12月21日,有黑客在網上公開了CS*N網站用戶數(shù)據庫,包括600余萬個明文的注冊郵箱帳號和密碼。22日,網上曝出金山毒霸、世紀佳緣、珍愛網、美空網、百合網、178、7K7K等知名網站也采用明文密碼,用戶數(shù)據資料被放到網上公開下載。
而在CS*N用戶數(shù)據庫泄露事件中,最早在迅雷公開提供數(shù)據庫下載的竟然是殺毒公司金山毒霸的員工(迅雷ID:hzqedison)。據悉,“hzqedison”是金山毒霸產品經理,他在12月21日把CS*N用戶數(shù)據庫上傳到了迅雷快傳(會員分享),該數(shù)據庫下載鏈接隨即在各大黑客論壇和QQ群中迅速傳開。
金山毒霸員工就泄露CS*N數(shù)據庫聲明道歉
![]()
致歉信截圖
在“金山泄密門”后第二天,“hzqedison”在其個人微博上證實發(fā)表致歉聲明,同時,金山官方已聲明泄露用戶隱私,并承認錯誤。
他表示在一個聊天群里看到CS*N的數(shù)據庫的迅雷下載地址,離線下載了該文件來檢查自己賬號是否被泄露。為了讓同事們也檢查,才做了分享貼到同事群里。5分鐘后,該地址截圖被發(fā)到了烏云漏洞平臺上,得知后立即將迅雷分享地址刪除,且從未將數(shù)據庫文件外泄。
網友戲稱“因密碼泄漏而找到真愛”
在驚恐自己的賬戶信息甚至個人信息有可能被泄漏的同時,更有細心的網友發(fā)現(xiàn)了一些“木訥沉悶”的“宅男”“宅女”們心中的小柔情,網友戲稱某程序員因為CS*N用戶密碼泄露找到了真愛,因為發(fā)現(xiàn)暗戀的人把自己的名字寫進了TA的密碼里。
網友“mipengchong”:他暗戀了她好幾年,不敢表白。后來,他下載到一份CS*N泄露的用戶名密碼名單,習慣性的查找她的郵箱,發(fā)現(xiàn)她使用的是ilove加自己名字的拼音作為密碼,感動得無以復加時電話響起,她在電話那頭顫抖著說:傻瓜,我看到了你的密碼。
網友“天涯浪子0714”:暗戀的女孩原來在一單位工作,下載到一份CS*N的數(shù)據庫,直接查到她的賬號,密碼居然是我從前的手機號碼,我給她打了個電話,她在那頭哭了。
密碼泄露事件為網絡安全敲響警鐘
最近多家安全機構曾發(fā)布常見“弱密碼”榜單,“5201314”領銜國內最爛、最易被破解的密碼,而使用“123456”、“000000”、“111111”、“888888”的網民也不在少數(shù)。為便于記憶,大部分用戶存在一個密碼通行多個網站的習慣,甚至使用相同的郵箱注冊不同網絡服務,并且使用完全一樣的登錄密碼。黑客們只要拿到一個網站的用戶資料,就可以打開大多數(shù)其他網站的服務。 |