昨日，“泄密門”最初的受害者CSDN痛定思痛，決定與國內(nèi)云計算名企阿里云合作，聯(lián)手為開發(fā)者打造一個安全可信的服務(wù)平臺。業(yè)內(nèi)專家表示，此舉可看做是CSDN擺出亡羊補牢的架勢，挽回“泄密門”不利影響的行動。

　　去年12月21日，中國最大開發(fā)者社區(qū)CSDN的600萬用戶隱私信息成為黑客炫耀的戰(zhàn)利品，“泄密門”讓CSDN一夜之間成為悲劇主角，也成為各類網(wǎng)站安全問題的總代表。從此“泄密門”一發(fā)不可收拾，成為一個廣泛的社會事件。這讓很多網(wǎng)站開始反思自己的安全問題。

　　整整20天之后，CSDN董事長蔣濤首次直面媒體，正面解釋泄密事件。他透露，“泄密門”發(fā)生之后，CSDN采取了3方面措施：第一重置所有密碼遭泄露用戶的密碼；第二提醒使用前100個最常用密碼的用戶自行修改密碼；第三請杭州安恒信息技術(shù)有限公司進(jìn)行安全審計。

　　“審計發(fā)現(xiàn)，CSDN確實存在應(yīng)用程序漏洞、系統(tǒng)后臺認(rèn)證漏洞等一系列安全問題?！笔Y濤表示，“泄密門”讓CSDN意識到要為開發(fā)者尋找一個相對安全的開發(fā)環(huán)境，阿里云作為目前國內(nèi)云計算比較成熟的平臺，有能力做到這點。為了提高數(shù)據(jù)安全，CSDN還將從2月份開始，為新老用戶提供阿里云郵箱。

　　CSDN“泄密門”事件之所以有如此廣泛的影響，只因它是一個開發(fā)者、程序員匯集的技術(shù)社區(qū)網(wǎng)站，普遍被認(rèn)為安全級別應(yīng)該很高，但偏偏被黑客“擊敗”，似乎是一件很諷刺的事情。

　　“事實上，目前我國互聯(lián)網(wǎng)行業(yè)存在安全界與技術(shù)界隔離的情況，一般只有像百度、騰訊這樣的網(wǎng)絡(luò)公司才會配有安全工程師，其他網(wǎng)站很少有這樣的配備?！笔Y濤表示。

　　不過，蔣濤坦承包括CSDN在內(nèi)的諸多大型網(wǎng)站都存在安全意識薄弱的問題。有80%的網(wǎng)站存在漏洞，60%的安全類網(wǎng)站也存在漏洞，70%的密碼庫可以被破解。“這些數(shù)據(jù)早都存在，只是在CSDN事件爆發(fā)后，才被攤在桌面上。”蔣濤承認(rèn)，CSDN當(dāng)時對烏云平臺發(fā)出的預(yù)警沒有足夠的重視，導(dǎo)致事件不斷擴(kuò)大。

　　密碼安全問題不只限于服務(wù)端，也存在于用戶端。根據(jù)安恒公司數(shù)據(jù)，100個最常用的密碼被22.6%的用戶使用、60%以上的用戶使用純數(shù)字口令。即便在信息遭泄露且網(wǎng)站反復(fù)提醒的情況下，也僅有30%的密碼遭泄露CSDN用戶修改了密碼。

　　專家指出，網(wǎng)站應(yīng)該在加大信息安全方面投入的同時，進(jìn)行大規(guī)模的安全檢查，切實保護(hù)好網(wǎng)友的個人信息。同時，主管部門也應(yīng)盡快從權(quán)利保護(hù)、責(zé)任認(rèn)定、責(zé)任追究和法律保障上對個人信息予以保護(hù)，將個人、網(wǎng)站和監(jiān)管機構(gòu)所應(yīng)承擔(dān)的責(zé)任、義務(wù)厘清。東方IC供圖

　　泄密門部分“主角”調(diào)查結(jié)果

　　CSDN、天涯網(wǎng)站：經(jīng)查，兩家網(wǎng)站曾在2009年以前被入侵，近期兩家網(wǎng)站并未遭受攻擊。

　　京東商城網(wǎng)站：經(jīng)查，網(wǎng)站確遭入侵但數(shù)據(jù)并未泄露。

　　“YY”語音聊天網(wǎng)站：經(jīng)查，廣東“YY”語音聊天網(wǎng)站泄露的數(shù)據(jù)系該公司員工從內(nèi)部數(shù)據(jù)庫竊取，該網(wǎng)站并未被入侵。

　　工商銀行等金融機構(gòu)：經(jīng)調(diào)查，證實其系統(tǒng)并未被入侵，網(wǎng)上披露“數(shù)據(jù)”與銀行相關(guān)數(shù)據(jù)不符。

　　新浪微博、當(dāng)當(dāng)網(wǎng)等：經(jīng)查，新浪微博、開心網(wǎng)、當(dāng)當(dāng)網(wǎng)、凡客誠品等網(wǎng)站均未被入侵。網(wǎng)上公布部分賬號密碼系有人遠(yuǎn)程大規(guī)模猜測密碼破解。