今日網(wǎng)上有傳言稱金山網(wǎng)絡(luò)員工hzqedison為CSDN密碼庫(kù)黑客,經(jīng)過(guò)認(rèn)真詳細(xì)調(diào)查,結(jié)果如下:
1、hzqedison絕非傳言中所謂黑客,事實(shí)上hzqedison也是在12月21日中午密碼庫(kù)事件爆發(fā)后1個(gè)半小時(shí),從微博、迅雷等公開(kāi)渠道間接獲得此前已廣泛流傳的密碼庫(kù);
2、hzqedison在通過(guò)公開(kāi)渠道獲得該密碼庫(kù)后,也絕無(wú)主動(dòng)進(jìn)行傳播,事實(shí)上hzqedison生成的分發(fā)鏈接僅供身邊少數(shù)同事自查,但不慎被外人獲知;
3、hzqedison在獲知該鏈接已被外人獲知后,迅速刪除了該鏈接,據(jù)刪除前統(tǒng)計(jì),該鏈接僅被不超過(guò)5個(gè)的同事下載,并未造成擴(kuò)散;
4、根據(jù)目前掌握的情況,早在12月4日,一位ID為“臭小子”的黑客就已將密碼庫(kù)公開(kāi)到漏洞網(wǎng)站烏云網(wǎng)(http://www.wooyun.org/bugs/wooyun-2010-03523)上。
5、目前金山網(wǎng)絡(luò)已將所掌握的情況主動(dòng)向公安機(jī)關(guān)反饋,全力配合追查黑客。
6、金山網(wǎng)絡(luò)再次呼吁,大家要時(shí)刻保證足夠的清醒,在積極預(yù)警和轉(zhuǎn)告朋友的同時(shí),注意方式方法,不要不小心成為隱私泄露的傳播者。安全公司的員工更要提高意識(shí):1、及時(shí)通知受害牽連公司及相關(guān)監(jiān)管部門(mén);2、發(fā)布安全預(yù)警,提供安全解決方案。