多家银行否认卷入泄密门
工信部着手评估事件影响
2011-12-31
新华网 作者:
Superman 浏览次数:
1220次
[导读]工信部着手评估泄密事件影响及危害图片为网络截图CSDN、天涯社区用户信息泄露事件搅起的漩涡仍在不断扩大,波及的领域从电商转向银行。昨天,网上有消息称国内多家银行的用户数据和密码已经泄露。消息扩散后引发了一些银行用户的恐慌,相关银行立即就此辟…
权威说法工信部
着手评估事件影响危害
12月28日晚间,工业和信息化部就近期部分互联网站信息泄露事件发布通告,对窃取和泄露用户信息的行为表示强烈谴责。
工信部称,CSDN、天涯社区等网站发生用户信息泄露事件后,工信部立即启动应急预案,组织相关通信管理局、国家计算机网络应急技术处理协调中心(CNCERT)、网络安全专家和部分互联网企业,了解核实事件情况,评估事件影响和危害,研究提出应对措施。
工信部要求各互联网站高度重视用户信息安全工作,发生用户信息泄露的网站要妥善做好善后工作,尽快通过网站公告、电子邮件、电话、短信等方式向用户发出警示,提醒用户修改在本网站或其它网站使用的相同用户名和密码。未发生用户信息泄露的网站,要加强安全监测,必要时提醒用户修改密码。工信部还要求各互联网站开展全面的安全自查。
CNCERT
网曝泄密信息多不属实
昨天,记者联系到国家计算机网络应急技术处理协调中心(CNCERT)运行部主任周勇林,他表示,目前CNCERT正在按照工信部提出的要求积极处理此次泄密事件,具体的泄密原因、规模以及危害损失还在调查评估之中。但他指出,从目前掌握的信息来看,此次泄密事件看似规模较大,但网上公布的泄密信息绝大多数都不属实,只有个别被验证属实。在验证属实的这部分信息中,很多是因为用户设置的密码太简单,还有的是临时注册使用过、而后又被抛弃的用户名和密码。
密码保卫战
如何判断密码是否泄露?
用户想查询自己的用户名和密码是否泄露,可借助安全软件厂商的测试工具。以金山网络推出的快速查询服务为例,用户登录http://
cs-test.ijinshan.com/security/,输入常用的用户名或者邮箱,就可查询此账号是否在当前已被公开的数据库中暴露。安全专家提醒用户,最近出现了很多不知名网站制作的密码泄露测试软件,其中很可能含有病毒,建议用户不要随意测试。
如何设置更安全的密码?
对于密码设置,360安全专家石晓虹博士提出了如下建议:用户分级管理密码,重要账号(如常用邮箱、网上支付、聊天账号等)单独设置密码;定期修改密码,避免网站数据库泄露影响到自身账号;工作邮箱不用于注册网络账号,以免密码泄露后危及企业信息安全;切勿将密码立档保存并告知他人。