當(dāng)當(dāng)網(wǎng)稱(chēng)小部分?jǐn)?shù)據(jù)被竊取已向公安報(bào)案
2011-12-30|HiShop
導(dǎo)讀工信部過(guò)問(wèn)信息泄露事件 互聯(lián)網(wǎng)協(xié)會(huì)正積極介入 在互聯(lián)網(wǎng)迅猛發(fā)展的今天，網(wǎng)絡(luò)安全問(wèn)題也開(kāi)始凸顯。據(jù)《每日經(jīng)濟(jì)新聞》記者了解，近期，CSDN、天涯社區(qū)、支付寶(微博)、京東(微博)、當(dāng)當(dāng)(微博)等網(wǎng)站均卷入用戶(hù)信息泄露事件中。 昨日(12月29日)有消息稱(chēng)當(dāng)當(dāng)12...
工信部過(guò)問(wèn)信息泄露事件 互聯(lián)網(wǎng)協(xié)會(huì)正積極介入
在互聯(lián)網(wǎng)迅猛發(fā)展的今天，網(wǎng)絡(luò)安全問(wèn)題也開(kāi)始凸顯。據(jù)《每日經(jīng)濟(jì)新聞》記者了解，近期，CSDN、天涯社區(qū)、支付寶(微博)、京東(微博)、當(dāng)當(dāng)(微博)等網(wǎng)站均卷入用戶(hù)信息泄露事件中。
昨日(12月29日)有消息稱(chēng)當(dāng)當(dāng)1200萬(wàn)用戶(hù)數(shù)據(jù)疑遭公布，對(duì)此當(dāng)當(dāng)網(wǎng)稱(chēng)此說(shuō)法不屬實(shí)，并已向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案。
而就在此前一天，針對(duì)近期一系列用戶(hù)信息泄露事件，工信部剛剛發(fā)出 《工業(yè)和信息化部關(guān)于近期部分互聯(lián)網(wǎng)站信息泄露事件的通告》，稱(chēng)已啟動(dòng)應(yīng)急預(yù)案，組織相關(guān)企業(yè)和部門(mén)研究提出應(yīng)對(duì)措施。
互聯(lián)網(wǎng)分析師龍威廉呼吁，應(yīng)健全信息安全制度，營(yíng)造互聯(lián)網(wǎng)健康環(huán)境。除了用戶(hù)自身在密碼等方面的安全意識(shí)外，他認(rèn)為在監(jiān)管方面，國(guó)家在網(wǎng)絡(luò)安全方面的立法相對(duì)還較為滯后，對(duì)于個(gè)人隱私保護(hù)和泄密的法律有待完善。他還建議，對(duì)于那些疏于安全保護(hù)的商業(yè)網(wǎng)站，如果今后再次發(fā)生用戶(hù)信息泄密事件，應(yīng)該通過(guò)完善相關(guān)法律，追究網(wǎng)站的瀆職之責(zé)。
用戶(hù)信息泄露
昨日，微博流傳著一張截圖，內(nèi)容是用戶(hù)的賬號(hào)以及地址，并稱(chēng)“當(dāng)當(dāng)網(wǎng)1200萬(wàn)用戶(hù)信息疑遭泄露”。隨后，當(dāng)當(dāng)網(wǎng)對(duì)外表示在內(nèi)部進(jìn)行排查。
“經(jīng)核實(shí)，網(wǎng)絡(luò)公布的信息數(shù)據(jù)只有極小部分屬實(shí)，且均系2011年6月之前的老數(shù)據(jù)，該部分?jǐn)?shù)據(jù)是由于之前遭到網(wǎng)絡(luò)黑客攻擊被盜取。”當(dāng)當(dāng)網(wǎng)在回復(fù)《每日經(jīng)濟(jì)新聞》的聲明中強(qiáng)調(diào)，“1200萬(wàn)用戶(hù)信息”的說(shuō)法并不屬實(shí)，對(duì)于黑客攻擊和小部分?jǐn)?shù)據(jù)被竊取，當(dāng)當(dāng)網(wǎng)已經(jīng)向當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案。當(dāng)當(dāng)網(wǎng)同時(shí)表示已對(duì)系統(tǒng)安全進(jìn)行了全面升級(jí)，提高安全防范措施，以確保用戶(hù)信息的安全。
事實(shí)上，這已經(jīng)不是當(dāng)當(dāng)網(wǎng)第一次涉及泄露用戶(hù)信息。今年11月份，當(dāng)當(dāng)網(wǎng)就已經(jīng)被國(guó)內(nèi)安全問(wèn)題反饋平臺(tái)wooyun(烏云)曝出由于設(shè)計(jì)缺陷可導(dǎo)致用戶(hù)資料泄露。
