今日排行

本周排行

本月排行

: 【供应】全自动停回转

: 【供应】玛莱宝油墨

胶印油墨

胶印材料

丝印材料

中国互联网最大规模用户资料泄露事件始末调查

2012-01-05 09:59:43.0 来源：每日经济新闻责编：王岑

摘要：: 2011年12月21日，北京望京地区某酒店内正在召开的“CSDN微峰会”，因为CSDN总裁蒋涛的突然离席而中断。

更多精彩资讯>>

小C专访｜正博总经理范

小C专访·炜冈股份董事

　　【CPP114】讯：2011年12月21日，北京望京地区某酒店内正在召开的“CSDN微峰会”，因为CSDN总裁蒋涛的突然离席而中断。
　　
　　刚致完开场白，蒋涛的手机铃声猛然响起来，接完这个紧急电话后，蒋涛神情凝重地“逃离”了现场，耳边还回荡着电话中员工的那句话：“蒋总，网站600多万注册用户信息被黑客曝光！”
　　
　　与现实场景相对的虚拟网络世界里，CSDN网站中超过600万个注册邮箱账号和对应的明文密码数据库已经被曝光。这还不是最严重的，成为众矢之的的CSDN泄露的600万密码只是沧海一粟，与其一道被“爆库”的还包括网易、人人、天涯、猫扑、多玩等多家大众网站及部分机构网站。
　　
　　自此，中国互联网有史以来波及面最广、规模最大、危害最深的泄密事件全面爆发。
　　
　　风篇：泄密旋风
　　
　　蒋涛没有想到，2011年这个圣诞节成了中国黑客的狂欢日，随之而来的，是一场互联网界的噩梦。
　　
　　12月21日，360安全卫士在微博上披露，有黑客在网上公开CSDN网站用户数据库，包括600余万个明文注册邮箱账号和密码，请广大程序员(软件工程师)务必重视并尽快修改密码。CSDN创立于1999年12月，会员囊括了国内90%以上的优秀程序员。
　　
　　事实上，在360披露之前，CSDN数据的泄露就已经不是秘密。新浪某安全主管早在11月10日就透露，用户名密码泄露了的网站不只CSDN一家。
　　
　　据一位知情安全人士对《每日经济新闻》记者透露，新浪还曾针对此事内部讨论过应对措施，包括如何加强用户现有密码的保护等。
　　
　　12月4日，专业安全网站“乌云”(wooyun.org)上，就有ID为“臭小子”的用户发布了一份“中国各大站点数据库曝光”的漏洞概要，其中就包括CSDN相关数据库。
　　
　　乌云在微博上称，“还觉得这些所谓的上市公司上市企业真的保护好了你提交的数据么？中国各大站点数据库曝光”。遗憾的是，除了少数安全圈人士，这则微博并没有引起太多用户的关注。
　　
　　有安全人士发现自己也“中招”了。在其注册使用的4个CSDN账号中，有两个账号名在盛大也注册使用，且密码同CSDN账号一致。通过对盛大通行证登录数据发现，4个账号都曾被尝试登录，其中有两个登录成功。
　　
　　作为国内IT技术社区CSDN的一把手，蒋涛清楚地认识到事态的严重性。他随即发表道歉声明，称外泄的CSDN账号数据基本上是2010年9月以前的数据，泄露原因正在调查之中。蒋涛也在第一时间同新浪、网易、腾讯等主要互联网公司取得联系，希望对方可以在第一时间内告知用户更改密码。
　　
　　12月22日，CSDN邀请了杭州安恒信息技术有限公司进行安全审计。资料显示，安恒信息曾被奥组委授予“奥运信息安全保障杰出贡献奖”。据一名当时参与审计的相关负责人士透露，安全审计组曾针对CSDN从外围进行了黑客模拟渗透机制，测试结果令人担忧，在不需要任何用户名、口令等的情况下，就能很容易地进入CSDN后台，并获取相关数据。“目前CSDN已经将相关技术漏洞修补完成。”该负责人士称。
　　
　　这次真正棘手的问题是，以往一向在黑客圈流传的内部数据被广大用户通过数据包下载而获得。
　　
　　“如果普通用户拿到这些信息，找一些认识人的密码，这是一件很可怕的事情。”蒋涛表示。
　　
　　事实证明，蒋涛的担忧并非没有道理。公开的数据包下载，也让好事者通过邮箱验证，成功进入别人的邮箱。
　　
　　12月28日，一名ID为“极品良粽”的用户在天涯论坛上曝料截图，其通过公开的数据包成功登录了演员董洁的邮箱及深圳卫视某员工的邮箱，还意外获知深圳卫视跨年演唱会的流程表中有关郎朗和韩庚的保险单。