□晨報記者 高艷
繼21日國內(nèi)最大的程序員網(wǎng)站CSDN網(wǎng)站被曝600萬用戶賬號密碼被泄露之后(詳見本報12月23日A2版報道)，“密碼門”再起波瀾。昨天下午，國內(nèi)最大的網(wǎng)絡社區(qū)之一天涯社區(qū)被傳4000萬用戶資料泄露，不少網(wǎng)友驚呼“趕緊改密碼去”，而包括寧財神在內(nèi)的許多網(wǎng)友已通過微博爆料，稱自己在天涯的賬號已經(jīng)被黑，無法登錄。昨晚，天涯社區(qū)通過郵件就有關用戶賬戶被泄露一事發(fā)表聲明，稱被盜數(shù)據(jù)為2009年之前的備份數(shù)據(jù)，從2011年5月12日開始全部用戶數(shù)據(jù)都是安全的。
昨天14：00前，網(wǎng)上即流傳開了天涯用戶資料泄露的消息。 15：40，微博用戶“烏云-漏洞”發(fā)博：“密碼事件的延續(xù)，是一個不好的消息……天涯社區(qū)4000萬用戶明文密碼泄漏。”其所附鏈接的頁面顯示，“天涯社區(qū)4000萬用戶資料泄露，賬號密碼郵箱明文保存，經(jīng)驗證為有效數(shù)據(jù)，從一些途徑得知目前已經(jīng)擴散，請廣大用戶和企業(yè)做好應急響應處理”。
很快就有“中招”的網(wǎng)友在線通報情況。18：00后，編劇寧財神連續(xù)發(fā)表了兩條相關微博：“我在天涯的賬號已經(jīng)被黑，無法登錄。”“雖然已經(jīng)很久沒去天涯，但那是我混的第一個論壇，有很特殊的情感，我在那邊交了幾個一生的朋友，寫了上百萬字的網(wǎng)文，創(chuàng)過影視版，當過舞文弄墨的版主，見證了一個小論壇逐漸壯大的過程，那些網(wǎng)事，想起來恍如隔世。”
科學松鼠會成員、IT科普作家蘇椰告訴記者，他有位好友，其人人網(wǎng)、CSDN等網(wǎng)站的注冊郵箱均遭泄露，而作為天涯社區(qū)的注冊會員，在新一輪的“密碼門”事件中這位運氣不好的朋友也未能幸免。“我朋友向我哭訴，這些郵箱里有他的各種各樣的合同、銀行賬號，還有各種地址、照片……他一遍一遍地感慨：郵箱‘裸奔’這么久，自己還不知道。”而蘇椰自己，由于一直保持著良好的郵箱使用習慣，在不同的地方使用不同的密碼，所以目前情緒淡定，未發(fā)現(xiàn)有什么損失。
對于如何亡羊補牢，蘇椰建議網(wǎng)絡用戶盡快把所有的郵箱密碼都改掉，針對重要程度的不同，設置不同保密級別的密碼，必要時使用動態(tài)密碼。而對于IT業(yè)界，他認為所有的互聯(lián)網(wǎng)公司都應該堅決杜絕明文存密碼，“把密碼轉(zhuǎn)存加密，不過是舉手之勞，不會增加任何互聯(lián)網(wǎng)空間。這樣一來，基本上能解決90%的問題，黑客即使偷了也白偷。”
昨晚9時，天涯社區(qū)華東區(qū)市場推廣經(jīng)理薛清穎通過郵件給記者發(fā)來《關于天涯社區(qū)用戶賬號被泄露的聲明》和給天涯用戶的致歉信。該網(wǎng)站承認，近日由于遭受黑客攻擊，有多家網(wǎng)站的部分用戶數(shù)據(jù)庫外泄，“天涯也是受害網(wǎng)站之一”；“由于歷史原因，天涯社區(qū)早期使用過明文密碼，此次被盜的數(shù)據(jù)為2009年之前的備份數(shù)據(jù)”，但網(wǎng)站沒有透露用戶資料泄露的數(shù)量。天涯社區(qū)還在聲明中表示，已向公安機關報案，公安機關也正在調(diào)查相關線索。并提示用戶，盡快修改天涯社區(qū)相關賬戶的密碼，如在其他網(wǎng)站使用同一密碼，也要同時修改更新。對于那些賬戶已被盜的用戶，可通過注冊郵箱、認證手機或申訴的方式取回密碼，或者撥打其客服電話，由客服人員進行驗證之后取回密碼。
至于有網(wǎng)友質(zhì)疑，該網(wǎng)站的用戶數(shù)據(jù)庫是明文保存密碼，薛清穎解釋：“2009年11月之前是明文，2009年11月之后是加密的，但部分明文密碼未清理，2011年5月12日清理掉了所有明文密碼。所以從2011年5月12日開始全部都是安全的，5月12日之前的有可能不安全。”
