偶看新闻鹿鞭咋炮制:5000万用户资料网上扩散 人人等多家网站卷入
来源：百度文库 编辑：偶看新闻 时间：2024/04/29 21:36:57
http://www.sina.com.cn
人人、开心、多玩等多家网站卷入5000万用户资料在网上公开扩散“CSDN泄密事件”追踪
亲，今天你修改自己的账户名和密码了吗？如果还没有，那要抓紧时间。 CSDN泄密事件继续发酵。昨日，微博上又传人人、开心、多玩、7k7k等网站用户信息被黑客公布，涉及用户资料近5000万份。
从泄露出的截图上看，数据包中包括多玩网800万用户、人人网500万用户、7k7k网站2000万用户的账户和密码。经网友验证，人人网和多玩网被泄露的部分用户资料属实。人人网、开心网等昨日均通过官方微博发布声明，提醒用户修改密码。
惊人扩散
网传用人人网泄露信息
登录QQ，命中率70%
昨日，多玩网800万、人人网500万、7k7k网站2000万用户资料泄露的消息在网上疯传。消息称，经网友测试部分用户资料属实，用人人网泄露的注册信息登录QQ，命中率70%。成都晚报记者通过网络搜索，马上找到了关于“多玩网800万用户”“人人网500W”等的数据包下载连接。
黑客入侵网站web服务器
国内安全问题反馈平台wooyun(乌云)昨日发布公告称，因新网管理后台权限疏漏，导致新网数十万域名管理密码或已泄漏。经其数据测试，部分域名管理密码有效。据wooyun平台称，新网漏洞最早发现于2010年2月，在积极联系新网各地区代理后，无任何回应，再次联系时发现邮件地址已被加入黑名单。而近两年来，该漏洞仍未修复，用户信息安全荡然无存。保守估计泄露量在30万以上。
对于CSDN泄露一事，金山毒霸的专家表示，此次发生资料泄露，源于黑客入侵了网站的web服务器，盗取了大量用户注册信息，其中包括注册邮箱、用户名、密码(多是密文、部分网站是明文)，并将这些数据在互联网中进行传播。
360突发紧急通知
随后，“360安全卫士(微博)”通过微博紧急通知，由于178游戏、嘟嘟牛多家网站近期被黑客公开用户数据库，目前已有超过5000万用户帐号和密码在网上公开扩散，呼吁广
网站反应
人人网怪罪：可能是csdn惹的祸
就泄密一事，成都晚报记者联系到人人网的相关负责人。
“这500万的用户资料绝对不是我们泄露出去的，”该负责人表示，“这个可能是黑客从csdn泄露的600万密码中测试出来的，我们人人网的用户资料都是加密保存的。”
该负责人还表示，目前网上可供下载的人人网用户数据，经过测试，并非人人网账户信息。
成都晚报记者发现，人人网于昨日12时38分发布微博，建议用户修改密码，并称“人人从上线开始就没有记录明文密码。”
开心网表态：建议改密码
紧随人人网之后，开心网也发出提示。这条于昨日13时02分发出的微博称：“鉴于多家网站爆出用户资料被黑客公布的消息，开心网建议广大用户：如果有网站用户名与密码被盗，请及时更改其他网站上的用户名和密码。黑客会用盗来的用户名和密码来探测其他网站，如果用户在不同网站上使用的用户名和密码都相同，一旦泄露一个，其他的也容易被探测出来。”
多玩网行动：正在排查
昨日成都晚报记者看到，腾讯微博客“月光博客”透露：“多玩网800万用户泄露库里，有大量用户名、明文密码、邮箱、部分加密密码，经过验证，使用该数据库中的用户名和密码可以正常登录多玩网。”
对此，多玩网CEO李学凌(微博)表示，已关注到网上传闻，多玩正在排查，目前尚未看到有用户资料泄露。尽管网上已有多玩泄露的截图，但并不能证明是真实的。
7K7K发话：不存在泄露情况
7K7K总裁孙祖德在微博上表示：“在网传7K7K用户数据发生泄露的第一时间，7K7K的网站技术人员进行了分析和排查，并未发现注册用户信息泄露的情况。”
用户心情
“一个道歉都没有”
虽然人人网、开心网等社交网站都已经在官方微博发出修改密码的提醒，但是用户似乎还是不买账，上百名人人网用户在微博上表达自己的不满。
网友“Mr_大大大麦”：“MD我刚下载的里面一个C+F就找到了自己的密码，你还这儿装。”
网友“板牙兄”说：“鄙视人人，我们的账号都让泄露了，居然最基本的道歉都没有，用户损失不可估量！”
○最新消息
被曝泄露数据库
金山员工称只是转发
据网友曝光显示，最早在迅雷(微博)公开提供数据库下载的竟然是金山毒霸的员工(迅雷ID：hzqedison)。据了解，此人是金山毒霸产品经理，他在
“深深地说对不起”
事件曝光后，hzqedison昨日通过微博表态，承认了金山员工的身份，但称只是转发而已，并特别声明此事是个人行为，和金山公司没有关系。
昨日20时22分，他发新浪微博称：“关于无意传播了CSDN泄露的用户数据，我要深深地向所有受到困扰的网民说一声“对不起”，作为安全厂商的员工，我深知自己做了 一件错事，无意识在网上将下载的用户资料做了分享。下面，我将事情的原委向大家做个清楚的交代。”
“删除很及时未外泄”
“昨天我在一个聊天群里看到CSDN的数据库的迅雷下载地址，离线下载了该文件来检查自己账号是否被泄露，为了让同事们也检查，才做了分享贴到同事群里。5分钟后，该地址截图被发到了乌云漏洞平台上，得知后我立即将迅雷分享地址删除。因为删除很及时，该地址只有几名同事下载过，且从未将数据库文件外泄。”
“最早泄露？这不是事实”
20时40分他继续发微博辩解：“做错事要承认错误，但网上称我最早在迅雷泄露了用户数据，这不是事实，是污蔑，因为我下载前就已有分享地址；还有人称我是黑客，其实包括我以及几位同事的账户名和密码均被曝光，黑客是绝不会曝光自己的。更有人抹黑金山公司，这些纯粹是别有用心，是某公司背后在推动。”
金山网络凌晨声明
ID为“臭小子”的黑客将密码库公开
“今日网上有传言称金山网络员工hzqedison为CSDN密码库黑客，经过认真详细调查，结果如下：
1、hzqedison绝非传言中所谓黑客，事实上hzqedison也是在
2、hzqedison在通过公开渠道获得该密码库后，也绝无主动进行传播，事实上hzqedison生成的分发链接仅供身边少数同事自查，但不慎被外人获知；
3、hzqedison在获知该链接已被外人获知后，迅速删除了该链接，据删除前统计，该链接仅被不超过5个的同事下载，并未造成扩散；
4、根据目前掌握的情况，早在
5、目前金山网络已将所掌握的情况主动向公安机关反馈，全力配合追查黑客。”
成都晚报见习记者 田程晨 王兴渠