CSDN用户遭泄密案告破 首吃信息安全“罚单”

  昨日,曾引发业界关注的CSDN网站用户数据泄密案宣告破获。北京警方对CSDN网站未落实国家信息安全等级保护制度造成用户信息泄露事件做出行政警告处罚,这是国内自落实信息安全等级保护制度以来开出的第一张“罚单”。

  CSDN创立于1999年,是中国最大的中文IT知识服务集团。目前,网站拥有2000万注册用户、50万注册企业及合作伙伴,日访问量约2000万次。

  600万用户遭泄密

  去年12月21日,曾有网友爆料称,国内程序员社区CSDN的安全系统遭到黑客攻击,CSDN数据库中的600万用户的登录名及密码遭到泄露。随后,天涯社区、世纪佳缘、开心网等十余家国内知名网站近5000万用户的信息在网上被黑客公布。

  一时间,消息真假难辨,互联网上人人自危。

  国家互联网应急中心(CNCERT)数据统计称,被公开的疑似泄露数据库26个,涉及账号、密码信息2.78亿条。

  CSDN在微博上确认了这一事故,并表示已经报案。对于大范围的用户数据泄露一事,CSDN回应称,经过初步分析,该库系2009年CSDN作为备份所用。

  警方的调查显示,嫌疑人承认是在2010年4月利用CSDN网站漏洞,非法侵入服务器获取用户数据,还交代了曾经入侵过某充值平台及某股票系统等犯罪事实。

  这种行为的行业术语称作“拖库”,指黑客把网站服务器上数据库偷偷下载到自己电脑中;而撞库则是,黑客用拖库所得的海量注册邮箱和密码,在电子支付、微博、聊天、购物等不同平台上试探登录,如果有人习惯使用相同的注册邮箱和密码,很容易会被黑客撞库盗号。

  与此同时,北京警方对CSDN网站开展了调查,发现其未落实国家信息安全等级保护制度,安全管理制度和技术保护措施落实不到位是造成用户信息泄露的主要原因。

  北京市公安局向CSDN网运营公司提出了具体整改要求,并依据《中华人民共和国计算机信息系统安全保护条例》(中华人民共和国国务院令147号)第二十条第(一)项规定,对北京创新乐知信息技术有限公司做出行政警告处罚。

  杭州安恒信息技术公司给CSDN提供的审计报告显示,由于CSDN网站开源系统等第三方系统存在第三方系统漏洞、已停用的老系统、应用程序漏洞、系统后台认证等四大问题,使其网站存在安全风险,泄露了大量信息。

  CSDN反思

  CSDN创始人蒋涛曾坦言,“CSDN对敏感信息不敏感,也缺乏安全意识。”在CSDN拥有不到100台服务器,注册信息只包括邮箱和密码的情况下,他一度认为,这些注册信息并不具备太强的隐私性,也不会引起黑客的兴趣。

  “整个事件最不可思议的地方在于,像CSDN这样的以程序员和开发为核心的大型网站,居然采用明文存储密码。”专业IT博客“月光博客”撰文表示,“稍微懂一点编程的程序员都知道,为了用户的安全,应该在数据库里保存用户密码的加密信息,最简单的MD5(密码+随机字符串),一般类似UCenter这样的论坛还会将这个信息再MD5一次,这样黑客即使下载了数据库,破解用户密码也不是一件容易的事情。”

  不止CSDN一家有这样的问题。由于对安全的不重视,不少急速发展的互联网企业在不经意间为自己埋下了安全隐患的种子。据蒋涛介绍,目前,整个互联网的安全现状极不乐观:70%以上的加密算法密码库都可以通过高频碰撞破解,80%以上的互联网公司都存在漏洞,60%以上有安全策略的公司还存在着漏洞,地下数据库显示,网站暴露出来的问题甚至更多。

  自今年1月,北京警方对全市106家互联网网站开展信息安全检查工作,发现并现场纠正206处安全隐患。而360网站安全检测平台对随机抽取的93233个国内网站分析发现,存在高危漏洞的网站比例达36%,存在中危漏洞的网站则有16%,两者合计比例高达52%,国内网站安全防护能力仍有待完善。

  今年1月,CSDN和阿里云结成战略合作关系,共同打造安全可信的开发者服务平台。当时蒋涛反思称,“如何让开发者信任CSDN,如何提高开发者的安全技能,如何为开发者创造价值,这是CSDN安全事件之后反思的主题。”

  互联网安全问题依然刻不容缓。天涯方面昨日对记者表示,目前关于用户数据泄露一事暂无进展可透露。

赞助商链接
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
用户名: 密码: 验证码:

新 闻

推荐排行热点
  1. 1当当网爆泄密事件 冻结所有账户余额
  2. 2CSDN用户遭泄密案告破 首吃信息安全“罚单”
  3. 3中国最大程序员网站CSDN遭黑客攻击案告破
  4. 4赶集网被爆无"集"可赶 青岛站团购
  5. 5揭秘淘宝全线促销代理真相
  6. 6太平洋直购网涉嫌传销诈骗非法集资
  7. 7团购信用联盟竟是伪认证 你来投诉他挣钱
  8. 8数百黑315网站向企业兜售消费投诉 每条千元
  9. 9国家邮政局:用户拒绝验视交寄物品将不予收寄
  10. 103月16日起微博用户不实名注册将不能发言转帖
  1. 1数百黑315网站向企业兜售消费投诉 每条千元
  2. 2央视发布3-15消费投诉榜 网络购物居榜首
  3. 3网站技术男骚扰女编辑遭曝光 上门报复持刀伤
  4. 4北京规定微博用户须实名注册 非实名将禁言
  5. 5【组图】空姐艳照门:华航空姐裸照曝光
  6. 6太平洋直购网涉嫌传销诈骗非法集资
  7. 7新浪微博天涯密码泄露 波及人数上升
  8. 8团购信用联盟竟是伪认证 你来投诉他挣钱
  9. 9中国手机网速全球倒数第二:是日韩的1/28
  10. 10盘点2011年度十大“小人物”
  1. 1家纺业的电子商务“暗战”
  2. 2中国质量万里行315十大投诉热点
  3. 3淘宝被指设置门槛保护售假行为
  4. 42月投诉报告:网购售后服务难题多
  5. 5“南京车渠”销售华佗烟康已触犯刑律
  6. 6奇瑞A3“加速异响” 纠缠车主
  7. 7天语W700手机开裂 售后直言机壳质量问题
  8. 8买特网“大忽悠” 收款后不发货不退款
  9. 9新房装修问题多 装修公司“怠慢”增成本
  10. 10福克斯熄火升级问题频现 成车主心病
中国质量万里行 | 联系我们 | 网站地图 | 广告服务 | 服务声明 | 招聘信息
Copyright © 2002 - 2012 京ICP备1200455号