄露的消息，既有出于个人进行炫耀或骗取钱财的目的，也有一些网络安全公司销售人员想以此提高知名度、推销自己的产品，还有个别人借机企图干扰和贬损北京等城市正在开展的微博客用户用真实身份信息注册工作。

　　他指出，国家互联网信息办公室、工信部和公安部等有关部门对非法入侵网站泄露数据信息的犯罪行为予以强烈谴责，并将严惩。有关部门将继续采取有效措施，保护公民个人身份信息安全。