|
????自12月21日CSDN用戶賬戶信息泄露以來,事件已經持續(xù)了一個多星期。近日,“泄密門”不但沒有偃旗息鼓,反而有超出普通社交類網站范圍的趨勢。 ????據網絡媒體報道,京東商城、當當網等B2C電子商務網站均存在用戶資料泄露的情況?;ヂ?lián)網漏洞報告平臺WOO YUN稱,京東商城存在用戶權限控制不當的漏洞,會導致用戶資料完全泄露,易被第三方獲取。更有消息稱,支付寶、光大銀行、交通銀行也卷入了“泄密門”。 ????相比社交類網站,電子商務網站更多地涉及了網民的個人隱私信息,包括姓名、手機、住址、愛好、銀行賬戶等。這些信息一旦泄露,后果將十分嚴重。 ????支付寶公關部一名工作人員在接受記者采訪時表示,網上流傳的支付寶賬號信息不是從支付寶泄露出去的,而且只有賬號沒有密碼,對用戶資金安全沒有任何威脅。該工作人員稱,支付寶采取金融級的安全標準去保護用戶資金及數據安全,用戶名所對應的密碼和賬戶資金是非常安全的。 ????京東方面則回應,經過核查并未查到相應漏洞,用戶的信息密碼也都通過加密方式儲存,并未泄露。當當網于12月29日發(fā)出聲明稱,網絡公布的信息數據只有極小部分屬實,該部分數據是由于之前遭到網絡黑客攻擊被盜取,當當網已經向當地公安機關報案。交通銀行、民生銀行亦于12月29日發(fā)表聲明,稱用戶資料泄露的傳聞不屬實。 ????相比B2C網站,B2B網站則顯得輕松多了。生意寶(002095)董秘辦一工作人員在接受記者采訪時稱,信息泄露事件未波及公司,公司不會受到影響。中國電子商務研究中心研究員曹磊說,如今,諸如阿里巴巴、生意寶這樣的B2B網站更多的是提供平臺服務,包括向企業(yè)提供產品信息、企業(yè)信息、供求信息,這些信息本來就是公開出現在網上的。而具體的交易行為都是交易企業(yè)雙方在線下進行的。因此,對于B2B網站來說,不會有重要信息泄露的問題。 ????工信部近日亦發(fā)布通告,稱事件發(fā)生后,立即組織相關通信管理局、國家計算機網絡應急技術處理協(xié)調中心、網絡安全專家和部分互聯(lián)網企業(yè),了解核實事件情況,研究提出應對措施,并對竊取和泄露用戶信息的行為表示強烈譴責。工信部要求,各互聯(lián)網站高度重視用戶信息安全工作。對于發(fā)生用戶信息泄露的網站,要妥善做好善后工作。未發(fā)生用戶信息泄露的網站,要加強安全監(jiān)測,必要時提醒用戶修改密碼。 ????或受工信部此消息提振,A股兩家網絡安全公司昨日股價大漲。其中衛(wèi)士通(002268)漲幅4.57%,啟明星辰(002439)漲幅7.29%。(記者 林曄) |