【新唐人2016年02月05日讯】日前,浙江警方通报了一起网络黑客案件,声称黑客通过“撞库”匹配淘宝账号,盗窃用户信息,涉案金额高达200多万元,涉及账户2000多万个。有评论人士指出,中共把网警都用在打击异议人士身上,而在打击网络犯罪、维护网络安全上,却存在严重失职。
据《美国之音》报导,去年11月,阿里巴巴安全团队向浙江一公安局网警大队报案说:一个犯罪团伙利用非法流传的被盗用户资料库匹配淘宝账号,以此获取淘宝用户的账户信息。
报导说,这个团伙在2015年10月通过租用阿里云服务器进行“撞库”,他们利用手中已有的非淘宝账号对淘宝网进行了9900多万次比对,近2059万账户匹配成功。
所谓“撞库”就是拿互联网上已经泄露的账号和密码,批量尝试登录另一个网站,由于大陆很多用户在不同的网站上使用相同的账号和密码,所以“撞库”成功率非常高。
中国社会问题研究人士张健:“大部分都是用手机来支付,那么手机的安全就是一个问题。中共不遗余力地下大工程对手机监控。如果能做到手机监控的话解决像类似这种金融诈骗这种案件的话,应该说是可以(避免盗窃事件)的。”
张健说,黑客利用“撞库”方式找到了漏洞,因此中国网络诈骗是全世界最多的。但中共并没有把它最严密的监控技术用于打击真正的网络犯罪。
张健:“你网警监控,监控的什么呢?你能保证人民什么呢?中共把网警都放在了监控异议人士上了。”
目前,阿里巴巴发布声明说,对于被“撞库”的账号用户,已第一时间给予安全提示和密码修改提醒,同时也采取了一些临时保护措施进行补救。
新唐人记者陈汉、李智远采访报导
本文网址: https://www.ntdtv.com/gb/2016/02/05/a1251138.html