日本索尼公司近日表示，一名黑客攻擊了向索尼PS3游戲機和PSP掌上游戲機提供網絡支持的PSN平臺，其全球7700萬注冊用戶的個人信息很可能被盜取。索尼公司3日又宣布，新發現大約2460萬索尼網絡服務用戶的個人信息疑遭黑客竊取。這使得索尼數據遭竊案受影響的用戶可能超過1億人，成為迄今規模 最大的用戶數據外泄案。給索尼公司造成的損失將難以估計。隨著互聯網時代的來臨，解決網絡安全問題已經迫在眉睫。
索尼或現迄今最嚴重泄密事件
早前索尼承認PSN平臺遭到“黑客入侵”，但并未承認用戶資料泄露。但隨后國外PS主機論壇PSX－Scene上開始有人兜售索尼PSN平臺的用戶資 料，索尼隨后在官方博客中發布了重要通知，提醒超過7700萬的索尼PSN平臺用戶，他們的個人信息遭到黑客盜取。據索尼公司介紹，目前全球有59個國家 和地區的游戲玩家使用PSN平臺，用戶注冊賬戶數量達7700萬，其中一半左右在美國，3200萬在歐洲，其他分布在亞洲等地。因此，這可能是史上最嚴重 的黑客入侵竊取數據事件。
據悉，此次泄密涉及用戶的姓名、出生日期、地址、電子郵件和登錄密碼等信息。此外，如果用戶在PSN平臺上提交過信用卡信息，除信用卡背面的安全碼外，包括用戶信用卡號碼和有效期等數據很可能也已被黑客盜取。
目前根據索尼PS官方博客上的最新消息顯示，索尼正在評估是否要給用戶進行補償。該消息表示：“我們正在考慮用哪種恰當的方式向大家表示感謝，你們的超 乎尋常的耐心等待將有助于我們盡快讓服務恢復上線。”但是，由于索尼PSN平臺本身是個免費平臺，業內人士認為對于這一事件的補償舉措用戶基本不用報有太 大希望。而索尼公司也沒有提及PSN平臺以及Qriocity服務修理恢復的進展情況，以及本次事件的調查進展。另據媒體透露，美國、英國、澳大利亞和香 港等多個國家和地區已經開始針對此事件進行調查，目前美國FBI網絡犯罪調查小組已經把犯罪目標初步鎖定在了美國加州圣地亞哥市。
業 內專家將此次事件形容為“噩夢”，并表示一旦用戶信用卡信息真的被盜，有可能導致大規模的信用卡欺詐和其他詐騙行為。此外，許多人會在電子郵件、網絡購物 賬號和網銀安全賬號上使用同樣的數字，因此個人信息的被盜還有可能引起連鎖反應。對此，索尼方面提醒用戶，近期要密切注意自己的信用卡記錄，并盡快修改各 種個人密碼。
網絡安全問題引全球關注
根據國際電信聯盟最新公布的統計數據， 截至2010年年底，全球網民數量已達20．8億，其中中國的網民數量已達4．57億人。隨著寬帶的網速的不斷提高，電腦、平板、智能手機等上網終端的不 斷增多，網絡應用的全面豐富，人們的生活工作也開始越來越多的與網絡“打交道”。但同時，人們與網絡密不可分，也帶來了網絡安全上的隱憂，各類網絡注冊信 息填寫帶來了個人信息盜竊的風險，網上銀行、網上炒股則給用戶銀行卡中的資金的安全提出了更高要求。網絡安全已經成為一個全球性的問題。
在印度，有數據顯示，過去一年里，印度全國登記在案的網絡犯罪案件超過600起，僅“南亞硅谷”班加羅爾所在的卡爾納塔克邦平均每年就有120起，并且增長趨勢明顯。另據諾頓公司最近發布的2010年網絡安全報告，約76％的印度互聯網用戶成為網絡犯罪受害者。
