德國近千名人帳戶被入侵弱密碼的鍋

張珊珊

之前震驚全德的名人信息泄露案近日宣告?zhèn)善?。?jù)披露的信息顯示，在網(wǎng)上遭公開的數(shù)千人信息，包括德國總理默克爾在內(nèi)的數(shù)百位政府官員、議員、記者以及其他名人，實際均出自一名20歲男學(xué)生之手。而他僅僅利用這些公眾人物所設(shè)定的弱密碼，如Iloveyou或1234，就入侵了他們的社交帳戶并取得個人信息。

德國警方表示，嫌疑人是出于對名人政治態(tài)度的不滿而展開的報復(fù)行為。警方?jīng)]有透露更多關(guān)于嫌疑人信息，這位20歲男學(xué)生與父母住在德國Hesse州中部，他堅稱自己是獨立行動。但此次網(wǎng)絡(luò)攻擊的目標(biāo)多達上千人，特別有數(shù)百名政府官員和議員，但這些政客來自不同黨派和背景，唯獨沒有極右翼政黨人士。被盜取的信息包括個人郵箱地址、信用卡資料、個人聊天紀(jì)錄及子女照片等，在網(wǎng)絡(luò)公開一個月，直到網(wǎng)絡(luò)安全部門注意到此事并開始調(diào)查后才被刪除，引發(fā)了民眾對個人隱私的擔(dān)憂。

德國司法部長Katarina Barley表示，司法部正在研究是否需要調(diào)整已經(jīng)非常嚴格的隱私保護法，或者是要求軟件開發(fā)商和網(wǎng)絡(luò)平臺營運商更迅速地處理網(wǎng)絡(luò)安全事故，同時她希望普通用戶能夠使用更復(fù)雜的密碼和兩步驗證方式來保護個人帳號。

目前沒有任何跡象表明有其他人或者組織參加了這起網(wǎng)絡(luò)攻擊。德國政治專家對泄露的資料進行分析后確認，資料的時間范圍最早可追溯到2012年，最近的資料時間是2018年10月，可能不是一次網(wǎng)絡(luò)攻擊獲取的資料，而是多次攻擊累計的資料。Twitter已對泄露和傳播被駭客泄露資料的帳號和內(nèi)容進行了干預(yù)。

鑒于密碼是抵御網(wǎng)絡(luò)攻擊的第一道防線，因此人們應(yīng)當(dāng)盡快改用一些強度更大，包括混合英文字母大小寫、數(shù)字以及含有下劃線等特殊符號的復(fù)雜密碼，來進一步提升自身的安全防護性。