CSDN数据泄露案表明:黑客活动趋利性日益明显

来源:岁月联盟 编辑:猪蛋儿 时间:2012-03-22

  据新华社北京3月21日电2011年底,知名程序员网站CSDN的用户信息泄露无疑是网络上热点事件之一。从最初爆料的CSDN600万用户信息泄露,随着事态发展,有网络安全企业称,被泄露的网络用户信息达5000万个。北京警方20日宣布,CSDN网站用户数据泄露案已经告破,5名犯罪嫌疑人落网。

  据统计,去年以来,北京警方共侦破网上诈骗、网络赌博等网络违法犯罪案件3500余起,抓获各类犯罪团伙15个、犯罪嫌疑人3600余人。警方表示,当前,黑客攻击破坏活动趋利性日益明显,已形成由制作提供黑客工具、实施攻击、盗窃账号、倒卖账号、提供交易平台等各个环节分工合作的利益链条。而在这些案件的背后,一些已经暴露出来的问题不容忽视。

  “CSDN数据泄露后,很快在网上成为热点,不少程序员、网民在传播泄露的数据。可以说,这些网民客观上促成了数据泄露速度加快、传播范围更加广泛。”侦查员说,然而在实际办理案件时,对于大量的数据传播者却并没有处罚的法律依据。

  此外,在案件侦破过程中警方发现,CSDN网站存在的安全管理制度和技术保护措施落实不到位的问题是造成用户信息泄露的主要原因。警方据此提出整改措施,并对网站运营公司做出行政警告的处罚,这也成为我国落实信息安全等级保护制度以来的首例“罚单”。

  然而在众多的商业网站中,存在这些问题的不仅仅是CSDN一家。“有些网站没有到公安机关备案,有些网站存在安全、管理等方面的漏洞,一方面表现出一些网站为了追求商业利益而忽略了责任心;另一方面,对于掌管这么多个人信息的商业网站,我们的法规还是比较滞后。”侦查员说,商业网站获得大量个人信息,却并没有得到应有的约束,造成大量个人信息处于“危险地带”。