12月23日消息,近日,CSDN等眾多互聯(lián)網(wǎng)公司客戶注冊信息庫被黑客盜取后公開,多達(dá)千萬用戶資料被泄露,其中不乏一些名人的資料,這是中國互聯(lián)網(wǎng)史上最大規(guī)模的一次用戶資料泄露事件,金山網(wǎng)絡(luò)提示用戶盡快修改用戶名和密碼。
資料泄露源于黑客入侵了網(wǎng)站的web服務(wù)器,盜取了大量用戶注冊信息,其中包括注冊郵箱、用戶名、密碼(多是密文、部分網(wǎng)站是明文),并將這些數(shù)據(jù)在互聯(lián)網(wǎng)中進(jìn)行傳播。
為了便于記憶,大部分用戶存在一個(gè)密碼通行多個(gè)網(wǎng)站的習(xí)慣,甚至使用相同的郵箱注冊不同網(wǎng)絡(luò)服務(wù),并且使用完全一樣的登錄密碼,這就好比用一把鑰匙就能打開所有的門。黑客們只要拿到一個(gè)網(wǎng)站的用戶資料,就可以打開大多數(shù)其他網(wǎng)站的服務(wù),這這使得本次泄露事件的危害性進(jìn)一步擴(kuò)大,用戶需馬上修改用戶名和密碼,避免受到侵害。
此外,此事件和用戶電腦本身的安全無關(guān),黑客并沒有入侵用戶本地的電腦,只是盜竊了用戶在某些網(wǎng)站注冊時(shí)提交的個(gè)人信息。
金山網(wǎng)絡(luò)呼吁各網(wǎng)站盡快加強(qiáng)用戶帳號的管理功能,進(jìn)行多方面的安全加固,以確保用戶的信息安全。同時(shí)提示所有弱密碼的用戶、以及所有網(wǎng)站使用同一用戶名和密碼的用戶盡快修改,養(yǎng)成良好的上網(wǎng)安全意識,以免蒙受損失。
小貼士,網(wǎng)民若擁有十幾個(gè)乃至數(shù)十個(gè)網(wǎng)絡(luò)服務(wù),記住所有密碼的可能性很小。從易用和安全角度出發(fā),金山網(wǎng)絡(luò)提出以下建議:
1.將自己日常使用的網(wǎng)絡(luò)服務(wù)分為兩類:重要的和一般的。
2.使用至少2個(gè)郵箱來綁定或申請網(wǎng)絡(luò)服務(wù),并確保郵箱密碼不重復(fù)使用。
3.重要服務(wù)用重要郵箱來申請,一般服務(wù)用次要郵箱來申請。二者絕不混用。
4.重要服務(wù)使用的密碼,且不能和郵箱相同,盡可能不重復(fù)使用重要服務(wù)的密碼,并定期更換。腦子記不住的話,可記在只有自己能接觸到的本子上。