密码信息泄露：用户心理恐慌无人买单思维导图

宋强心头一紧，在搜索之后找到了压缩包下载，解压缩后，他找到了自己的注册名与相对应的密码，“一看就懵了，用户名密码全对。”宋强赶快把信息告诉同事，“几个同事一查发现，用户名和密码也对上了，信息都被泄露了。”

此后几天，宋强发现，密码泄露像多米诺骨牌一样蔓延，人人网、多玩、天涯、猫扑、世纪佳缘等知名网站的数据也相继遭泄露。宋强将自己的MSN签名也改成了“今天，你的密码泄露了吗？”

CSDN网站创始人兼CEO蒋涛通过微博表示，泄密后第一时间他们就联系下载源禁止下载，公开道歉以及重置密码通知相关用户。同时联系邮件服务商发送邮件通知，并向公安机关报警协助调查。也联系安全公司对CSDN全站系统进行审计，查补漏洞关于事件的进展和用户补偿。

“关于密码泄密，我们第一时间公开道歉并通知用户。现在事情还在调查中，不便透露更多的内容。”蒋涛说，事实清楚之后，一定公开所有信息。

之后宋强了解到，是一名金山公司的员工把数据放到迅雷上供人下载。“有人说黑客攻击了CSDN网站，然后把数据公布到网络上。我越想越可怕，金山作为一家安全公司，在得知某些网站数据泄露后，对泄密资料进行传播，究竟是何目的？”

金山公司

不是我们干的，背后有竞争对手捣鬼

密码信息泄露事发后，金山公司中一个ID为“hzqedison”的员工被质疑为信息发布的始作俑者。

随后，金山公司迅速发表声明，表示金山员工并非在网络上备受指责的黑客：今日有传言称金山员工hzqedison为CSDN密码库黑客，经调查，hzqedison并非所谓黑客，事实上金山在事件爆发后迅速向网民发出预警。期间hzqedison将部分网上流传密码库分发给同事自查不慎被外人所获知，已迅速删除，仅被个别同事下载。在12月4日，漏洞网站乌云已出现密码库。金山回应称，该员工并非最早对外发布密码库的第一人，传言不实。

hzqedison在微博中讲述了事情经过，“昨天（12月21日）我在一个聊天群里看到CSDN的数据库的迅雷下载地址，离线下载了该文件来检查自己账号是否被泄露，为了让同事们也检查，才做了分享贴到同事群里。5分钟后，该地址截图被发到了乌云漏洞平台上，得知后我立即将迅雷分享地址删除。因为删除很及时，该地址只有几名同事下载过，且从未将数据库文件外泄。”

这个时候应反省，而非互相指责

他从网上得知，这次安全事故缘起于金山毒霸的一名员工上传用户数据库进行分享所致。“说金山的这名员工是黑客，我们认为是无稽之谈。作为安全厂商的一名员工，他绝对不会去攻击网站数据库的。但是，上传分享用户数据库，却是一种缺乏责任心的体现。”

然而，网上质疑360公司借此炒作之声不断出现，也把阴谋、利益等字眼联系到360身上。

“360的很多员工也是这次安全事故的受害者，他们不得不紧急修改自己的密码。这次安全事故的危害很大，用户资料的安全远比竞争对手重要得多。金山如果认为是竞争对手操纵该公司的员工上传分享用户数据库，那真是太荒唐可笑了。”尹小山说，面对安全事故，对安全厂商来说，最重要的是提供各种解决方案，减少用户的损失，而不是指责竞争对手。安全事故发生后，360公司告诫安全技术人员，一定要以“金山泄密门”为鉴。

后果

一个密码被公布，其他账号可能一并失窃

从事计算机行业的高萌看到自己的用户名和密码被公布之后，第一反应就是“心慌”。具有计算机博士学位的高萌知道，类似的信息被公布之后，将带来一连串的连锁反应。“很多人的邮箱、微博、游戏、网上支付、购物等账号设置了相同的密码，如果一个信息被公布，其他的常用邮箱和密码也可能面临被泄露的风险，导致很多重要账号一并失窃。”高萌将重要的账号都重置了密码。

研究网络信息安全的其事安全团队负责人刘雨介绍，口令泄露事件表明我国用户信息安全没得到有效保护，一方面国内互联网企业对系统信息安全、数据安全没有强效的保护措施和管控制度，导致用户数据存在被违规导出、拷贝和传输的可能性；另一方面，我国目前对保护用户信息安全方面的立法建设也相对滞后，用户个人信息明码标价地在数据黑市被倒买倒卖。“相信很多人的手机都收到过推销短信，而且推销短信越来越有针对性，这都是用户信息泄露的典型表现。”

刘雨认为，无论是否被泄密，网民都应将常用邮箱、网上支付、聊天软件、微博等重要账号单独设置密码，并保持定期更换密码的习惯。“网上很多站点诸如其事口令库、安全宝等可以查询口令是否泄露过。”

“密码信息泄露事件，对于用户的心理恐慌远远大于实际影响。”刘兴亮认为，我国网络安全问题已非常突出。