互联网爆发大规模用户密码泄露 国内网络信息安全亟待改观
新华网上海１２月２５日电（记者高少华、陆文军）国内最大的程序员社区ＣＳＤＮ网站因遭遇黑客攻击，６００万用户的登录名及密码日前被公开泄露，随后又有多家网站的用户密码被流传于网络，连日来引发众多网民对自己账号、密码等互联网信息被盗取的普遍担忧。
针对这一网络信息安全事件，专家表示目前国内互联网行业的信息安全不容乐观，随着网络日益渗透到社会生活的各个方面，增强网络信息安全意识、提升信息安全防范措施变得尤为迫切。
近５０００万个互联网用户密码遭泄露
ＣＳＤＮ网站近日发布声明，称公司超过６００万个注册邮箱账号和对应明文密码被黑客盗取并泄露，部分用户账号面临风险，网站将因此临时关闭用户登录。
ＣＳＤＮ方面表示，经过初步分析，遭黑客泄露的数据是２００９年ＣＳＤＮ作为备份所用，目前还不知泄露原因，公司已向公安机关报案。ＣＳＤＮ消息宣布后立马在网络上引起轩然大波。然而紧随其后，又有包括人人网等在内的多家网站的“密码集”被先后公布在网络上，波及国内更多的互联网用户，使此次用户密码泄露事件进一步升温。
互联网安全企业奇虎３６０公司副总裁石晓虹在接受记者采访时表示，通过技术验证，初步评估目前网上公开暴露的网络账户密码有５０００多万个。除此之外，预计还有许多已被盗取但尚未被公开传播的网络用户信息。
据奇虎３６０介绍，黑客窃取网站数据库（刷库）是最近几年非常流行的攻击方式，黑客刷库的危害已经远远超过了盗号木马。在目前被盗号的网民群体中，８０％以上是因为黑客刷库后获取了网民的账号密码数据。
“互联网用户信息被盗可以说已经司空见惯，甚至许多人信息被盗还浑然不觉。”国家信息安全工程技术研究中心主任文仲慧向记者表示，随着网络应用环境的日趋复杂，企业核心数据被盗、用户数据丢失等事件频发，如何维护网站数据安全已成为信息时代难以回避的挑战。
新华微博
