中科大发钓鱼邮件，新生中招最多，我们该反思什么？
诈骗方式花样繁多，我们无法想象。必须时刻保持警惕，才能守住自己的钱袋子。
无论何时何地都应该学会保护好自己的个人意义，是对于陌生的链接一定不要随便乱填，天上不会掉馅饼，如果个人信息因为自己的操作而泄露的话，也会导致不良分子利用各种手段来实施诈骗。在发现自己上当受骗之后，应当及时致电发卡银行客服热线，或者直接向银行柜面报告欺诈交易，通过支付银行卡账户的形式来保障自己的财产安全。
中科大3000多师生中招。
中科大上演了一出免费送月饼的戏码，学生和教职工在看到这封邮件之后，选择如实填写自己的个人资料，但是在填写之后月饼却没有收到，却被告知是钓鱼链接，身边不少同学和教职工和自己一样也中招了，原来这是中科大的一次反诈演练。在接受采访时，中科大信息中心表示公司办张引力是基于互联网宣传周的一次配合行动，想通过这种方式来提醒同学们提高防范意识，避免上当受骗。
我们该反思什么？其实无论是大学生还是普通人，面对形形色色的诈骗手段，都有可能上当受骗，在遇到实际问题时，一定要避免盲目从众多自我思考，才能不被这些假象色迷惑网络诈骗分子，在实施诈骗的过程中，对象的广泛性侦查的复杂性以及形式的多样性，都是人们始料未及的，各种网络诈骗现象严重的影响学生的健康和生活，从这次的事件中我们可以看出中科大中大多都是高学历，高素质的人才，但是仍然上当受骗。说明人们的自我防范意识还存在着严重的不足。对于身边的诈骗行为发现之后必须及时报警处理。
密码外泄门的事件详情
2011年12月，CSDN、多玩、世纪佳缘、走秀等多家网站的用户数据库被曝光在网络上，由于部分密码以明文方式显示，导致大量网民受到隐私泄露的威胁。最早牵涉这一事件的CSDN已经报案，但围绕“谁是窃取曝光这些数据库”这一问题，网络上有诸多传言。
网友曝出CSDN的用户数据库被黑，600余万用户资料被泄露，CSDN官方随后证实了此事，称此数据库系2009年CSDN作为备份所用，目前尚未查明泄露原因。CSDN随后向用户发表了公开道歉信，并称已向公安机关报案，现有的2000万注册用户的账号密码数据库已经全部采取了密文保护和备份。
目前可查的关于这一事件的最早披露者是来自于乌云安全问题反馈平台，12月29日下午消息，继CSDN、天涯社区用户数据泄露后，互联网行业一片人心惶惶，而在用户数据最为重要的电商领域，也不断传出存在漏洞、用户泄露的消息，漏洞报告平台乌云昨日发布漏洞报告称，支付宝用户大量泄露，被用于网络营销，泄露总量达1500万～2500万之多，泄露时间不明，里面只有支付用户的账号，没有密码。已经被卷入的企业有京东(微博)商城、支付宝(微博)和当当(微博)网，其中京东及支付宝否认信息泄露，而当当则表示已经向当地公安报案。 我们非常抱歉，发生了CSDN用户数据库泄露事件，您的用户密码可能被公开。我们恳切地请您修改CSDN相关密码，如果您在其他网站也使用同一密码。请一定同时修改相关网站的密码。
CSDN已向公安机关正式报案，公安机关也正在调查相关线索。
再次向您致以深深的歉意！
关于CSDN网站用户帐号被泄露的声明：（部分）
CSDN网站早期使用过明文密码，使用明文是因为和一个第三方chat程序整合验证带来的，后来的程序员始终未对此进行处理。一直到2009年4月当时的程序员修改了密码保存方式，改成了加密密码。
但部分老的明文密码未被清理，2010年8月底，对帐号数据库全部明文密码进行了清理。 2011年元旦我们升级改造了CSDN帐号管理功能，使用了强加密算法，解决了CSDN帐号的各种安全性问题。
