日前，浙江省公安機關(guān)在打擊整治網(wǎng)絡(luò )違法犯罪“凈網(wǎng)行動(dòng)”中，破獲了一起黑客攻擊案，犯罪團伙利用阿里漏洞，獲取了淘寶賬戶(hù)信息約9900萬(wàn)條，其中2059萬(wàn)個(gè)賬戶(hù)確實(shí)存在并且密碼吻合。對此阿里集團稱(chēng)，泄露事件是由于部分用戶(hù)在其他網(wǎng)站使用了和淘寶相同的賬號密碼，被不法分子利用。
據悉，“凈網(wǎng)行動(dòng)”破獲的黑客團伙通過(guò)黑客手段獲取的賬號主要用于淘寶刷單、搶單并出售給詐騙團伙，黑客這種嘗試利用其他平臺密碼登錄淘寶賬戶(hù)的行為被稱(chēng)為“撞庫”。對此，阿里集團相關(guān)通報稱(chēng)，“撞庫”是互聯(lián)網(wǎng)常見(jiàn)的黑色行為，被“撞庫”的網(wǎng)站和用戶(hù)都是黑色行為的受害者，對于被“撞庫”的賬號用戶(hù)，淘寶已第一時(shí)間發(fā)送安全提示和密碼修改提醒，并采取臨時(shí)保護措施，直至用戶(hù)完成密碼修改。
記者搜索發(fā)現，在一些論壇，不少網(wǎng)友反映存在淘寶等網(wǎng)站賬戶(hù)信息被盜的情況。一些論壇里甚至還有一些賬戶(hù)信息提供給用戶(hù)免費下載。記者測試發(fā)現，這些賬號密碼的確大部分可以在淘寶網(wǎng)登錄。在蘇州曾發(fā)生一起支付寶被盜32萬(wàn)元的案件，最終發(fā)現罪犯是用2元/個(gè)的價(jià)格向別人購買(mǎi)了上百個(gè)有效的支付寶賬號和密碼，在網(wǎng)吧及賓館里偷偷黑進(jìn)別人的支付寶賬戶(hù)，進(jìn)行了轉賬行為。
在現實(shí)生活中，很多人在登錄不同網(wǎng)站時(shí)為了方便好記，往往喜歡用一模一樣的用戶(hù)名和密碼，所以“撞庫”的人經(jīng)常都會(huì )有所收獲。網(wǎng)絡(luò )安全工程師梁工建議，對于一些重要的賬戶(hù)，應該采取單獨的、比較安全保險的密碼；把涉及錢(qián)財的賬戶(hù)名密碼和一般生活用的賬戶(hù)名密碼分開(kāi)設定。另外，要保持定期修改密碼的習慣。
什么是“拖庫” 什么是“撞庫”
據了解，“拖庫”和“撞庫”是計算機業(yè)界黑客手段的專(zhuān)用術(shù)語(yǔ)。簡(jiǎn)單來(lái)說(shuō)，黑客用技術(shù)手段入侵一些安全防范性能不是很高的中小網(wǎng)站，取得大量的用戶(hù)注冊名和密碼數據的行為，就是“拖庫”；然后，再把這些用戶(hù)名及密碼跟網(wǎng)絡(luò )銀行、支付寶、淘寶等有價(jià)值的網(wǎng)站進(jìn)行匹配登錄的行為，就是“撞庫”；在實(shí)際操作中，黑客往往是通過(guò)專(zhuān)門(mén)的“掃號”軟件，批量驗證賬號和密碼是否有價(jià)值。（記者陳慶輝）