|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?注册
×
@乌云-漏洞报告平台:密码事件的延续,是一个不好的消息,但知道真相总不知道要好 天涯社区4000W用户明文密码泄漏
) {; K; h* Q1 N! m8 P3 w) R: s" c据天涯网相关负责人介绍,此次遭到黑客泄漏的用户便是2009年11月升级密码保存方式之前所注册的用户,据悉,天涯网目前共有6000万注册用户,而此次泄漏的用户数量达到总数的60%以上。" ?6 A8 [( Q# j
在得知用户隐私遭黑客泄漏以后天涯网已经启动应急预案,通过站内短信、Email等一切有效联系手段通知用户尽快修改个人密码,同时也已经向G A机关进行了报案。
% s6 V1 H' N8 B9 S* v8 G$ k+ j. _5 p$ A6 c, T; {
DoNews 12月25日消息(记者 卢林嘉)继12月22日国内最大的开发者社区CSDN.NET的用户密码遭到黑客泄漏之后,25日下午国内知名的社区网站天涯网的用户隐私也遭到黑客泄漏,据了解此次被泄漏用户数量达到4000万。" k. \; ^. R+ b. L
' ~- H$ v8 y1 e4 `; `; v; v% l
25日下午有网友向DoNews爆料称国内知名社区网站天涯网被黑客攻击,有4000万用户的密码遭到黑客泄漏,与之前CSDN被泄漏的信息一样,天涯被泄漏的用户密码全部以明文方式保存,但是数量之大的确令人乍舌。
* O; O7 A G/ z& s7 w: e7 Z
" c, P5 b8 O. L8 O# n记者在第一时间与天涯网取得联系,据天涯网相关负责人介绍,由于历史原因,天涯社区早期使用过明文密码,2009年11月修改了密码保存方式,改成了加密密码,但部分老的明文密码未被清理。此次遭到黑客泄漏的用户便是2009年11月升级密码保存方式之前所注册的用户,据悉,天涯网目前共有6000万注册用户,而此次泄漏的用户数量达到总数的60%以上。
5 C8 x2 e% P+ u! e3 B- d6 v# E) F
天涯强调,2011年5月12日天涯网升级改造了天涯社区用户账号管理功能,使用了强加密算法,解决了天涯社区用户账号的各种安全性问题。
9 L L) ^ x! s: m/ v. d" {5 {
" U5 z* @+ w8 ^' v; w9 p据了解,在得知用户隐私遭黑客泄漏以后天涯网已经启动应急预案,通过站内短信、Email等一切有效联系手段通知用户尽快修改个人密码,同时也已经向G A机关进行了报案。(完)' i. s6 h6 F4 Q6 u8 `4 n9 D: v
" |! c/ y1 s: F9 c& M! W
附天涯社区致歉信:1 f. n2 {8 b2 f- b
1 v- c6 B) H5 r% q
尊敬的天涯社区用户: x5 x0 c$ O; p; B
- d4 w: E, c; W2 V. @7 p# Q
我们非常抱歉地通知您,近日由于遭受黑客攻击,有多家网站的部分用户数据库外泄,天涯也是受害网站之一。为确保您的隐私及帐户安全,在此,我们恳请您尽快修改天涯社区相关帐户的密码。请点击以下链接重设密码:http://passport.tianya.cn/fp/fp.jsp
l+ q g# Y# S( Y" W6 @% U8 R! g7 L% m
如果您在其他网站也使用同一密码,请务必同时修改更新。1 u. k0 @" N( l; b( K+ X/ E$ B
! E: C! o% {/ H' x7 W9 J
目前天涯社区已向G A机关报案,G A机关也正在调查相关线索。
) ?6 @+ Y( q& n: f; J( u. [" G/ h9 X7 ^" ]8 l, q
再次向您致以深深的歉意!( D) b- |" q( e& w, @% Y
: b/ h; \6 ?9 A: E& m P0 B
关于天涯社区用户账号被泄露的声明:8 m9 B- V, F- A+ V
7 J, \- d5 ~3 L" e9 E7 u) o! p
由于历史原因,天涯社区早期使用过明文密码,此次被盗的数据为2009年之前的备份数据。2010年之后,我们升级改造了天涯社区用户账号管理功能,使用了强加密算法,解决了天涯社区用户账号的各种安全性问题。0 p9 ^5 Z: V" B) \
3 O9 P0 ]/ R5 Y$ C# d, h
如果我的天涯社区帐号已经被盗怎么办?
5 z/ u% A1 b5 u) Z2 m
2 ?- ]4 b$ M: D6 q1、使用取回密码功能,通过注册邮箱、认证手机或申诉的方式取回密码。$ R3 Q0 G! h$ o: T1 @" N/ l
# |, q+ g0 _6 g/ F# P2 c* ^9 M2、拨打我们的7*24小时客服电话0898-68582666,由客服人员进行验证之后取回密码。 |
|