电商和银行卷入泄密事件 网曝泄密信息真实性待定

 

CSDN、天涯社区用户信息泄露事件搅起的漩涡仍在不断扩大，波及的领域从电商转向银行。昨天，网上有消息称国内多家银行的用户数据和密码已经泄露。消息扩散后引发了一些银行用户的恐慌，相关银行立即就此辟谣。专家也指出，银行卡的密码是不可逆加密的，根本不存在明文密码。

针对泄密事件，工信部前晚表示已启动应急预案了解核实情况、评估影响及危害。国家计算机网络应急技术处理协调中心运行部主任周勇林昨天表示，从目前掌握的信息来看，网上公布的用户信息绝大多数都不属实，只有个别被验证属实。

知名电商被指卷入 京东当当紧急回应

昨天，有网友爆料称当当网1200万用户资料已泄露，目前这些数据已经在黑市上流通。

当当网昨天发布紧急声明表示，经查网上公布的数据只有极少部分属实，且均为2011年6月以前的老数据，这部分数据是之前遭到黑客攻击被盗取 的，当当网当时已向公安机关报案。目前，当当网已对系统安全进行了全面升级，以确保用户信息的安全。对于任何擅自公开、贩卖企业商业机密的行为，当当保留追究其法律责任的权力。

除了当当，京东商城本周也被曝出类似问题。国内安全问题反馈平台wooyun(乌云)日前发布漏洞预警，称京东数据库存在高危风险，用户数据或已被盗。京东商城随即回应称，经核查，并未查到相应漏洞，用户的信息密码也都为加密储存，并未泄露。

与电子商务息息相关的第三方支付企业支付宝也卷入泄密风波中，网上传言称支付宝的用户信息被用于网络营销，泄露总量达1500万至2500万。对此，支付宝方面表示，泄露的只有账号没有密码，对用户的资金安全没有任何威胁。

目前，被曝出泄密的除了CSDN、人人网、天涯外，还包括开心网、多玩、世纪佳缘、珍爱网、美空网、百合网、178、7K7K等多家知名网站。虽然目前尚未发现泄密事件引发实质性的大规模伤害，但网民的恐慌情绪却在蔓延，业内也担忧今后会有更多网站的用户数据被黑客放出。

多家银行否认卷入"泄密门"

知名互联网资讯平台"挨踢客"昨天通过微博发布消息称，有网友向其爆料称国内多家银行的用户数据已经泄露，涉及交通银行的7000万用户和民生银行的3500万用户，微博附带的一张截图显示了"泄密"的用户姓名、卡号、密码等敏感信息，图中还有工商银行的用户信息。

多家银行的相关负责人指出，银行对客户密码等重要信息采取了"非常严格的措施和加密手段"，而从网友提供的所谓泄露信息的截图看，亦不可能来自银行的数据库。

并且，交通银行、工商银行、民生银行都在昨天发声明表示，客户信息没有泄露，微博传言严重失实。

工信部：强烈谴责窃取和泄露用户信息的行为

12月28日晚间，工业和信息化部就近期部分互联网站信息泄露事件发布通告，对窃取和泄露用户信息的行为表示强烈谴责，并要求各互联网站开展全面的安全自查。

工信部要求各互联网站高度重视用户信息安全工作，发生用户信息泄露的网站要妥善做好善后工作，尽快通过网站公告、电子邮件、电话、短信等方式向 用户发出警示，提醒用户修改在本网站或其它网站使用的相同用户名和密码。未发生用户信息泄露的网站，要加强安全监测，必要时提醒用户修改密码。

CNCERT：网曝泄密信息多不属实

昨天，国家计算机网络应急技术处理协调中心(CNCERT)运行部主任周勇林表示，目前CNCERT正在按照工信部提出的要求积极处理此次泄密事件，具体的泄密原因、规模以及危害损失还在调查评估之中。但他指出，从目前掌握的信息来看，此次泄密事件看似规模较大，但网上公布的泄密信息绝大多数都不属实，只有个别被验证属实。在验证属实的这部分信息中，很多是因为用户设置的密码太简单，还有的是临时注册使用过、而后又被抛弃的用户名和密码。

---