2月26日編譯

網(wǎng)絡(luò)安全公司Hold Security LLC周二披露，該公司通過(guò)近幾周調(diào)查后發(fā)現(xiàn)，近期有人在網(wǎng)絡(luò)黑市上公開(kāi)買(mǎi)賣(mài)新近盜取的3.6億個(gè)人賬戶(hù)信息。這些賬戶(hù)信息的來(lái)源和用處不詳。

對(duì)于消費(fèi)者和公司來(lái)說(shuō)，與個(gè)人信用卡數(shù)據(jù)被盜相比，這次個(gè)人信息被盜事件的危害要嚴(yán)重得多，因?yàn)槌山M的用戶(hù)名和密碼被盜可能會(huì)讓不法分子入侵到用戶(hù)的網(wǎng)上銀行、公司網(wǎng)絡(luò)、醫(yī)療記錄，最后甚至是任何類(lèi)型的計(jì)算機(jī)系統(tǒng)。

Hold Security首席信息安全官阿列克斯 霍頓（Alex Holden）在接受媒體采訪(fǎng)時(shí)表示，該公司是在過(guò)去的三周里收集到的上述被盜數(shù)據(jù)，這也就意味著目前網(wǎng)絡(luò)黑市上買(mǎi)賣(mài)的這批被盜信息的數(shù)量異常龐大。

霍頓指出：“這次被盜的個(gè)人賬戶(hù)數(shù)量是史無(wú)前例的。” Hold Security曾在去年協(xié)助發(fā)現(xiàn)了AdobeSystems公司大量數(shù)據(jù)被盜事件，當(dāng)時(shí)被盜記錄多大數(shù)千萬(wàn)條?；纛D認(rèn)為，此次信息被盜事件尚未被媒體公開(kāi)報(bào)道。而遭遇攻擊的各家公司可能在收到第三方證實(shí)之前對(duì)此事還毫不知情。

霍頓稱(chēng)：“我們安排工作人員對(duì)此次網(wǎng)絡(luò)攻擊事件進(jìn)行24小時(shí)跟蹤，以便確定遭到攻擊的受害者。”他并沒(méi)有向其他網(wǎng)絡(luò)安全公司或主管部門(mén)提供此次網(wǎng)絡(luò)攻擊事件的任何信息，但他會(huì)提醒那些已經(jīng)被確認(rèn)遭到攻擊的公司。

此次被盜的龐大信息包括用戶(hù)名，尤其是電子郵件地址和密碼，而這些密碼多數(shù)都被保存在一個(gè)未加密的文本文件中?；纛D表示，在去年10月份發(fā)現(xiàn)的Adobe信息被盜事件中，被盜的數(shù)千萬(wàn)條記錄都有加密密碼，這就為黑客使用這些記錄增加了難度。

此次被盜的電子郵件地址主要來(lái)自全球各大電子郵件服務(wù)提供商，比如AOL Inc、谷歌、微軟和雅虎以及幾乎所有的《財(cái)富500強(qiáng)》公司和非營(yíng)利組織?；纛D表示，他已經(jīng)提醒了一家電子郵件提供商信息被盜的事情，因?yàn)楹笳呤窃摴镜目蛻?hù)，但他拒絕透露這家公司的名字。

美國(guó)知名會(huì)計(jì)師事務(wù)所Marcum LLP負(fù)責(zé)網(wǎng)絡(luò)安全部門(mén)的海瑟 貝爾菲爾德（Heather Bearfield）表示，她對(duì)Hold Security發(fā)現(xiàn)的網(wǎng)絡(luò)信息被盜事件毫不知情。但她指出，黑客有可能一次性獲得如此眾多的數(shù)據(jù)，因?yàn)槟壳熬W(wǎng)絡(luò)入侵事件正在呈現(xiàn)上升趨勢(shì)。

貝爾菲爾德稱(chēng)：“黑客可以進(jìn)入用戶(hù)的銀行賬戶(hù)。這可是個(gè)大麻煩。”