热点关注: 文件夹加密软件 加密算法 加密软件 图像加密算法 图像文件加密 加密技术 数据加密 超级加密3000 加密 图像加密 文件加密软件 文件加密 文件夹加密超级大师 U盘超级加密3000 文件夹加密

阿里巴巴躺枪——信息真不是我泄漏的

2015年,众多平台的用户信息泄漏,这其中受伤颇深的便是网易邮箱和草榴社区。近日有消息称,有用户的淘宝帐号被泄漏了,而阿里巴巴大喊冤屈。据悉,为了便于记忆操作方便,很多人在不同平台使用了同一个用户名和密码。而不法黑客会利用这些已经泄漏的信息去尝试登录其他平台,这种行为被称为“撞库”。

来自四面八方的血淋淋信息不断被黑色产业汇集,然后进行撞库,雪球越滚越大。通过撞库,黑产的触角从一些普通的技术、社交平台,逐渐延伸至资金和敏感信息密集的领域。无论从哪个角度来看,树大招风的阿里巴巴都在劫难逃。

威胁情报平台NOSEC的创始人赵武描述了这样一个“场景”:

阿里巴巴躺枪——信息真不是我泄漏的

这种躺枪的场景,在互联网安全行业是屡见不鲜。2月初,警方根据阿里巴巴的报案,抓获了对阿里巴巴进行“撞库”的犯罪团伙。让人震惊的是,不法黑客手里居然有将近1亿个账户信息,其中有2059万的用户名和淘宝用户名匹配。

阿里巴巴躺枪——信息真不是我泄漏的

从撞库的数据来看,其中有约一半为网易邮箱的用户

某安全从业人员分析说:

阿里巴巴躺枪——信息真不是我泄漏的

曝光之后,阿里巴巴紧急澄清,表示这2059万用户信息的大部分撞库行为都被拦截了。虽然阿里巴巴并没有给出成功拦截的具体数量,但是目前没有大规模的用户损失被曝光。然而,阿里巴巴通过技术手段组织了黑客的恶意撞库行为,并不表明黑客手中的用户资料有错误。也就是说,这2059万真实用户信息的一部分,已经流落到了黑色产业之中。

阿里巴巴表示,对于被撞库的帐号用户,已经第一时间进行安全提示和密码修改提醒,并采取临时保护措施,直至用户完成密码修改。

此次事件看似已经风平浪静,但实际上发生在你身边的信息泄漏事件

比想象中更严重。有数据显示,目前中国的账户信息泄露已经累计超过十亿个。这十亿个账户随时会卷土重来,冲击“阿里巴巴们”的防线。

为了安全起见,童鞋们还是要管好自己的密码。在脑力允许的情况下,尽可能在不同的平台使用不同的用户名和密码。另外,在过年给自己买新衣服的同时,也顺便换一个新密码吧。