|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?注册
×
@乌云-漏洞报告平台:密码事件的延续,是一个不好的消息,但知道真相总不知道要好 天涯社区4000W用户明文密码泄漏
7 I) B% D! ^4 g; l& S6 {据天涯网相关负责人介绍,此次遭到黑客泄漏的用户便是2009年11月升级密码保存方式之前所注册的用户,据悉,天涯网目前共有6000万注册用户,而此次泄漏的用户数量达到总数的60%以上。" u7 p' @% R+ Z" W
在得知用户隐私遭黑客泄漏以后天涯网已经启动应急预案,通过站内短信、Email等一切有效联系手段通知用户尽快修改个人密码,同时也已经向G A机关进行了报案。
& Z' T# E, ^2 \- |# m* u3 K2 s$ U" y- r# N* {' B$ v- c% H+ T( g9 t4 o
DoNews 12月25日消息(记者 卢林嘉)继12月22日国内最大的开发者社区CSDN.NET的用户密码遭到黑客泄漏之后,25日下午国内知名的社区网站天涯网的用户隐私也遭到黑客泄漏,据了解此次被泄漏用户数量达到4000万。
; Z9 W0 Z% e5 P, m- W# R
3 ^6 \) J; \, H, m& B, Q25日下午有网友向DoNews爆料称国内知名社区网站天涯网被黑客攻击,有4000万用户的密码遭到黑客泄漏,与之前CSDN被泄漏的信息一样,天涯被泄漏的用户密码全部以明文方式保存,但是数量之大的确令人乍舌。
3 H! w& n! O2 F0 l0 X: }
& n1 X; [1 w: ]2 Q" T记者在第一时间与天涯网取得联系,据天涯网相关负责人介绍,由于历史原因,天涯社区早期使用过明文密码,2009年11月修改了密码保存方式,改成了加密密码,但部分老的明文密码未被清理。此次遭到黑客泄漏的用户便是2009年11月升级密码保存方式之前所注册的用户,据悉,天涯网目前共有6000万注册用户,而此次泄漏的用户数量达到总数的60%以上。. f: O% h* P! [& O- ]1 {4 W
3 S1 y- T* T) A" Y- c: g, ^* i天涯强调,2011年5月12日天涯网升级改造了天涯社区用户账号管理功能,使用了强加密算法,解决了天涯社区用户账号的各种安全性问题。
! Q" L5 X8 s' @! s; y" q1 ]
, e4 n8 z, C0 F. l' ]4 X9 V据了解,在得知用户隐私遭黑客泄漏以后天涯网已经启动应急预案,通过站内短信、Email等一切有效联系手段通知用户尽快修改个人密码,同时也已经向G A机关进行了报案。(完)
$ s V' \5 T4 O4 R2 A) k
9 ] m* T% y" n; [2 v6 m附天涯社区致歉信:
$ [; F* N: S5 i" y" f9 R. Q0 d" g0 d1 S8 F" ?0 o
尊敬的天涯社区用户:
- G. ~" H! v; o' v% r9 s
8 F3 A. P1 ~# z1 b我们非常抱歉地通知您,近日由于遭受黑客攻击,有多家网站的部分用户数据库外泄,天涯也是受害网站之一。为确保您的隐私及帐户安全,在此,我们恳请您尽快修改天涯社区相关帐户的密码。请点击以下链接重设密码:http://passport.tianya.cn/fp/fp.jsp
+ i+ x& v- v' X
+ V' I5 A4 c3 m& l/ X! U如果您在其他网站也使用同一密码,请务必同时修改更新。
" Q+ {: I' a* I! x4 Z" [: J3 L K+ S0 V4 |4 d- V2 z# r
目前天涯社区已向G A机关报案,G A机关也正在调查相关线索。7 l+ v0 \. Q Y$ l0 m; \# O& ?
5 g% @9 }4 P! Q
再次向您致以深深的歉意!
+ ^- k5 z* G( a E5 Z
7 W- e, g! g, k关于天涯社区用户账号被泄露的声明:- w: [0 s8 M+ N* O
& o/ M, ~$ @2 H7 K, h由于历史原因,天涯社区早期使用过明文密码,此次被盗的数据为2009年之前的备份数据。2010年之后,我们升级改造了天涯社区用户账号管理功能,使用了强加密算法,解决了天涯社区用户账号的各种安全性问题。
& {* |* G C Y4 R- W+ A- \( k; m- I
如果我的天涯社区帐号已经被盗怎么办?4 z% j5 ]; P1 e5 F* G- N
$ w8 F8 R( b1 t$ ]2 Y+ H1、使用取回密码功能,通过注册邮箱、认证手机或申诉的方式取回密码。
* S3 x4 b: M. _' E. p1 X/ \5 O- C7 J3 k, S
2、拨打我们的7*24小时客服电话0898-68582666,由客服人员进行验证之后取回密码。 |
|