2011年12月28日,网络传出交通银行。民生银行等多家国内银行上亿个客户的账户资料遭泄密,但随后相关银行否认;随后,微博再度传出支付宝(微博)和京东(微博)商城有用户信息外泄可能,对此支付宝和京东商城也均予以否认;与此同时,广东省公安厅出入境政务服务网被曝出存在漏洞,大量申请人姓名、护照号码、港澳通行证号码遭到泄露,广东省公安厅则回应称确实存在漏洞,但已修复。已知泄漏的帐号密码均为媒体、社区类,并未包括利用价值较高的支付密码、网银密码或者SNS(微博)密码等,用户在修改密码之后,完全不必要过度恐慌。 有业界专家表示,用户对账户的不良使用习惯是导火索。据了解,在CSDN被爆出的640万网民用户密码中,单纯以“123456789”、“12345678”、“11111111”等极其简单的排列组合方式的网民数量高达52万之多,无需任何技术支持便可破解。 支付宝相关负责人则指出,“一些会员习惯在注册任何网络账户时都用同一个邮箱,并设置成相同的密码,由此导致账户的不安全。” 但除了网民的个人使用习惯外,导致泄密门事件愈演愈烈的另一因素是国内互联网企业信息安全支出比重偏低。据相关数据显示,目前,中国互联网公司的信息安全支出,在整体IT支出中的比重不到1%,相较于国外8%~10%的投入。 有业内专家透露,“在被泄露的用户密码中,的确存在着部分互联网企业采用了明文密码保存方式,该网站被黑客攻破,用户密码便如同‘裸奔’一样,毫无任何保护措施可言。此外,一些互联网企业还存在一个普遍问题,就是为了降低成本,而将密码存储的服务器挂到了外网上,对黑客而言,攻破网站后盗取密码便轻而易举了。” 除此以外,随着泄密事件的再度升级,背后隐藏的商业产业链危机开始被互联网业界关注。此前,据CNNIC《第28次中国互联网络发展状况统计报告》显示,2011年上半年,有过账号或密码被盗经历的网民达到1.21亿人,占24.9%。据360分析评估,上述被盗号的1.21亿网民群体中,80%以上是因为黑客刷库后获取了网民的账号密码数据,危害远远超过盗号木马。 根据瑞星互联网攻防实验室对整个事件的追踪分析,可以肯定的是,此次出现泄露事故的厂商,问题都出在服务器端,可能存在漏洞的地方是服务器操作系统、数据库、磁盘备份及论坛程序等,对这些环节的软硬件进行加固处理可以很好的防止再次出现泄露事故。 瑞星安全专家也指出,由于密码泄露在服务器上,用户在自己电脑上进行的防护几乎失去了意义,只有互联网厂商做好防护之后,才能谈到用户客户端的安全防护。