我的信息谁维护?——由CSDN“泄密门”看网站信息安全建设
2012-02-19张梦星
中国新时代 2012年4期
| 文 · 本刊实习记者 张梦星

2011年12月21日,中文IT技术社区CSDN网站数据库遭黑客入侵,600万用户的登录名及密码惨遭泄露,用户隐私信息沦为了黑客炫耀的战利品。更有甚者将泄露用户信息做成压缩包,上传至网络供人下载,构成以获取利益为目标的违法行为。至此,泄密事件一发不可收拾,逐步衍化为一起波及多方的社会事件。
中国软件开发联盟CSDN(Chinese Software Develop Net)是中国最大的IT知识服务集团,从事IT信息传播、技术交流、教育培训和专业技术人才服务。CSDN拥有超过1800万注册会员、10000名CTO、50万注册企业及合作伙伴,全球中文网站排名第27位。可以想象,这样一个企业的用户数据被泄露,后果不堪设想。
CSDN“泄密门”事件之所以有如此广泛的影响,还因为作为一个开发者、程序员汇集的技术社区网站,普遍被认为安全级别很高,被黑客袭击似乎是件很讽刺的事情。
祸不单行的是,之后几天里,人人网、天涯社区、百合网等众多知名网站也相继中招,纷纷卷入“泄密门”。这种大范围的用户信息泄漏在公众中造成了很大的不安和恐慌,一时之间,关于网站和数据库安全、用户密码设置和安全意识提升的讨论如火如荼,各种防盗宝典、安全贴士铺天盖地。
2012年1月10日,北京市公安局称,CSDN两名涉案黑客已经被抓获,并指出此次泄密与实名制无关,对此前广为流传的“黑客向实名制的挑战”传闻做了澄清。1月12日,CSDN董事长蒋涛在事件爆发20天后首次直面媒体,正面解释泄密事件。鉴于此前CSDN同大多网络公司一样,没有配备专门的安全系统或安全工程师,CSDN宣布将与阿里云公司的专业安全团队合作,共同打造安全可信的服务平台。……
登录APP查看全文
