• 您好!欢迎来到资本论财经网!
  • 用户名:
  • 密码:
  • 注册账号
资本论财经网 > 评论 > 商业案例 > 当当网“CSDN泄密门”安全方面全靠网站自身力量
当当网“CSDN泄密门”安全方面全靠网站自身力量
http://www.zibenlun.cn 日期:2012-03-27 10:36:57 作者:刘宇鑫 来源:北京日报
  公司内部当时通报的数据是,从2月中旬到3月19日冻结用户账户前,报告上来的账户异常共197例,账户损失的金额绝大多数从几十元到几百元不等。
  
  【资本论财经网综合】近一个月来,京东商城、当当网接连卷入“CSDN泄密门”,部分用户账户被盗刷的现象引起了社会各界的关注,甚至连一直持“事不关己”态度的电信运营商也感到了威胁。昨天,中国电信开始向用户群发短信,提醒大家尽快修改初始服务密码,以保证用户在办理套餐修改、通话详单、手机上网等业务时的信息安全。而上周曾冻结全部用户账户和礼品卡74个小时的当当网,目前仍处于用户先修改密码才能向客服申请激活账户的“安全模式”。
  
  当当:
  
  用户修改密码方可激活账户
  
  从3月19日22时至22日24时,当当网冻结了全部用户账户余额和礼品卡。这是19日上午当当网CEO李国庆召集的一次多部门会议上做出的决定。李国庆在会上拍板:“冻结全部有礼品卡和余额的账户,通过短信和邮件的方式通知所有用户上网改密码,所有用户损失当当来补偿,并向公安机关报警。”
  
  19日当天,当当网向约50万账户上有余额和礼品卡的用户发出了短信、邮件。按照公司的设想,至少要有80%的客户会去修改自己的密码。但实际上这三天的数据显示,只有不到5%的用户更改了自己的密码,这令网站工作人员颇感意外。
  
  19日下午,李国庆再次召开会议,汇总了各项决定执行的情况,并且立刻着手布置付款流程的改进——付款前要用手机接收验证码。公司内部当时通报的数据是,从2月中旬到3月19日冻结用户账户前,报告上来的账户异常共197例,账户损失的金额绝大多数从几十元到几百元不等。
  
  22日,即账户解冻的前一天,当当网对外发布了将执行临时性“安全模式”。昨天18时,记者致电当当网客服了解到,“安全模式”出现升级的迹象。用户如果想动用账户余额,在按上周执行的临时规定——向客服人员申请核实身份之前,必须先修改自己的账户密码。
  
  网购:
  
  预存资金安全基本靠网站
  
  从目前获知的几起电商用户账户被盗刷的现象看,去年年末爆发的“CSDN泄密门”难脱干系,但业内专家分析,网站泄密、黑客入侵、用户使用不当都可能造成账号被盗。
  
  在当当网爆出账户被盗刷之前约一个月,京东商城已经卷入了“CSDN泄密门”,出现了大量账户被套用盗刷的情况。不过此次事件的具体原因仍有待查明。
  
  “造成账号被盗的可能性非常多,也不排除内部员工疏忽大意,也可能是因为用户本身的密码设置存在一定的规律,黑客通过排列组合破译。”网秦首席安全专家邹仕洪认为,现在网络上的盗号手段非常多,获取账户密码的渠道也不少,所以用户自己必须更加谨慎。
  
  至于如何保障网购用户预付资金的安全,在一家电商网站负责客户服务的陈经理坦言,安全方面全靠网站自身力量。“网购预付资金没有托管机构,又不能放入银行,不可能绝对安全,网站在管理、技术上的投入、重视程度等都决定这些资金的安全系数。”他说。
  
  
 
【免责声明】本文《当当网“CSDN泄密门”安全方面全靠网站自身力量》仅代表作者个人观点,与资本论财经网无关。其原创性以及文中陈述文字和内容未经本站证实,对《当当网“CSDN泄密门”安全方面全靠网站自身力量》以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。您若对该稿件内容有任何疑问或质疑,请直接点击《稿件修改申请表》表格填写修改内容(所有选项均为必填),本网将迅速给您回应并做处理。
网友评论>当当网“CSDN泄密门”安全方面全靠网站自身力量

所有评论仅代表网友意见,资本论财经网保持中立

更多资本论•股票