最新發(fā)布的《2011-2012年度互聯(lián)網(wǎng)安全報告》指出,去年年底曝出的多網(wǎng)站泄密事件警報尚未解除,目前國內(nèi)52%的網(wǎng)站仍存在安全漏洞,面臨被黑客“拖庫”盜密的風(fēng)險,嚴(yán)重威脅游戲、網(wǎng)購、微博等用戶賬號安全。
據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心統(tǒng)計,截至2011年年底,網(wǎng)上公開疑似泄露的網(wǎng)站數(shù)據(jù)庫有26個,涉及賬號密碼2.78億條。同期360網(wǎng)站安全檢測平臺發(fā)現(xiàn),國內(nèi)約52%的網(wǎng)站存在不同程度的安全漏洞,從而使服務(wù)器數(shù)據(jù)暴露在黑客攻擊面前,容易頻繁發(fā)生數(shù)據(jù)庫泄密或網(wǎng)頁被篡改等安全事故。報告顯示,由于部分網(wǎng)民習(xí)慣使用相同的注冊郵箱和密碼,一旦遭遇網(wǎng)站被黑客“拖庫”,不僅可能導(dǎo)致游戲賬號和支付賬戶余額被盜,黑客還會利用其微博、聊天軟件等社交賬號刷粉絲,發(fā)布釣魚網(wǎng)址、廣告、借錢等欺詐信息,形成一條完整的“拖庫”吸金產(chǎn)業(yè)鏈。
互聯(lián)網(wǎng)安全機構(gòu)根據(jù)用戶反饋的釣魚網(wǎng)站統(tǒng)計,15.7%的比例來自用戶聊天賬號、微博等好友關(guān)系傳播,包括購物欺詐、抽獎欺詐、虛假Q(mào)Q空間釣魚等。針對網(wǎng)站“不安全”現(xiàn)狀,業(yè)內(nèi)專家建議,使用聊天、微博關(guān)聯(lián)郵箱注冊其他網(wǎng)絡(luò)服務(wù)時,應(yīng)設(shè)置不同的密碼,以免其他網(wǎng)站泄密而導(dǎo)致賬號被黑客惡意利用。