12306數據泄露最新進(jìn)展：兩名撞庫嫌疑人被抓
發(fā)布日期：2014/12/26
12月26日，昨天引起社會(huì )廣泛關(guān)注的12306網(wǎng)站用戶(hù)數據遭泄露事件疑為遭遇黑客撞庫攻擊。根據目前取得的最新進(jìn)展，目前已抓獲該事件兩名犯罪嫌疑人。這一消息在今天的中國鐵路官方微博發(fā)布的最新聲明中得到證實(shí)。
據中國鐵路總公司官方微博今日發(fā)布的信息顯示：“鐵路公安機關(guān)于2014年12月25日晚，將涉嫌竊取并泄露他人電子信息的犯罪嫌疑人抓獲。經(jīng)查，嫌疑人蔣某某、施某某通過(guò)收集互聯(lián)網(wǎng)某游戲網(wǎng)站以及其他多個(gè)網(wǎng)站泄露的用戶(hù)名加密碼信息，嘗試登陸其他網(wǎng)站進(jìn)行“撞庫”，非法獲取用戶(hù)的其他信息，并謀取非法利益。”
同時(shí)，該聲明還提醒廣大旅客，“為保護您的電子信息安全，在設置12306網(wǎng)站登錄密碼時(shí)不要使用在其他網(wǎng)站相同的密碼，并且不要通過(guò)第三方網(wǎng)站購票。目前，案件正在審理中。”
事件發(fā)展至今，原因已逐漸清晰，目前看來(lái)該事件并非因12306網(wǎng)站被攻擊或疏忽導致數據泄露，也不是通過(guò)第三方網(wǎng)站所造成的數據泄露。然而，此次撞庫事件也仍為數據安全敲響了警鐘。
在黑客術(shù)語(yǔ)里面，有“拖庫”、“洗庫”與“撞庫”之說(shuō)。“拖庫”是指黑客入侵有價(jià)值的網(wǎng)絡(luò )站點(diǎn)，把注冊用戶(hù)的資料數據庫全部盜走的行為。而在取得大量的用戶(hù)數據之后，黑客會(huì )通過(guò)一系列的技術(shù)手段和黑色產(chǎn)業(yè)鏈將有價(jià)值的用戶(hù)數據變現，這被稱(chēng)作“洗庫”。最后黑客將得到的數據在其它網(wǎng)站上進(jìn)行嘗試登陸，叫做“撞庫”。鑒于目前有相當一部分互聯(lián)網(wǎng)用戶(hù)喜歡使用統一的用戶(hù)名密碼，因此也大大增加了黑客“撞庫”的成功幾率。
鑒于此，記者在此再次提醒廣大用戶(hù)，養成良好的密碼設定與使用習慣，定期修改密碼，盡量避免在多個(gè)網(wǎng)站使用同一登錄名及密碼，以避免造成不必要的損失。
Copyright ? 2017 浙江遠望信息股份有限公司 All Rights Reserved.
浙ICP備12031540號-1
