CSDN證實(shí)600萬(wàn)數據庫泄漏并已向公安機關(guān)報案
發(fā)布日期：2012/08/29
近日有網(wǎng)友爆料稱(chēng)，有黑客在網(wǎng)上公開(kāi)了CSDN網(wǎng)站的用戶(hù)數據庫涉及到的賬戶(hù)總量高達600萬(wàn)多位用戶(hù)的注冊郵箱賬號和密碼。同時(shí)還提供了該數據庫完整資料P2P網(wǎng)絡(luò )下載，據悉此次CSDN泄漏的密碼無(wú)任何加密明文形式。其中包括多玩、178游戲網(wǎng)、U9、7k7k等業(yè)內多家網(wǎng)站，不過(guò)隨后記者進(jìn)行驗證發(fā)現大部分數據顯示基本上屬實(shí)，除了178游戲網(wǎng)等少數數據外。
中國開(kāi)發(fā)者技術(shù)在線(xiàn)社區CSDN發(fā)表聲明就“600萬(wàn)用戶(hù)賬號密碼泄露”一事公開(kāi)道歉，承認部分用戶(hù)賬號面臨風(fēng)險，將臨時(shí)關(guān)閉用戶(hù)登錄，并要求“2009年4月以前注冊的帳號，且2010年9月之后沒(méi)有修改過(guò)密碼”的用戶(hù)立即修改密碼。
CSDN今日證實(shí)600萬(wàn)數據庫泄漏，已向公安機關(guān)報案，公安機關(guān)也正在調查相關(guān)線(xiàn)索。有知情人士表示多玩、178、人人等網(wǎng)站的數據被人放在迅雷上下載，疑似是國內一殺毒軟件的一個(gè)經(jīng)理搜集放出來(lái)的，不過(guò)該說(shuō)法并未得到任何證實(shí)。
據悉CSDN是國內最大的程序員網(wǎng)站，此次泄露事件關(guān)系到眾多程序員的切身利益。766游戲網(wǎng)提醒廣大程序員和玩家應盡快修改自己的密碼，以免遭受不必要的損失。
以下為聲明全文－－
尊敬的CSDN會(huì )員：
我們非常抱歉，近日發(fā)生了CSDN用戶(hù)數據庫泄露事件，您的用戶(hù)密碼可能被公開(kāi)。我們懇切地請您修改CSDN相關(guān)密碼，如果您在其他網(wǎng)站也使用同一密碼。請一定同時(shí)修改相關(guān)網(wǎng)站的密碼。
目前CSDN已向公安機關(guān)正式報案，公安機關(guān)也正在調查相關(guān)線(xiàn)索。
再次向您致以深深的歉意！
關(guān)于CSDN網(wǎng)站用戶(hù)帳號被泄露的聲明：
CSDN網(wǎng)站早期使用過(guò)明文密碼，使用明文是因為和一個(gè)第三方chat程序整合驗證帶來(lái)的，后來(lái)的程序員始終未對此進(jìn)行處理。一直到2009年4月當時(shí)的程序員修改了密碼保存方式，改成了加密密碼。
但部分老的明文密碼未被清理，2010年8月底，對帳號數據庫全部明文密碼進(jìn)行了清理。2011年元旦我們升級改造了CSDN帳號管理功能，使用了強加密算法，帳號數據庫從Windows Server上的SQL Server遷移到了Linux平臺的MySQL數據庫，解決了CSDN帳號的各種安全性問(wèn)題。
一、CSDN帳號數據庫是明文保存密碼嗎？
2009年4月之前是明文，2009年4月之后是加密的，但部分明文密碼未清理；2010年8月底清理掉了所有明文密碼。所以從2010年9月開(kāi)始全部都是安全的，9月之前的有可能不安全。
二、我的CSDN帳號是安全的嗎？需要修改密碼嗎？
1、如果你是2009年4月以前注冊的帳號，且2010年9月之后沒(méi)有修改過(guò)密碼，請立即修改密碼；
2、如果你是2009年4月以后注冊的帳號，且2010年9月之后沒(méi)有修改過(guò)密碼，建議修改密碼；
3、如果你是2010年9月以后注冊的帳號，不必修改密碼，但郵箱有泄露可能性；
4、如果你是2011年1月以后注冊的帳號，帳號，密碼和郵箱都非常安全；
三、CSDN帳號數據庫現在是安全的嗎？
歷史遺留的安全隱患從2011年元旦起已經(jīng)全部解決。CSDN帳號數據庫已經(jīng)遷移到了Linux平臺上的MySQL數據庫，進(jìn)行了多方面的安全加固，密碼加密強度也很高。
四、CSDN老的帳號數據庫是怎么泄露的？
目前泄露出來(lái)的CSDN明文帳號數據是2010年9月之前的數據，其中絕大部分是2009年4月之前的數據。因此可以判斷出來(lái)的泄露時(shí)間是在2010年9月之前。泄露原因正在調查中。
五、如果我的CSDN帳號已經(jīng)被盜怎么辦？
1、使用忘記密碼功能，系統會(huì )重置密碼，將新密碼發(fā)到你的注冊郵箱
2、給管理員發(fā)郵件，請管理員幫助找回帳號
六、我們將采取什么措施彌補此次問(wèn)題？
1、我們將針對2010年9月之前的注冊用戶(hù)，提示修改密碼，并提示用戶(hù)把其他網(wǎng)站相同的密碼也盡快修改。
2、我們將針對所有弱密碼用戶(hù)進(jìn)行提示，要求用戶(hù)修改密碼，并提示用戶(hù)把其他網(wǎng)站相同的密碼也盡快修改。
3、我們將對2010年9月之前所有注冊用戶(hù)群發(fā)Email提示用戶(hù)修改密碼，并提示用戶(hù)把其他網(wǎng)站相同的密碼也盡快修改。
4、我們將臨時(shí)關(guān)閉CSDN用戶(hù)登錄，針對網(wǎng)絡(luò )上面泄露出來(lái)的帳號數據庫進(jìn)行驗證，凡是沒(méi)有修改過(guò)密碼的泄露帳號，全部重置密碼。
Copyright ? 2017 浙江遠望信息股份有限公司 All Rights Reserved.
浙ICP備12031540號-1
