又有大量用戶個人信息被泄露了，這次涉及到大麥網(wǎng)。近日，因大麥網(wǎng)用戶信息被竊取，間接導(dǎo)致全國多地39名用戶受騙，損失金額達(dá)147.42萬元，單人受騙金額最高近10萬元。對此，大麥網(wǎng)官方表示，用戶信息是因遭遇撞庫而被竊取。360安全專家提醒，不要在多個網(wǎng)站使用相同的用戶名和密碼，最好定時(shí)更換密碼。

騙子假冒客服設(shè)套騙錢

近日，有網(wǎng)友通過微博爆料稱遭自稱“大麥網(wǎng)工作人員”的電話詐騙，被騙走7.6萬元。受騙者楊女士表示，她接到“大麥網(wǎng)客服”打來的電話，稱由于誤操作，不慎給她的賬號升級了VIP業(yè)務(wù)，若不取消將從其銀行卡中扣錢。隨后該“客服”報(bào)出楊女士的身份證號、手機(jī)號和購票信息，這打消了楊女士的懷疑。隨后楊女士又收到“銀行客服”的電話，讓她在銀行ATM機(jī)上按指令進(jìn)行操作，結(jié)果楊女士三張銀行卡內(nèi)的7.6萬元被分兩次轉(zhuǎn)走。

7月15日，大麥網(wǎng)發(fā)布聲明稱，絕不會對外泄露任何用戶信息。有些用戶在不同網(wǎng)站使用相同的注冊信息(用戶名和密碼)，被不法分子使用“撞庫”方法獲取用戶信息，進(jìn)而冒充客服人員實(shí)施詐騙，導(dǎo)致部分用戶遭受了經(jīng)濟(jì)損失。“經(jīng)核實(shí)，此次事件中，造成經(jīng)濟(jì)損失的用戶數(shù)量為39人，總金額達(dá)147.42萬元。”

所謂“撞庫”，是指黑客收集網(wǎng)上已經(jīng)泄露的用戶數(shù)據(jù)，針對目標(biāo)網(wǎng)站用戶登錄頁面不停地嘗試登錄，只要有一次匹配成功，就能竊取到用戶信息。如今，冒充銀行、客服、法院、電視節(jié)目組的短信時(shí)常出現(xiàn)，詐騙分子不僅語氣、口吻模仿到位，發(fā)送詐騙短信的號碼、短信中的官網(wǎng)鏈接地址“高仿”程度也足以亂真。

保障信息安全法律存空白

360安全專家提醒，面對高仿真詐騙短信，用戶要提高警惕，對于中獎、紅包、積分兌換等信息不要輕信，遇到這些短信涉及財(cái)產(chǎn)問題，可直接撥打110報(bào)案。

用戶賬戶密碼遭泄露，責(zé)任該由誰承擔(dān)?艾媒咨詢集團(tuán)CEO張毅在接受羊城晚報(bào)記者采訪時(shí)表示，除了國家明確立法和嚴(yán)格的保護(hù)措施外，用戶要選擇最安全的渠道使用軟件并定期更換密碼，恐怕是最保險(xiǎn)也是最妥善的保護(hù)。

目前司法實(shí)踐中，用戶僅以密碼被泄露、侵害隱私權(quán)進(jìn)行索賠，多因舉證不易、金額較小等原因難以獲得賠償。IT法律專家趙占領(lǐng)表示，目前關(guān)于泄露用戶數(shù)據(jù)的安全保障法律仍為空白。此前工信部直屬的中國軟件測評中心透露，《信息安全技術(shù)、公共及商用服務(wù)信息系統(tǒng)個人信息保護(hù)指南》已正式通過評審，正報(bào)批國家標(biāo)準(zhǔn)。但是，有業(yè)內(nèi)人士擔(dān)心，指南不是強(qiáng)制性標(biāo)準(zhǔn)，甚至也不是推薦性標(biāo)準(zhǔn)，其執(zhí)行效力如何，仍待觀察。(林曦)

標(biāo)簽： 大麥網(wǎng)遭黑客撞庫