400电话业务办理
7000多万个QQ群数据遭泄露 腾讯回复已修复
字号:|
2013-11-23 16:46:16   海峡都市报   admin
域名注册,网站制作,在线客服,虚拟主机,企业邮局,三维产品展示,提供电子商务一站式解决方案! 在线咨询
国内知名安全漏洞监测平台乌云20日公布报告称,腾讯QQ群关系数据被泄露,用户姓名年龄等信息均可“秒查”!此次数据泄露涉及7000多万个QQ群,12亿多个部分重复的QQ号。



  国内知名安全漏洞监测平台乌云20日公布报告称,腾讯QQ群关系数据被泄露,用户姓名年龄等信息均可“秒查”!此次数据泄露涉及7000多万个QQ群,12亿多个部分重复的QQ号。

  数据被用于垃圾邮件营销

  报告称,腾讯QQ群关系数据下载链接能够很轻易地在迅雷快传找到。根据QQ号,可以查询到备注姓名、年龄、社交关系网甚至从业经历等大量个人隐私。

  19日,360互联网攻防实验室研究员安扬,通过迅雷下载到了此次被曝光的“QQ群数据库”,并通过简单测试验证了数据的真实性。“解压后达90多G,大概有7000多万个QQ群,12亿多个部分重复的QQ号码。”

  记者调查发现,QQ群数据库已被多家网站利用开展垃圾邮件营销,纷纷主打“最牛精准数据库”。在名为“大战天朝”的网站上,销售邮件群发系统的商家称:“一台电脑日发10万封营销邮件!超高收件率,超高打开率!”

  或为黑客所为

  QQ群数据何以泄露?安全联盟安全专家余弦认为,应该是黑客利用腾讯相关业务的漏洞,获取数据库访问权限,然后将整个或关键的腾讯QQ群数据库找到,然后整体导出。“当黑客掌握用户的社交关系后,可以完整了解用户个人情况,利用社交圈的信任关系进行诈骗,成功率很高。”

  腾讯回应:2011年已发现并修复

  腾讯公司20日回应记者称,QQ群数据库泄露确有其事,但这一漏洞是2011年发现的问题,当时已及时修复,不影响现有用户正常使用。与此同时,他们也正在全力防范减少此前数据库泄露可能带来的危害。

 新闻延伸

  灰色利益链暗藏 信息或被用于精准诈骗

  记者调查了解到,信息泄露背后已形成一条完整的利益链。这些用户信息或被用于团伙欺诈钓鱼,或被用于精准营销,更有甚者用于打击竞争对手。

  部分企业主动泄露信息

  乌云漏洞平台创始人方小顿分析,用户信息泄露主要有两方面原因:

  第一种是企业主动泄露的,主要是企业利用用户的数据和信息牟利。如一些浏览器抓取用户的信息,用于自己的产品如搜索引擎,一些小型房地产企业和银行主动对外销售自己的客户数据。

  另一种是由于企业安全管理不完善,由黑客攻击或者内部人员人为导致用户信息泄露,如家等酒店客户住宿信息的泄露,以及经常收到的各种营销短信都属于此类。

  隐私泄露很容易被骗

  互联网安全人士孟德指出,乌云报告预警的多数安全问题,其实地下非法产业已利用数月甚至几年,往往到黑客已无利用价值之时,才会浮出水面,被公布出来。

  余弦说,对中奖、恐吓等短信电话诈骗,人们已普遍有所提防,但掌握到用户隐私信息后,很容易获得信任,进行精准诈骗。


  金山网络反病毒工程师李铁军说:“前一段时间部分酒店入住信息的泄露,就给犯罪分子补办手机卡、盗窃网银制造了方便。”

  网络隐私权保护面临举证难

  北京市两高律师事务所律师董正伟认为,目前尽管没有专门保护公民隐私权的法律,但相关条款散见于侵权法等法律中。目前存在监管机构不够明确、执法不积极、责任追究不到位等问题,甚至会给公众造成通过网络侵犯隐私权无人管、不必承担责任的印象。

  浙江容海律师事务所网络与知识产权专业律师王延军指出,网络隐私权的保护主要面临举证困难的问题。

  北京市昌平区法制办副主任、法学博士吴锋建议,对于达不到保密要求、存在技术漏洞的企业,应该出台相应的技术保密规范和惩罚机制。  
本文关键字:QQ群数据库   数据泄露   垃圾邮件营销   信息泄露   

【您是第5312位访客】
分享到:

返回目录

一网四模,企业必备营销利器
精品网站制作