蒸馏器厂家
免费服务热线

Free service

hotline

010-00000000
蒸馏器厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

金山员工自曝密码泄漏全过程

发布时间:2020-02-11 05:56:56 阅读: 来源:蒸馏器厂家

金山网络发表声明:该名员工只是传播资料,不是窃取数据的黑客

信息时报讯 据《每日经济新闻》报道,网络密码被盗,成为2011年末中国网民最关心的问题之一。近日,有网友爆出,在CSDN用户数据库泄露事件中,最早在迅雷公开提供数据库下载的人为金山毒霸的员工。12月26日,金山网络发表声明,承认相关资料传播人确为其公司员工,但同时表示,该员工并非窃取数据的黑客,也不是最早泄露用户数据的人。

“事件绝对不是金山引起的,是竞争对手背后捣鬼,我们已经掌握了始作俑者的部分资料。”金山网络公关部门相关负责人向记者表示。

当事人之辩:我非黑客

12月22日,有网友接力传播QQ截图、图像显示,有QQ用户曾于21日下午2时许,在QQ群内发布CSDN数据包的迅雷快传链接;12月23日凌晨,一名ID为hzqedison的新浪微博用户承认,其本人是该文件的上传者,并表示道歉;其后,金山网络迅速发表声明,表示金山员工并非在网络上被“千夫所指”的黑客。

对此,涉嫌“泄密”的当事人韩斌(化名)向记者讲述了事情的全过程。

韩斌表示,12月21日下午2时许,他在一个网络安全相关的QQ群内,看到了CSDN用户账号密码的迅雷下载文件。由于他本人也是一名技术人员,并且是CSDN注册用户,因此他马上将该文件下载,以查阅自己的账号是否被盗。

“果然在里面查到了我的账号,我的很多同事也是这个网站的注册会员,我想把这份东西共享给他们,如果他们查到自己的账号被泄,好快去更改密码,于是把QQ群内要用迅雷专用工具下载的链接,转化成了迅雷快传的下载链接,并且发到了一个朋友圈内的QQ群里。”

令韩斌大吃一惊的是,仅仅过了不到10分钟,他所发布的相关内容就被人截图,并发布在了专业安全网站“乌云”()上,“据我猜测,我把东西发在QQ群里后,又有人在不同的QQ群内转播,所以才会传播出去”。

“我当天就删掉了迅雷上的文件,但没想到事情会影响得这么大,很快有人策划新闻,也有水军来转发、骂我,我怀疑这是有公司故意为之的。现在连我父母都打电话问我,我只能告诉他们我确实没有做过这样的事,我很爱我的工作,真的不想失去它。”韩斌的话语断断续续,声音微微发颤。

记者发现,早在12月4日,专业安全网站“乌云”()上,就有ID为“臭小子”的用户发布了一份“中国各大站点数据库曝光(腾讯的也有)”的漏洞概要,截图中包括CSDN相关数据库。

事件发酵:诸多网站泄密

继CSDN后,天涯、开心网、多玩、世纪佳缘、珍爱网、美空网、百合网、178、7K7K等知名网站也被网友爆出采用明文密码,用户数据资料被放到网上公开下载,天涯网已公开承认部门用户密码被盗。

前日,更有网友爆出,金山毒霸的用户数据遭黑客“拖库”,对此,金山网络公关部门相关负责人向记者表示,金山网络否认此事,并指出该传言为无稽之谈。

“有竞争对手在捣鬼,我们现在已经在配合相关公安调查此事,并且掌握了一定的证据,为了不妨碍调查进展,暂时无法公布这些证据。”该负责人表示。

网站回应

微博未受攻击 推出短信报警

前日,有消息称,新浪微博恐遭攻击,部分用户密码被盗。对此,新浪发表公开声明,称新浪微博并未受攻击,是部分用户因使用和其他网站相同账号密码,导致其微博账号不安全。新浪微博也在第一时间推出了短信报警功能。绑定手机的用户可以设置接收报警短信。一旦账号出现异地登录、昵称或密码被改,系统都会免费给用户发送短信提醒,确认是否本人操作。此外,新浪微博还推出了登录保护和账号锁定功能。

密码加密保存 不是明文密码

针对使用明文密码太低级的指责,网易邮件事业部副总经理莫子睿表示,网易作为国内最大的邮件运营商,网易的密码是加密保存,不是明文的。据了解,目前网易拥有4.3亿注册用户,目前网易方面也采取了多种应对措施,针对已遭到泄露用户的邮箱账号,群发邮件,告诉用户爆库事件,并提醒用户修改密码,绑定手机,注意账户安全。

密码安全控件 实现多重加密

支付宝相关负责人士则对记者表示,与一般的互联网社区网站不同,为了保障用户的密码安全,支付宝推出了专门的密码安全控件。该安全控件实现了在SSL加密传输基础上对用户的关键信息进行再次多重加密。

广州工商税务代办

广州工作签证变更

深圳筹划税务合理避税

中山代理记账机构

相关阅读