新浪帳戶外洩 劉謙也遭駭

去年底，大陸陸續發生最大軟體工程師網站「中國軟體開發聯盟」（CSDN）、最熱門社群網站天涯社區，及婚友網站「世紀佳緣」，與購物網站「淘寶網」的電子付款系統「支付寶」、廣東出入境官網等帳號密碼遭盜外洩後，今年才不到一週，又發生新浪帳戶密碼外洩事件。

自稱「張百川」的大陸網友今年初在遊俠安全網上爆料稱，新浪愛問存在漏洞，約有7000萬個明文儲存密碼外洩，他還拿台灣知名魔術師劉謙的新浪微博（微網誌）進行示範。

劉謙獲知後在自己的微博(微網誌)上連呼「太恐怖了吧！為什麼拿我做示範？」還說「慘了，秘密都被看光了。」

新浪愛問隨後於5日在官方微博上確認，系統漏洞確實存在，坦承「可能導致約30萬登錄過愛問的新浪帳號存在被盜風險」，並表示已經緊急修復漏洞。

但大陸網路安全與防毒公司瑞星則向大陸媒體表示，新浪被洩漏密碼和資料的用戶數可能超過7000萬個。

今天登錄新浪微博時，可以看到新浪立刻顯示要求用戶注意的「帳號安全提示」，指每天有成千上萬的網路帳號存在被盜風險，要求用戶進入帳號安全中心，完成帳號與手機綁定以隨時透過手機修改密碼等資訊的安全設定。

「張百川」則宣稱，選劉謙作為測試並無惡意，只是「希望有機會見證奇蹟」。他還聲明說，「這裡測試不少明星，基本上都能透過微博獲取他們的私人資訊，甚至登錄他們的MSN。」

引起這一連串的網路帳戶外洩事件，主要是因為網路公司在2009年以前保存用戶密碼的方法都是「直接存，不加密」，也被稱為「明文密碼」。

大陸免費防毒公司奇虎360公司的安全專家石曉紅指出，這也就是說，一旦駭客攻破網站數據資料庫，用戶帳號密碼就可直接掌握。

石曉紅說，圈內早就流傳，2009年曾發生過大規模帳戶洩密事件，只是沒在一般人之間流傳而已，隨後許多網站放棄「明文密碼」的儲存方式，但這次用戶資料遭洩漏的新浪、天涯、CSDN等網站，仍在使用明文密碼。這些網站的作法，讓許多網友斥責是不負責任，密碼不但沒放「保險箱」，連「房門」都不花錢做得牢靠一點。