此外，一些政府網(wǎng)站也不能幸免。昨天，烏云網(wǎng)傳出廣東公安廳出入境政務(wù)服務(wù)網(wǎng)的網(wǎng)上申請(qǐng)數(shù)據(jù)也遭泄露。
《每日經(jīng)濟(jì)新聞》記者昨天下午輾轉(zhuǎn)多次聯(lián)系到廣東公安廳新聞科的一位相關(guān)負(fù)責(zé)人。該負(fù)責(zé)人表示此事目前正在核實(shí)中，但沒(méi)有透露其他任何信息。而烏云網(wǎng)昨早發(fā)布的漏洞公布信息也于昨天傍晚被刪除，原因?yàn)?ldquo;該漏洞不存在或未通過(guò)審核”。
業(yè)內(nèi)人士指出，除了電商平臺(tái)內(nèi)部的技術(shù)設(shè)計(jì)缺陷導(dǎo)致信息泄露外，電商平臺(tái)也是一個(gè)比較復(fù)雜的經(jīng)營(yíng)流程，其涉及到支付、物流配送、技術(shù)等環(huán)節(jié)，很難通過(guò)一家完成，這也就導(dǎo)致了用戶(hù)信息需要經(jīng)過(guò)諸多環(huán)節(jié)，并很難規(guī)避管理風(fēng)險(xiǎn)。
工信部啟動(dòng)應(yīng)急預(yù)案
事實(shí)上，互聯(lián)網(wǎng)安全問(wèn)題早已引起關(guān)注。而最近的一系列 “泄露門(mén)”則進(jìn)一步推動(dòng)了相關(guān)人士對(duì)這一問(wèn)題的討論，同時(shí)，也引起了主管部門(mén)的注意。
天涯社區(qū)等一系列網(wǎng)站用戶(hù)信息泄露事件傳出后，國(guó)家工信部近日在官網(wǎng)發(fā)出 《工業(yè)和信息化部關(guān)于近期部分互聯(lián)網(wǎng)站信息泄露事件的通告》。除對(duì)竊取和泄露用戶(hù)信息的行為進(jìn)行譴責(zé)外，工信部稱(chēng)已啟動(dòng)應(yīng)急預(yù)案，組織相關(guān)通信管理局、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心(CNCERT)、網(wǎng)絡(luò)安全專(zhuān)家和部分互聯(lián)網(wǎng)企業(yè)，了解核實(shí)事件情況，評(píng)估事件影響和危害，研究提出應(yīng)對(duì)措施，
同時(shí)，工信部要求各互聯(lián)網(wǎng)站要及時(shí)發(fā)現(xiàn)和修復(fù)安全漏洞，發(fā)生用戶(hù)信息泄露的網(wǎng)站，要妥善做好善后工作，盡快通過(guò)網(wǎng)站公告、電子郵件、電話(huà)、短信等方式向用戶(hù)發(fā)出警示，提醒用戶(hù)修改在本網(wǎng)站或其它網(wǎng)站使用的相同用戶(hù)名和密碼。未發(fā)生用戶(hù)信息泄露的網(wǎng)站，要加強(qiáng)安全監(jiān)測(cè)，必要時(shí)提醒用戶(hù)修改密碼。
記者昨天從中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)獲悉，該協(xié)會(huì)目前正積極介入此事了解、調(diào)查。據(jù)透露，該協(xié)會(huì)近兩日已經(jīng)召集涉入“泄露門(mén)”網(wǎng)站的單位進(jìn)行討論，同時(shí)建議他們對(duì)網(wǎng)站加強(qiáng)管理，另外對(duì)網(wǎng)站用戶(hù)做解釋?zhuān)⑻峁┍匾陌踩?wù)和提醒、說(shuō)明。
【本站聲明】 1、本網(wǎng)站發(fā)布的該篇文章，目的在于分享電商知識(shí)及傳遞、交流相關(guān)電商信息，以便您學(xué)習(xí)或了解電商知識(shí)，請(qǐng)您不要用于其他用途； 2、該篇文章中所涉及的商標(biāo)、標(biāo)識(shí)的商品/服務(wù)并非來(lái)源于本網(wǎng)站，更非本網(wǎng)站提供，與本網(wǎng)站無(wú)關(guān)，系他人的商品或服務(wù)，本網(wǎng)站對(duì)于該類(lèi)商標(biāo)、標(biāo)識(shí)不擁有任何權(quán)利； 3、本網(wǎng)站不對(duì)該篇文章中所涉及的商標(biāo)、標(biāo)識(shí)的商品/服務(wù)作任何明示或暗示的保證或擔(dān)保； 4、本網(wǎng)站不對(duì)文章中所涉及的內(nèi)容真實(shí)性、準(zhǔn)確性、可靠性負(fù)責(zé)，僅系客觀性描述，如您需要了解該類(lèi)商品/服務(wù)詳細(xì)的資訊，請(qǐng)您直接與該類(lèi)商品/服務(wù)的提供者聯(lián)系。
