账号密码被盗几成常态 互联网安全烦恼重重

　　账号被盗，犹如互联网中的寄生虫，挥之不去，不请自来。就在CSDN用户资料泄露事件的影响逐渐散去之后，国内电商亚马逊再次爆出用户账号被盗的事件，不仅如此，信息泄露的问题也已经让不少IT企业“吃尽苦头”，互联网安全问题让网友们原本松弛了的神经再次绷紧。

　　账号被盗成常态？

　　近日，《商业价值》移动主编阳淼在新浪微博上披露，其本人的亚马逊中国账号被盗，随后虽然向客服投诉并要求停用账户，但盗号者已经使用其账号余额购买了一部手机。阳淼在微博中表示，“亚马逊中国某客服处刚才告知本人，自上周以来，亚马逊中国有‘很多用户’账户被盗，该客服专员本人即处理了四五起本类事件。”据媒体报道，阳淼的亚马逊账号被盗并非个案，据部分用户反映，账户内的人民币余额在自己不知情的情况下被使用殆尽，且客服收货人及收货地址全部是陌生信息。

　　电商成为“被黑”的对象已经屡有发生，今年六月，两名嫌疑人用12台电脑同时登录苏宁易购网站进行“扫号”，破解客户账号密码，盗走其中的积分再去出售变现，致使苏宁易购115个客户账号被盗1.6万余元钱。

　　据资料显示，今年下半年以来，已经先后出现过大众点评账户余额被盗刷；京东商城客户账号被盗；1号店用户信息泄露户遭盗刷；甚至连最火热的微博也不幸免，近日更传出著名演员苏有朋微博账号被盗，并且被公开发布了不雅视频的事件。

　　因为信息被泄露而遭殃的已经不局限于消费者，中国最大的IT解决方案与服务供应商东软集团股份有限公司日前被爆商业秘密外泄，约20名员工因涉嫌侵犯该公司商业秘密被警方抓捕。有媒体披露，此案犯罪嫌疑人窃取技术价值总计2400余万元人民币，公司研发项目延迟造成损失1470余万元人民币。此次商业秘密外泄造成东软公司被侵犯商业秘密项目折合价值高达4000余万元人民币。

　　从一般消费者到受人瞩目的明星公众人物纷纷“中招”，从个人的账户被盗到IT企业的商业秘密泄露，互联网安全问题似乎从来没有离开过我们的身边。

　　“内网安全刻不容缓”

　　据360安全中心发布的《2012上半年中国网络安全报告》显示，国内有超过75%的网站存在高危漏洞，随时可能被黑客入侵“拖库”。甚至有黑客网站公开提供密码数据库查询服务，大量网民的邮箱和密码因此暴露在网上，对账户安全造成严重威胁。而对于近日电商频繁出现用户账户被盗的现象，360安全中心第一时间向全体网民发布安全警告：不法黑客利用网站漏洞窃取数据库，进而在电商平台盗号消费已成产业链，建议网民为电商账户单独设置高强度密码，并定期更换，以免其他网站泄密而牵连电商账户被盗。

　　“去年底多网站‘泄密门’爆发后，网上公开的注册邮箱和密码达到上亿条，而黑客团伙实际掌握的数据库规模可能远远超过这个数字。”360安全工程师安扬表示，即便只有小于1%的网民在电商网站使用常用注册邮箱和密码，黑客在基于庞大数据库的“扫号”过程中，也能够获取大量电商账户，亚马逊中国爆出的上千账户被盗只是冰山一角，更多电商网站和用户账户可能仍在黑客暗中控制中，出现账户余额等利益时才会显现危害。

　　频繁出现的用户资料被泄露的事件，作为用户信息管理方的互联网企业，则显得责无旁贷，而企业内部对内网信息安全的“轻视”，也很有可能就会重演东软集团那样因内网安全导致巨额损失的事件。溢信科技高级咨询经理赵焰辉在接受南方日报记者采访时表示，重视内网安全是各大企业刻不容缓的“重要任务”。作为中国最早从事内网安全领域的企业之一，溢信科技已经为松下、三一重工、立白集团、广汽日野等大型企业提供信息防泄露的支持，“企业内网的安全问题，除了技术层面需要加强外，企业流程管理也具有举足轻重的作用。”据赵焰辉介绍，东软集团的资料外泄事件，就很有可能是由于企业流程管理上的疏忽导致的，“再强大的技术，再严密的防火墙，都离不开人的管理，最终流程和人才是决定因素。”(作者：，来源：)