据报道,韩国2700万个人信息泄露并被黑客廉价卖出,被泄露信息约占韩国国民的七成以上。报道称,黑客先获取到1条注册信息,然后就可追踪到相同用户名在其他网站的注册信息。
这些被盗取的个人信息涉及姓名、电话、地址、银行账号、邮箱、身份证及相关账号密码等,黑客仅以每条1韩元(约人民币0.006元)的价格卖出。
警方调查显示,只要获取1条注册信息,黑客就可通过黑客软件追踪到相同用户名在其他网站的注册信息,然后进行撞库窃取。
据360网站安全上半年报告显示,医疗、学校、政府、电商、游戏等存在大量用户信息的网站,是黑客入侵窃取的主要目标。
360安全专家表示,用户信息被窃与网站不安全有密切关系。“如果网站存在漏洞后门,就会很容易被黑客入侵。黑客入侵网站后,就能够直接对网站拖库(下载复制网站用户数据)”。今年6月份,就有白帽子通过360库带计划向国家互联网应急中心反馈,某市的妇幼保健网站存在漏洞,险些导致150万孕产妇信息泄露。
360安全专家提醒广大网友,重要账号一定单独设置密码,并经常更换。同时,他建议相关网站加强网站安全防护,定期使用360网站安全检测对网站做体检,以及时发现并修复网站漏洞、后门安全隐患。另外,可以为网站配置上免费的360网站卫士,它能够有效防范黑客入侵窃取。