2009年4月之前是明文，2009年4月之后是加密的，但部分明文密码未清理;2010年8月底清理掉了所有明文密码。所以从2010年9月开始全部都是安全的，9月之前的有可能不安全。
泄露出来的CSDN明文帐号数据是2010年9月之前的数据，其中绝大部分是2009年4月之前的数据。因此可以判断出来的泄露时间是在2010年9月之前。泄露原因正在调查中。
应对措施
1、我们将针对2010年9月之前的注册用户，提示修改密码，并提示用户把其他网站相同的密码也尽快修改。
2、我们将针对所有弱密码用户进行提示，要求用户修改密码，并提示用户把其他网站相同的密码也尽快修改。
3、我们将对2010年9月之前所有注册用户群发Email提示用户修改密码，并提示用户把其他网站相同的密码也尽快修改。
4、我们将临时关闭CSDN用户登录，针对网络上面泄露出来的帐号数据库进行验证，凡是没有修改过密码的泄露帐号，全部重置密码。
人人网官方微博公告
根据CSDN网站的官方声明，CSDN的大量用户名和密码被曝光！如果您的人人网账号密码和CSDN或其他网站一致，建议您马上修改密码，以免账号被盗。 对此事件，蒋涛于2012年1月11日进行了反思，他表示，国内互联网公司当前普遍存在两个现状，一是重视业务，二是缺乏安全意识，对于数据安全和系统安全认识不够。“互联网数据大规模被泄露，这个问题已经存在很长时间，长久以来国内整个信息系统都存在着问题。这是所有的网络公司存在的问题。”他说，“第三方数据安全审计公司对各网站的扫描结果显示，80%以上的互联网公司都存在着漏洞，有安全策略的公司60%以上还存在着漏洞，这是我们互联网的现状。”
“80%的密码库可破解”
蒋涛称：“从数据分析结果看，服务端近80%的密码库可破解。即使在信息遭遇泄露之后，也仅有30%的用户修改了密码，因此国内的互联网公司应该更加重视安全体系构建。”为此，CSDN昨日宣布，与阿里云合作推出开发者服务平台，将借助阿里云的安全基础设施。
事件发酵
CSDN承认约600万用户密码遭泄露后，第二天网上就爆出包括天涯、世纪佳缘、珍爱网、美空网、百合网等在内的众多知名网站也同样存在类似问题。有消息称，与之前CSDN被泄露的信息一样，天涯被泄露的用户密码全部以明文方式保存，但是规模更大，约有4000万用户的密码遭泄露。
天涯社区在致歉信中称，由于历史原因，天涯社区早期使用过明文密码，2009年11月修改了密码保存方式，改成加密密码，但部分老的明文密码未被清理。此次遭到黑客泄露的用户便是2009年11月升级密码保存方式之前所注册的用户。但天涯并未在公告中就密码遭到泄露的用户规模进行确认。
已经报案
天涯社区表示，2011年5月12日天涯网升级改造了天涯社区用户账号管理功能，使用了强加密算法，解决了天涯社区用户账号的各种安全性问题。
“在得知用户隐私遭黑客泄露以后，天涯网已经启动应急预案，通过站内短信、Email等一切有效联系手段通知用户尽快修改个人密码，同时也已经向公安机关进行了报案。”天涯社区称，用户可拨打天涯社区24小时客服电话，由客服人员进行验证之后取回密码。（记者林其玲）
应对措施
1、使用取回密码功能，通过注册邮箱、认证手机或申诉的方式取回密码。
2、拨打天涯7×24小时客服电话，由客服人员进行验证之后取回密码。（据天涯公开声明）
业内人士表示，这些数据在被盗取之后，会在黑客圈里高额贩卖，而这些，普通用户并不知情。人人网、网易邮箱、金山等已经向紧急要求用户修改密码。 继CSDN、人人网、多玩网、天涯社区等数十家知名网站用户信息被泄露之后，17173和京东商城的用户信息也被泄露。被泄露的用户信息数据已由5000万上涨到过亿，大量的用户账号和密码被公开。网友纷纷称改密码改到手软。
