華娛新聞產業

網路安全需緊盯不鬆懈 網路駭客是行業前進毒瘤

文/
近年來,網際網路平臺資訊洩露事件頻發,再次凸顯了網路安全的重要性。網路駭客依然是行業發展中的主要威脅,其集團化犯罪行為嚴重危害使用者權益。此次事件涉及包括騰訊影片、愛奇藝、優酷等多個知名影片平臺,以及網易、126.com、搜狐等巨頭,導致大量會員資訊被洩露,甚至包含交通、物流、醫療等個人資訊高達50億條。

    Yes娛樂4月19日綜合報道    據近日外媒體報道網際網路平臺資訊洩露,再次把網路安全推到風口浪尖。相關部門表示,網路駭客仍是行業前行的毒瘤。

图片说明

 

    在百度搜尋框輸入騰訊影片會員、愛奇藝會員、樂視會員、優酷影片、搜狐影片會員等關鍵詞,都能搜尋出各家被洩露的會員資訊。除了影片公司外,網易及其子公司126.com、163.com與Yeah.net;騰訊旗下的QQ.com;TOM集團的Tom.com、163.net;新浪的Sina.com/Sina.com.cn;搜狐的Sohu.com等也都發生過賬號洩露的事件。賬號的洩露包含原因主要是以下兩點:

    其一,網路黑色產業鏈已經從過去個別駭客攻擊的形式,轉變為了集團化,產業化的斂財犯罪行為。前不久,公安部破獲了一起特大竊取販賣公民個人資訊案。根據公安部透露的資訊,該案共抓獲涉案嫌疑人96名,其中涉及交通、物流、醫療、社交、銀行等個人資訊50億條,其中2016年6月底入職京東、尚處於試用期的網路工程師鄭某鵬系黑產團伙的重要成員,這群犯罪團隊主要針對大型網站的資料庫進行下手,對於如今使用者量動輒上億的大型網站,需要有效針對的建立起自身的安全措施,才能防止出現這類針對性的“內鬼”事件。

    其二,隨著無線網路的普及,不少網路黑色產業鏈人員開始傾向於對物理網路的通訊展開攻擊。2016年手機病毒感染使用者數達5億人次,同比增長62.43%,創下歷年新高。其中,利用偽基站傳送木馬詐騙簡訊,誘導使用者下載和安裝木馬病毒,是網路黑產團伙最愛用的犯罪手法之一。隨著大量網站資料庫被盜取,越來越多網路犯罪分子在掌握網民個人資訊後,產生對應的字典表,嘗試進行撞庫,批次登陸其它網站後得到一系列可以登入的使用者資料,繼而進行二次盜竊。

    據中國網際網路路資訊中心(CNNIC)釋出的最新資料顯示:截至2016年12月,我國網民規模達7.31億, 佔據了中國人口基數近半的龐大網路使用者,如今已經成為了網路黑灰產業違法犯罪的物件。2016年,以廣東一個省為例,廣東警方在12次叢集戰役打擊網路新型犯罪黑灰產業中,共破獲網路犯罪案件4125起,抓獲嫌疑人1.5萬名,打掉犯罪團伙892個,繳獲被洩露、竊取、買賣的公民個人資訊6.2億條。

    針對此次賬號資訊等敏感資料的安全問題,優酷方回應稱:請廣大使用者放心,優酷一直視使用者資訊安全為頭等大事,不斷通過產品技術升級、強化業務管理等手段壘高安全壁壘。我們第一時間進行內部驗證與排查,確認近期並無批次賬號敏感資料洩露。

    截止目前,網易、騰訊並無回應。

    當黑灰產業進行商業化犯罪之後,整個網際網路行業集體面臨資訊洩露的情況,尤其是拖庫與撞庫的不斷發生,靠一家企業自身的安全措施已經很難防護到位,除了網站本身提升技術防護門坎,也需要與公安配合日常展開查護行動,通過各家企業聯合升級安全防護網,並加強對使用者的安全教育培訓工作,提醒使用者自身提高警惕意識,不外借賬號;不多網站共用一個使用者名稱和密碼,定期修改密碼。才能還網際網路一片藍天。

    此外,企業也積極採取應對措施。比如優酷對使用者賬號資訊已採用多重且無法逆向破解的加密技術,現有技術是無法破譯出使用者賬號的敏感資訊。此外,優酷制定了一系列風險規則、安全驗證方式和登入限制,以防範使用者敏感資訊在其它渠道洩露導致的相應風險。

 

 

↑