网易邮箱数据遭泄露 拿什么保障个人信息安全？

　　19日，一则关于网易邮箱的用户数据库疑似遭泄露的消息在网上引起波澜，涉及数据达数亿条。

　　网络信息安全问题一直以来备受关注，不时被曝的网络信息安全事件如何让人放心上网呢？虽然目前数据泄露事件结果尚不明朗，但已引发不少用户对个人隐私安全的担忧。网易邮箱用户数据是否真的遭泄露？泄漏的信息数是否如网传的达到“亿级”？该拿什么保障用户的互联网信息安全？对此记者进行了采访调查。

　　网易邮箱用户数据是否真的遭泄露？

　　近期，众多网友遭遇网易邮箱账号或其他相关账号异常登录或被盗，纷纷表示“中招很可怕”。网友“李伟民leon”说自己的网易邮箱账号近期的登录地记录显示为安徽、美国、菲律宾等多地，不少网民也有类似经历，邮箱账号几乎“跑遍”全球各地。

　　从17日开始，有微博用户发文称，网易邮箱被暴力破解，网易随后在官方微博上作出回应，称此系“撞库”所致，即黑客通过收集互联网中已泄露的用户和密码信息，尝试批量登录其他网站，从而获取用户的相关信息，如手机号码、身份证号码、银行卡号等。

　　19日下午，网站安全漏洞发现者乌云平台用户“路人甲”发布了《网易163／126邮箱过亿数据泄密》，报告称，泄露信息包括用户名、密码、密码保护信息、登陆IP以及用户生日等多个原始信息，影响数量总共近5亿条。

　　乌云平台还针对此前网易邮箱的公开声明提出质疑，称泄露信息还包括“用户密码提示问题及答案，而这个数据应该是‘撞库’无法获取的”。

　　网易免费邮箱官方微博于19日发出再次回应，称网易邮箱不存在自身数据泄露问题。

　　网易是否泄漏用户信息？网易相关负责人接受记者采访时称，不存在自身数据泄露问题，乌云平台报告的账号中有极小比例正确的账号与安全度低的网站撞库。

　　记者注意到，尽管网易邮箱发表公开声明，但微博、贴吧上仍有不少网民曝出账号被盗、登录记录被改等事实，不少网民仍对自身信息泄露表示担忧。

　　国家互联网应急中心20日通报证实。确有网易邮箱数据遭泄露，泄露的数据中包括一个邮箱账号、邮箱密码的MD5、密保问题以及密保答案的MD5。

　　中国电子信息产业发展研究院副院长樊会文分析认为，由于现在很多互联网服务商采用云计算模式，大量数据和信息存储在“租用”或公用的服务器中，数据泄密涉及的链条长，查找较为困难。也存在黑客非法进入系统窃取数据的可能性，目前具体原因还不能肯定，需要首先查证数据泄露的渠道。

　　泄漏信息数是否达到“亿级”？

　　有网友担心，“过亿条的数据泄露，估计大多数人都无法幸免了，上网还有隐私可言吗？”由于许多网友在不同平台上设置账号时共用一个账号或直接绑定，邮箱数据被窃取的同时，还可能带来手机被锁、网上银行资金被盗等一系列安全问题。

　　泄漏数据数量是否达到“亿级”？网易有关负责人称，网易邮箱已对乌云平台“白帽子”递交过来的疑似有问题的数据包进行了校验。但乌云平台并没有提交此前声称的“过亿”数据包，乌云平台最终寄出的是100多个账号，有60多个账号是不存在的，还有50多个账号是不能继续登录的，并非如乌云平台之前所称“数亿”数据被泄露。

这位负责人说，造成信息泄露的原因可能是某些组织或个人在一些利益的诱导下，用“撞库”或“拖库”的方式攻击数据库，简单来说就是采取密码逐个套试的方式尝试破译账号密码，而用户在注册邮箱时

文章地址: http://www.xianzhaiwang.cn/shehui/139074.html