在巴西，名模達妮埃拉秘密錄影被G1網站和YouTube廣泛傳播的事件引起巴西全國對網絡安全的大討論，最終推動巴西出臺了《國家互聯網民事總則》法案，明確規定網絡用戶和網絡服務商的權利和義務。
而在中國，中國反釣魚網站聯盟秘書處中國互聯網絡信息中心CNNIC的數據顯示，截至2011年3月底，中國反釣魚網站聯盟累計認定并處理了釣魚網 站43842個。其中，2011年3月，中國反釣魚網站聯盟認定并處理釣魚網站3988個，與2010年3月的1074個相比增長271％。金山網絡早前 發布的《2010年中國網絡購物安全報告》則顯示：中國有超過1億用戶曾遭遇過網絡購物的陷阱，直接經濟損失將突破150億元。網絡犯罪小到盜用個人信 息、傳播病毒，大到經濟詐騙等。
分析近期網絡安全問題，主要有以下幾大新趨勢。一是網絡團購成為不法分子的新目標。據《2010－2011中國互聯網安全研究報告》顯示，釣魚網站的數量增長迅猛，每天新增釣魚網站數量超過萬個，每天新增與網購相關的釣魚網站近1500個，其中團購網站是最新重災區。
二是當前最火的微博也成為不法分子眼中的“肥肉”。近日，江民反病毒中心監測到，網絡騙子利用微博發起活動或通知活動中獎的形式，進行網絡欺詐，誘導用戶去點擊釣魚網站，通過直接或間接的方式騙取錢財。
三是合法網絡成不法分子攻擊重點。近期網絡威脅最顯著的一個轉變就是：攻擊基礎從免費域名遷移到具有良好聲譽并可接受用途類別評級的知名網站。通過侵入可信賴網站，網絡犯罪分子可在擁有良好聲譽的網站上托管攻擊基礎。
解決問題需多方配合
工信部副部長早前在中國電信業網絡與信息安全高層研討會上表示，要加強網絡與信息安全管理，大力發展國內安全產業和新興信息服務產業。而要加強網絡與信息安全管理，僅靠哪一方的獨立支撐并不可取，關鍵還是要有關部門、寬帶運營商、網絡服務商和用戶的共同努力。
國家有關部門方面，需要做的工作主要來自兩方面。一是制定一個統一的互聯網服務標準，比如網絡服務商、運營商對于網絡監管、互聯網信息審核的具體尺度參 數等，便于這些中間環節的運行良好。另一方面則是要為保障網絡安全提供法律支持。《2010年互聯網網絡安全態勢報告》指出，隨著我國互聯網新技術、新應 用的快速發展，2011年的網絡安全形勢將更加復雜，面對此種情況，來自國家的法律支持無疑將給業者和消費者吃下一顆“放心丸”。
而 在網絡服務商方面，合理的行業標準同樣將成為規避網絡安全風險的可行之道 ?！?010年淘寶消費者保障白皮書》以及2011年消費者保障計劃稱，今年將 繼續投入2億元消?；?，為消費者網購保駕護航就是一個好的表率。此外目前全國44家正規券商網站完成“可信網站”驗證，讓消費者在線辦理證券業務時，可 隨時通過查驗“可信網站”驗證標識核對該券商的有關工商信息、網站信息、域名信息等辨識網站的真偽的舉措，令證券類網站在釣魚網站風行的今天，安全系數不 減反增。統計數據顯示，2011年1－3月，中國反釣魚網站聯盟受理的證券類釣魚網站投訴總計20個，較去年同期受理證券類釣魚網站投訴48個相比，實現 了58．3％的大幅銳減。這樣輝煌的成績同樣值得其他網絡領域學習。
而對于消費者而言，在日常使用網絡是留個心眼，比如不要在多個賬號中使用同樣的密碼，及時升級殺毒軟件等等，也能起到預防的作用。
京公網安備 11010502049343號