工信部：用户要提高信息安全意识

近期，不断发生互联网网站信息泄露事件。昨日，工信部发出通告，提醒广大互联网用户提高信息安全意识，密切关注相关网站发布的公告，并根据网站安全提示修改密码。提高密码的安全强度并定期修改。

通告内容指出，工信部已启动了应急预案，组织相关通信管理局、国家计算机网络应急技术处理协调中心（CNCERT）、网络安全专家和部分互联网企业，了解核实事件情况，评估事件影响和危害，研究应对措施。

工信部认为，近期发生的一些网站用户信息泄露事件严重侵害了互联网用户的合法权益，危害互联网安全，我部对窃取和泄露用户信息的行为表示强烈谴责。

工信部要求，各互联网站要高度重视用户信息安全工作，把用户信息保护作为关系行业健康发展和企业诚信建设的重要工作抓好抓实。发生用户信息泄露的网站，要妥善做好善后工作，尽快通过网站公告、电子邮件、电话、短信等方式向用户发出警示，提醒用户修改在本网站或其它网站使用的相同用户名和密码。未发生用户信息泄露的网站，要加强安全监测，必要时提醒用户修改密码。

各互联网站要引以为戒，开展全面的安全自查，及时发现和修复安全漏洞。要加强系统安全防护，落实相关网络安全防护标准，提高系统防入侵、防窃取、防攻击能力。要采用加密方式存储用户信息，保障用户信息安全。一旦发生网络安全事件，要在开展应急处置的同时，按照规定向互联网行业主管部门及时报告。

据专业人士分析，预计有将近4到6亿的用户账号信息在黑客地下领域流传（2011年互联网数据统计，中国互联网网民为4.8亿），这次被黑客公布爆库的网站数据信息只是黑客地下流传的极少一部分。其中有相当一部分网站采用明文方式存储用户密码，预计约有2亿的用户密码为明文存储。其余90%以上的网站采用公开的MD5算法对用户密码进行存储，通过简单的彩虹表碰撞（一种加密密码破解的方法）可以在数秒钟内破解加密存储的密码。

以下为本次账号泄露的基本时间表：

12月21日：CSDN640W用户帐户，密码，邮箱遭到黑客泄露

12月22日：中国各大知名网站全面沦陷.涉及范围甚广，泄露信息涉及用户相关业务甚多....一场席卷全中国的密码安全问题爆发了....

12月23日：经过确认CSDN泄露多玩泄露梦幻西游帐户通过木马泄露人人网部分泄露

12月23日：网友爆料天涯沦陷...7K7K包中包含天涯帐户密码！！！互联网安全何在？？？

12月24日：178沦陷UUU9沦陷事态蔓延...

12月24日：天涯全面沦陷泄露多达900W帐户信息...

12月24日：网易土木在线也沦陷，数据量惊人...

12月25日：百度疑因帐号开放平台泄露帐户信息...

12月25日：北京麒麟网信息科技有限公司疑泄露百度与PPLive帐户与密码.并且自身帐户信息全部泄露...

12月25日：UUU9.COM被黑客两次拖库..

12月25日：事态升级天涯疑泄露4000W用户资料

12月25日：178第二次被拖库泄露数据110W条

12月25日：木蚂蚁被爆加密密文用户数据，约13W数据

12月25日：知名婚恋网站5261302条帐户信息证实...

12月26日：myspace泄露，迅雷又成功离线3个泄露包！

12月26日：ispeak泄露帐户信息已验证！请官方通知会员修改密码！

12月26日：网络流传包17173.7z中17173.0为178帐户信息，178惨被拖库3次

12月26日：网络流传包17173.7z中17173.3为UUU9.COM帐户信息，泄露数据不详

12月26日：塞班智能手机网校验准确率高达70%！！或塞班智能手机网沦陷

12月27日：网易土木论坛通过碰撞分析密码，用户资料全部属实！共计135文件，4.31G资料泄露时间疑为2011-07-0915：09：11(已论坛发帖通知，厂商未回应.)

12月27日：178.com彻底沦陷，共计泄露超出1100W+数据！

12月27日：766验证泄露，泄露数据十余万！

12月27日：ys168验证泄露，泄露数据三十余万！

12月27日：凡客20W当当10W卓越20W用户资料验证泄露

12月28日：太平洋电脑泄露200W用户资料包含用户帐户

12月28日：大学数据库泄露，身份证信息泄露，更为敏感内容糟骇客泄露，泄露数据不详，只能靠截图揣摩！

以下为本次账号泄露情况的基本信息表：

多玩：共计泄露800万个帐号，泄漏信息：帐号、MD5加密密码、部分明文密码，电子邮件，多玩昵称；

178.COM：共计泄露188万个账号，泄漏信息：帐号、MD5加密密码、全部明文密码、电子邮件、178昵称(178账户通用NGA)

天涯：共计泄露4000万个帐号(预计超过4000W数据)，泄漏信息：帐号、明文密码、电子邮件

人人网：共计泄露500万个帐号，泄漏信息：明文密码、电子邮件

UUU9.COM：共计泄露700万个帐号，泄漏信息：帐号、MD5加密密码、全部明文密码、电子邮件、U9昵称

网易土木在线：约4.3GB137个文件，泄漏信息：帐号、MD5加密密码、其他相关数据

梦幻西游：约1.4G(木马盗取)，泄漏信息：帐号、邮箱、明文密码、角色名称、所在服务器、最后登陆时间、最后登陆IP。

北京麒麟网信息科技有限公司：共计泄露9072966个帐号，泄漏信息：帐户、明文密码

知名婚恋网站：共计泄露5261302个帐号，泄漏信息：帐户、明文密码

Ispeak.CN：共计泄露1680271个帐号，泄漏信息：帐户、明文密码、昵称

木蚂蚁：共计泄露13W帐号，泄漏信息：帐户、加密密码、数据库排序ID、其他信息

塞班论坛：共计泄露约140W帐号泄漏信息：帐户、明文密码、电子邮箱

766.COM：共计泄露约12W帐号，泄漏信息：帐户、md5(md5(pwd).salt)密码、salt、电子邮箱、数据库排序ID

ys168：共计泄露约30W帐号，泄漏信息：帐户、明文、电子邮箱

当当：共计泄露约10W用户资料，泄漏信息：真实姓名、电子邮件、家庭住址、电话

凡客：共计泄露约20W用户资料，泄漏信息：真实姓名、电子邮件、家庭住址、电话

卓越：共计泄露约20W用户资料，泄漏信息：真实姓名、电子邮件、家庭住址、，电话

CSDN：共计泄露640万个帐号，泄漏信息：帐号、明文密码、电子邮件；

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友