“泄密门”透露危机 敲响安全警钟

继12月21日上午，有黑客在网上公开CSDN网站的用户数据库，导致600余万个注册邮箱账号和与之对应的明文密码泄露之后，又有天涯、新浪微博、腾讯QQ、人人、开心网、支付宝等知名网站的用户称密码遭网上公开泄露，甚至来自公安厅的声明也承认存在漏洞。来自奇虎360的最新监测发现，目前网上公开暴露的网络账户密码超过1亿个——帐号、密码、银行卡、手机号等各种被泄露。至此，“泄密门”已经演化成为中国互联网史上最大泄密事件。


“泄密门”的爆出，终于使原来潜伏在水面之下的互联网信息安全问题成为公众关注的焦点。首先，应被“泄密门”警醒的是广大网民。据了解，许多游戏玩家都是使用同一组帐号密码或者邮箱地址来注册多个网游帐号，甚至为图简单易记用123456等数字组合作为密码。不设置过于简单的网络密码、不在不同网站使用相同密码、不在互联网上存储过于隐私的资料……这些常识还远未成为常识……

“泄密门”催火查询网站

网友们的集体忧虑，让十余家“密码外泄”查询网站一夜大热、流量暴涨，第三方查询工具甚至成了网民“居家旅行必备佳品”。提供泄露密码查询服务的网站，既有金山网络这样的安全企业，也有普通的个人开发者。个人开发者宓俊推出的检测网站amihacked.mijun.net，访问量在几天时间里就由几万激增至几百万；金山网络推出的“密码泄露快速查询”网站总查询次数已超千万，而随着越来越多网站卷入“泄密门”，用户查询次数还在不断上升。一家查询网站首页甚至在醒目处写着：“按照目前这个阵仗，你还是别查询了，你只要在国内注册过，你的密码基本都被泄露了，直接改密码吧。”

明文密码是“祸首”？

已承认用户数据被盗的CSDN和天涯社区在对外说明中，除将矛头指向攻击网站的黑客外，都同时提及了“明文密码”。

“只有在国内排行前100的网站，才有专门的安全团队，剩下的网站几乎都是‘不设防’。”这位人士透露，互联网公司建立自己的安全运维团队资金投入量很大，比如大型B2C购物网站每年的安全投入可达千万元级别，普通网站要想免于黑客攻击每年也要付出几十万元的成本。但是目前，许多小公司的安全投入最多几十万元，有的只有几万元，甚至有的互联网公司连基本的公司防火墙都没有设置，黑客进出自由。

千万级用户数据库能卖几百万元

目前黑客行业最赚钱的营生主要有三种，分别是安放木马、设置钓鱼网站和盗取数据库信息，相比于前两项生意，市场上对于数据库信息的需求更多。 　　

黑客从网站盗取用户信息库后，会把这些用户信息倒卖、分销给黑公关或钓鱼集团。前者利用这些用户信息打击竞争对手或发放垃圾广告；后者则利用这些信息传送木马、病毒或发布诈骗信息，甚至直接在网上支付平台自动批量发起交易。“最多的时候，千万级的用户数据库能卖几百万元。”这位黑客表示，从盗取到分销再到获利，“圈里”都有专人服务和特定的规则，早已成为“一条龙”产业。

立法治理用户数据监管缺位

面对还在持续发酵的“泄密门”，网友们正忙于修改自己的账号密码，而陷入其中的CSDN、天涯等网站却在道了一声歉后就此缄默。不少网友表示，数据是从网站泄露，网站应承担责任，并进行一定的赔偿，但又苦于拿不出相关证据和法律条文作支撑。

目前除了国家相关机构有保密法外，对于企业的用户数据保护并没有相应的法律规定，甚至都没有一套成型的行业准则，各家网站都是各自为政。在没有一个权威第三方的监管之下，用户数据安全目前处在一个“没人管”的困局，因而这次“泄密门”中的受害用户维权困难很大。