“老干妈”遭泄密是怎么回事？
“嫌犯为何要泄露商业机密？过千万元的涉案金额是如何核算的……5月9日下午，贵阳市公安局南明分局披露了备受关注的“老干妈商业机密泄露案”细节。”
据南明公安分局经侦大队民警介绍，去年5月，老干妈公司发现本地超市一款水豆豉，虽然品牌、外包装均不同，但两者口感却高度相似。
经查，涉嫌窃取此类技术的企业从未涉足该领域，绝无此研发能力。老干妈公司也从未向任何一家企业或个人转让该类产品的制造技术。
警方立案调查，并将侦查重点放在老干妈公司离职员工贾某身上。据悉，贾某具有大学本科文化水平，2003年至2015年4月历任老干妈公司质量部技术员，工程师等职，由于职务工作需要，他掌握了老干妈公司专有技术、生产工艺等核心机密信息。
据披露，这些涉及公司机密的核心技术，包括水豆豉的生产工艺、原料配比等内容。此外，警方认定贾某有重大嫌疑还要一个原因，贾某在老干妈任职期，曾因违反公司规定，被扣罚半年工资，月薪近万元的贾某离职前，薪水大幅度下降至2到3千元，贾某心中不快，主动向公司提出辞职。
今年春节期间，贾某在观山湖区一小区落网，警方在其携带的硬盘、电脑内，查获了大量涉及老干妈公司商业秘密的内部资料。贾交代其离职后失去收入来源，由于谋生需要，他主动找到花溪一家食品加工厂应聘，使用假名“毛遂自荐”称能改良水豆豉的工艺，控制成本的同时还能提升口感。
据贾某供述，其入职后经3次改良实验终于取得成功，“问世”的水豆豉不仅口感上和老干妈高度相似，单价还便宜了约2块钱，据交代，约3个月的时间里，生产了1千件水豆豉。
经侦民警介绍，涉案千万元的金额，是经过专业的审计核算的，一方面，因商业秘密泄露致使相似产品的上市，对老干妈同款产品销量和去年同期的销量对比，另一方面还考虑了对生产线上专业设备的影响，最终经过核算，才确定了一千多万的涉案金额。
快递用户信息遭大肆泄露，的确与“内鬼”有关，但有哪些值得反思的问题？
快递的发展速度是很快地，现在的快递甚至可以隔天就送达，这个速度真的让人难以置信，甚至还有高铁准备运输快递，可见这个成长的速度简直让人难以置信，所以人们就会好奇快递用户信息遭大肆泄露，的确与“内鬼”有关，但有哪些值得反思的问题？其实这件事就是快递公司的保密问题，以及我们的防范问题等，我们来具体分析一下。
首先确实这个问题是快递公司的问题，按道理来说，我们作为客户使用快递，这时候他们就应该保证好我们信息的安全，但是因为用户太多，所以会存在一定的灰色渠道，很多人都是不了解的，可以想象一下如此庞大的数据，本身就是充满了各种价值，这时候卖出去可以得到很大的利益，这时候自然会有人做，而且这件事很难说犯不犯法等，而这时候最直接的就是我们会接到一些电话，甚至我们名字地址等都是知道很详细的。
但是我们再来想一下，这时候我们自己早就知道了这个问题，但就是自己不作出一些改变，比如我们可以将收件人的信息给藏起来，还有名字用自己想的名字，比如我见过自己的同学就是这样做的，效果很不错，可以给大家分享一下，自己的名字改成“张无忌”，完全就是小说里面的名字，这时候就可以很好保护自己的信息。
当然对于快递公司也是注意到了保护客户的信息安全，所以我们会发现如果是寄快递，选择顺丰的话，自己的信息还有收件人的信息都是被隐藏起来的，即便是快递员也不是很清楚，这就是很好的一种保护，当然快递信息的流失还是很多的，这件事改变起来难度很大。
0条大神的评论