泄露门年终盘点：***用户网站间的“罗生门”

　【eNet硅谷动力资讯中心消息】12月30日消息，随着多家银行纷纷辟谣澄清“用户密码遭盗”传言，岁末频频搅动国内互联网安全神经的“泄露门”事件或许将伴随着新年的钟声，与我们一起步入传说中的2012。***、用户、网站——这一关系微妙、此消彼长的“三角关系”在这个并不太冷的冬天，再次上演了一幕又一幕“罗生门”下的故事。下面eNet硅谷动力将独家为你献上年末“泄露门”事件盘点，向急于修改密码的您展现互联网安全这朵奇葩的二三事。

泄露门年终盘点：***用户网站间的“罗生门”
罗生门台词对白新解（eNet硅谷动力配图）

　　12月21日初显端倪

　　12月21日上午，最大的开发者IT技术社区网站CSDN的用户数据库在网上遭***曝光，包括600余万个注册邮箱账号和与之对应的明文密码不幸遭泄露。CSDN官方迅速作出回应，除了向广大用户致歉之外，还建议网民修改密码。“泄露门”事件就此正式粉墨登场。

　　更加令时间破朔迷离的是，有网友爆出，最早在迅雷公开提供数据库下载的人为金山毒霸的员工。金山网络随即发表声明，承认相关资料传播人确为其公司员工，但同时坚称该员工绝非窃取数据的***，也并非最早泄露用户数据的人。

　　12月22日树欲静而风不止

　　继CSDN之后，“泄露门”事件继续发酵，人人网、猫扑、多玩等在内的多家知名网站用户数据库也被***传到网上，供用户下载。而人人公司在之后发表官方声明，直斥“少数媒体”的“不实报道”，称没有任何用户数据通过人人网对外泄露，且人人从未以明文方式存储用户账号密码，并在声明最后宣称将保留法律手段维护自身名誉。

　　12月25日东边日出西边雨

　　25日，作为国内最有影响力之一的新浪微博也卷入“泄露门”事件，有消息称476万用户信息和密码遭泄。新浪遂于次日公开辟谣，否认微博帐号被盗，并表示新浪微博帐号信息采用加密存储手段。

　　而恐怕老牌社区天涯或许没法像新浪微博这般一笑而过。当日下午，天涯社区共有4000万用户数据信息遭泄露，全部为明文密码，遭泄信息数量之巨刷新纪录。天涯CEO发表官方声明致歉的同时，解释称，遭***泄露的为早期使用过的明文密码，而天涯自2009年11月之后修改了密码保存方式，改成了加密密码。

泄露门年终盘点：***用户网站间的“罗生门”
支付宝漏洞图解

　　12月27日再起涟漪

　　漏洞报告平台wooyun（乌云）于当日称，由于京东商城存在用户权限控制不当的漏洞，所有用户的信息，包括：姓名、地址、电话、Email等隐私信息都将泄露。对此，京东方面回应称正在核查，目前尚未有京东注册的信息遭泄露的报告。而密码查询网站也一时间风生水起，瞬间大热。

　　12月28日一剑封喉

　　漏洞报告平台wooyun（乌云）再度爆料，称支付宝用户信息外泄，总量达1500-2500万，但泄露的信息只限支付宝账号，没有密码。支付宝发表声明回应称，单纯的账号信息不属于私密级信息，因此该泄露事件对用户账户安全不构成威胁没有密码对用户资金安全没有任何威胁。

　　12月29日命门·决战之巅

　　比起支付宝，更令无数网民寝食难安的，则是29日网络盛传的“国内多家银行的用户数据已经泄露，涉及交通银行的7000万名用户和民生银行的3500万名用户”的消息。一时间，网络安全再次被提升到涉及国家金融安全的高度，部分银行卡用户慌作一团。30日，传言中设计的交行、工行扥多家银行纷纷发表官方声明，坚决否认了这一消息，称银行账号信息目前并未遭泄，网民和用户切勿听信谣言。

　　与京东商城同样中招的，还有另一电商业巨头当当网。29日，有消息称，当当网1200万用户信息疑遭泄露，并附带有截图作为凭证。随后，当当网对外表示在内部进行排查，在之后的声明中称，“经核实，网络公布的信息数据只有极小部分属实，且均系2011年6月之前的老数据，该部分数据是由于之前遭到网络******被盗取。”当当网强调，“1200万用户信息”的说法并不属实，并已向公安部门报案。

　　愈演愈烈的“泄露门”事件也引发了中央部委的关注。同日，工信部发出《工业和信息化部关于近期部分互联网站信息泄露事件的通告》，对窃取并曝光用户信息的行为表示强烈谴责，并责成各网站切实保障用户信息安全，做好事前预防和事后补救措施，避免类似事件的再度发生。

附录：泄露门事件全明细一览

　　12月21日：CSDN 640W用户帐户，密码，邮箱遭到***泄露

　　12月22日：中国各大知名网站全面沦陷。涉及范围甚广，泄露信息涉及用户相关业务甚多… 一场席卷全中国的密码安全问题爆发了…

　　12月23日：经过确认 CSDN 泄露多玩泄露梦幻西游帐户通过***泄露人人网部分泄露

　　12月23日：网友爆料天涯沦陷…7K7K包中包含天涯帐户密码！

　　12月24日：178沦陷 UUU9沦陷事态蔓延…

　　12月24日：天涯全面沦陷泄露多达900W帐户信息…

　　12月24日：网易土木在线也沦陷，数据量惊人…

　　12月25日：百度疑因帐号开放平台泄露帐户信息…

　　12月25日：北京麒麟网信息科技有限公司疑泄露百度与PPLive帐户与密码。并且自身帐户信息全部泄露…

　　12月25日：UUU9.COM被***两次***