9日，公安部網(wǎng)安局微信公眾號(hào)公布一起網(wǎng)絡(luò)安全案例。廣東一珠寶公司客戶系統(tǒng)疑似被“黑客”入侵，二十多萬(wàn)條客戶數(shù)據(jù)泄露，網(wǎng)警經(jīng)過(guò)研判分析最終鎖定嫌疑人。此人曾是該公司員工，為了牟利利用原公司賬號(hào)密碼(123456)登陸公司客戶管理系統(tǒng)，獲取大量客戶個(gè)人信息。

李先生是廣東某珠寶公司的老板，平時(shí)做事粗中有細(xì)，公司運(yùn)營(yíng)得井井有條，從未出過(guò)大的紕漏。有一天，李先生的下屬小劉突然神色匆匆地跑進(jìn)辦公室：“老板!我們的客戶管理系統(tǒng)被人黑了，二十多萬(wàn)條客戶數(shù)據(jù)泄露!”

“不可能啊!這系統(tǒng)是我花大價(jià)錢(qián)搞的!這么容易就被黑了?!”李先生難以置信，他的客戶管理系統(tǒng)是花了重金讓專(zhuān)業(yè)團(tuán)隊(duì)建設(shè)的，而且日常也有技術(shù)人員在維護(hù)，怎么就被人黑了呢?

2021年8月，廣東惠州網(wǎng)警接到報(bào)警，報(bào)案人稱(chēng)有“黑客”侵入其珠寶公司系統(tǒng)后臺(tái)并大量獲取客戶信息?；葜菥W(wǎng)警經(jīng)過(guò)深入研判分析最終鎖定嫌疑人，并將其抓獲。原來(lái)，這個(gè)犯罪嫌疑人朱某曾是該珠寶公司員工。該員工自2020年7月離職。為了牟利，他用原公司賬號(hào)密碼(123456)登陸公司客戶管理系統(tǒng)，獲取大量客戶個(gè)人信息，并不是什么高端的“黑客”入侵。

警方稱(chēng)，賬戶密碼過(guò)于簡(jiǎn)單而造成的信息泄露事件，比比皆是。從這些數(shù)據(jù)泄露事件中我們發(fā)現(xiàn)，人群規(guī)模大小不等，少則幾萬(wàn)多則上千萬(wàn)，且被泄露的數(shù)據(jù)，內(nèi)容維度多到難以想象，橫跨醫(yī)療、教育、金融等多個(gè)行業(yè)。而最大的數(shù)據(jù)泄漏原因，依舊是系統(tǒng)配置不當(dāng)，包括身份驗(yàn)證和密碼薄弱。

弱密碼是個(gè)巨大的隱患，不能定期修改密碼風(fēng)險(xiǎn)也很大。根據(jù)《我國(guó)公眾網(wǎng)絡(luò)安全意識(shí)調(diào)查報(bào)告》顯示，被調(diào)查者中定期更換密碼的僅占18.36%，而遇到問(wèn)題才更換密碼的被調(diào)查者占比64.59%，另外17.05%的被調(diào)查者從來(lái)不更換密碼。

不僅如此，調(diào)查報(bào)告還顯示了大多數(shù)人為了記憶方便，公眾多賬號(hào)使用同一密碼的情況高達(dá)75.93%，特別是青少年多賬號(hào)使用同一密碼的比例高達(dá)82.39%。多賬戶使用同一密碼更容易遭到黑客攻擊，尤其是會(huì)面臨被“撞庫(kù)”的重大風(fēng)險(xiǎn)。

因此，警方提示，賬號(hào)密碼切不可設(shè)置“123456”“888888”“111111”等簡(jiǎn)單密碼，以免被不法分子輕易破解，造成不必要的經(jīng)濟(jì)損失。可以為自己設(shè)定多套密碼，尤其是要將網(wǎng)銀以及與隱私密切相關(guān)的重要系統(tǒng)，與論壇、查閱為主的網(wǎng)頁(yè)等非重要系統(tǒng)的密碼分開(kāi)。另外，工作、生活以及理財(cái)賬戶一定不要使用相同的密碼，這樣能減少風(fēng)險(xiǎn)。養(yǎng)成定期修改密碼的習(xí)慣，并采用安全性更高的組合密碼，能讓你的帳號(hào)更加安全。

標(biāo)簽： 網(wǎng)警調(diào)查 客戶系統(tǒng) 黑客入侵 123456