近日，CSDN、天涯社區(qū)、開心網(wǎng)、人人網(wǎng)等多家國內(nèi)知名網(wǎng)站的用戶數(shù)據(jù)庫遭黑客入侵，大量用戶的網(wǎng)絡賬號和密碼泄露。360官方微博稱，目前已有超過5000萬用戶的賬戶和密碼在網(wǎng)上公開擴散。另有報道稱，“互聯(lián)網(wǎng)泄密門”已開始波及京東商城、美團網(wǎng)等電子商務、團購網(wǎng)站。
有網(wǎng)民認為，用戶信息泄露事件為網(wǎng)絡信息安全敲響了警鐘，一方面顯示出防范黑客技術上的漏洞，另一方面也反映出網(wǎng)站對用戶信息管理的不重視。應盡快完善互聯(lián)網(wǎng)相關法律法規(guī)，加強網(wǎng)絡信息安全建設，杜絕此類事件再次發(fā)生。
網(wǎng)絡安全擔憂加劇
不少網(wǎng)民認為，隨著各大網(wǎng)站被相繼“攻破”，一場互聯(lián)網(wǎng)年末恐慌恐怕會如多米諾骨牌般迅速傳導，全民修改密碼的時代就要來臨了。
署名“太泰”的微博表示，網(wǎng)絡時代，卻如此不安全，想想都怕，況且看到那些宣稱包含用戶賬號和密碼等信息的文檔被頻繁轉(zhuǎn)發(fā)和下載，怎能不令人擔憂呢？
網(wǎng)民們的集體憂慮，讓十余家“密碼外泄”查詢網(wǎng)站流量暴漲。署名“阿里熊”的微博轉(zhuǎn)發(fā)了一家查詢網(wǎng)站的首頁內(nèi)容，讓擔憂情緒更加突出：“即使在這沒有查到，也不意味著你的賬號安全，因為我們的數(shù)據(jù)庫并不一定是最全的。”
也有網(wǎng)民稱，網(wǎng)站密碼庫的泄露在技術圈子內(nèi)早已是公開的秘密，許多網(wǎng)站的用戶數(shù)據(jù)其實早就被泄露，但一般民眾并不知曉，而相關網(wǎng)站為了維護商譽與商業(yè)利益，也不會主動坦誠自己曾經(jīng)遭遇黑客攻擊。
還有網(wǎng)民擔心微博實名制、鐵路網(wǎng)上實名售票等形式會讓用戶信息安全更加難以保障。署名“倉刀意”的微博認為，由于網(wǎng)站用戶和身份資料緊密捆綁，使網(wǎng)民信息泄露的風險大增。如何嚴格保密，將是網(wǎng)絡實名制不得不面臨的考驗。韓國也曾主導推行過網(wǎng)絡實名制，但最終受挫，導火索正是源于一起數(shù)千萬用戶個人真實信息泄露事件。
網(wǎng)站“重吸引輕保護”是禍首
有網(wǎng)民指出，當前用戶信息泄露愈演愈烈，一些黑客甚至以此牟利，形成了一條從盜取到分銷再到獲利的灰色產(chǎn)業(yè)鏈。
網(wǎng)民“夏天”表示，目前黑客行業(yè)最賺錢的營生主要有安放木馬、設置釣魚網(wǎng)站和盜取數(shù)據(jù)庫信息三種，其中，市場上對于數(shù)據(jù)庫信息的需求更多。黑客利用網(wǎng)站服務器的安全漏洞入侵網(wǎng)站，盜取用戶數(shù)據(jù)庫等信息，然后私下傳播、倒賣，價格非常昂貴，一個包含有百萬名游戲玩家用戶信息的資料包，可以被賣到百萬元的高價。
網(wǎng)民“石曉虹”表示，除了攻擊網(wǎng)站的黑客外，明文密碼也是誘因之一。不加密的密碼是最不安全的數(shù)據(jù)保存方式，一旦數(shù)據(jù)庫泄露，黑客就可直接掌握所有的賬號和密碼信息，肆無忌憚地盜取用戶權益。
更多的網(wǎng)民認為，這次事件發(fā)生在服務器端，之所以會涉及如此眾多用戶資料，更根本的原因是部分網(wǎng)站對于用戶賬號“重吸引輕保護”的態(tài)度。它們對于信息保護的冷漠以及防御意識的薄弱，助長了黑客對用戶數(shù)據(jù)庫的“熱情”。
署名“天譚”的微博認為，目前網(wǎng)站多以擴充注冊用戶數(shù)為第一要務，而在信息安全保護上卻“偷工減料”。建立自己的安全運營維護團隊資金投入量很大，很多網(wǎng)站幾乎都是不設防。
完善法規(guī)以明確各方責任
有網(wǎng)民表示，應以經(jīng)濟手段來打擊黑客，徹底掐斷用戶信息買賣黑市渠道。更多的網(wǎng)民認為，這次事件凸顯出個人信息時代法規(guī)的缺失，并建議政府盡快立法，從權利保護、責任認定、責任追究和法律保障上對個人信息予以保護，將個人、網(wǎng)站和監(jiān)管機構所應承擔的責任、義務厘清。
網(wǎng)民“道軟米”表示，陷入其中的CSDN、天涯等網(wǎng)站在道了一聲歉后就此緘默，可是數(shù)據(jù)是從網(wǎng)站泄露出去的，它們應承擔責任，并進行一定的賠償，但問題是我們拿不出相關證據(jù)和法律條文作支撐，目前法律對于普通用戶的信息安全保護還是一片空白。在當前網(wǎng)絡信息安全愈加嚴峻的形勢下，亟待完善相關法律，加大對網(wǎng)絡信息安全建設的投入。
署名“信海光”的博客認為，要在該事件中實施正義，偷竊信息的黑客應是主要究責對象，網(wǎng)站也應在硬件防火墻、入侵檢測、權限審核、監(jiān)控管理等方面多管齊下。但是，盡管這些問題可以通過技術手段實現(xiàn)，前提仍是完善相關法規(guī)，明確各方保護互聯(lián)網(wǎng)個人信息的責任。用法律逼迫網(wǎng)站安全技術升級，同時也應讓那些不負責任的網(wǎng)站，依法受到懲罰。
