原创 业界 互联网 通信 硬件 软件 系统 程序 数据 安全 学院 行情 评测 导购 数码 家电 产经 科技 电商 网游
首页 > 互联网> 亚马逊上千用户账户遭盗 业内称只是冰山一角

亚马逊上千用户账户遭盗 业内称只是冰山一角

2012-09-07 09:39:49  IT亚文化 http://www.xdiy.com.cn

          电商网站亚马逊日前被曝出用户账号大量遭窃事件,该公司昨日对记者表示,事件正在调查之中,多少用户受影响尚不能确定。如果用户确实因盗用而受到损失,亚马逊中国将给予用户相应补偿。有安全专家表示,亚马逊中国曝出的上千账户被盗只是冰山一角,更多电商网站和用户账户可能仍在黑客暗中控制中,出现账户余额等利益时才会显现危害。

  亚马逊中国称正在调查

  本周,亚马逊用户称,其账户被盗,目前未得到处理,盗号者已成功购买一部手机。对此,记者昨日采访了亚马逊中国公司,该公司回应称,亚马逊中国确实在过去几天收到过关于“用户账户被盗用”的问询,客服团队和技术团队在接到问询之后立即着手进行了调查,协助用户恢复账号的正常使用。该公司表示,“如果用户确实因被盗用而受到损失,亚马逊中国将给予用户相应补偿。”该公司相关人士表示,正在调查之中。

  产业链分为三个环节

  电商账号被盗其实并不是一个新鲜话题,自去年CSDN数据泄露之后,京东商城、1号店、当当网都陆续陷入了被盗门,用户信息安全问题非常值得关注。

  对此,360安全中心昨日向全体网民发布安全警告:不法黑客利用网站漏洞窃取数据库,进而在电商平台盗号消费已成产业链,建议网民为电商账户单独设置高强度密码,并定期更换,以免其他网站泄密而牵连电商账户被盗。360安全工程师安扬表示,电商盗号产业链分为“拖库”、“扫号”和销赃三个主要环节。

  “去年底多网站‘泄密门’爆发后,网上公开的注册邮箱和密码达到上亿条,而黑客团伙实际掌握的数据库规模可能远远超过这个数字。”安扬表示,即便只有小于1%的网民在电商网站使用常用注册邮箱和密码,黑客在基于庞大数据库的“扫号”过程中,也能够获取大量电商账户,亚马逊中国曝出的上千账户被盗只是冰山一角,更多电商网站和用户账户可能仍在黑客暗中控制中,出现账户余额等利益时才会显现危害。

  名词解释:

  “拖库”指黑客攻击网站漏洞,窃取包含用户注册邮箱和密码的数据库;“扫号”指黑客将数据库聚合在一起,专门针对知名电商网站自动化批量登录;黑客销赃的手段则包括消费受害者账户余额、截取商品,收集受害者电话、地址等个人资料,进行诈骗活动。

 

来源:大洋网-广州日报
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表