9、CSDN掀开中国互联网史上最大个人信息泄露案
2011年12月，CSDN的安全系统遭到黑客攻击，600万用户的登录名、密码及邮箱遭到泄漏。随后，CSDN"密码外泄门"持续发酵，天涯、世纪佳缘等网站相继被曝用户数据遭泄密。天涯网于12月25日发布致歉信，称天涯4000万用户隐私遭到黑客泄露。此次密码泄露案被称为中国互联网史上最大的泄密事件。
2011年12月，CSDN、多玩、世纪佳缘、走秀等多家网站的用户数据库被曝光在 泄露的网站用户数据库网络上，由于部分密码以明文方式显示，导致大量网民受到隐私泄露的威胁。最早牵涉这一事件的CSDN已经报案，但围绕“谁是窃取曝光这些数据库”这一问题，网络上有诸多传言。
有传言称，金山公司旗下产品金山毒霸的产品经理hzqedison是所谓“CSDN密码库黑客”。但据迅雷相关上传记录显示，hzqedison上传用户数据库的时间为12月21日下午，即12月21日中午密码库事件爆发后1个半小时，当时这份密码库已经在微博、迅雷等公开渠道被广为传播。
而目前可查的关于这一事件的最早披露者是来自于乌云安全问题反馈平台，这进一步佐证了始作俑者并非金山毒霸产品经理的事实。截至目前，没有任何泄露数据库权威渠道消息予以证实，但外界怀疑所谓“金山泄密门”是竞争对手幕后推动。
12月29日，继CSDN、天涯社区用户数据泄露后，互联网行业一片人心惶惶，而在用户数据最为重要的电商领域，也不断传出存在漏洞、用户泄露的消息，漏洞报告平台乌云发布漏洞报告称，支付宝用户大量泄露，被用于网络营销，泄露总量达1500万～2500万之多，泄露时间不明，里面只有支付用户的账号，没有密码。目前已经被卷入的企业有京东商城、支付宝和当当网，其中京东及支付宝否认信息泄露，而当当则表示已经向当地公安报案。
事件分析：
“都是明文密码惹的祸。”对于此次互联网泄密风波，360网络安全专家石晓虹指出，最不安全的数据保存方式就是直接存储明文，一旦数据库泄露，黑客就可直接掌握所有密码。有些网站由于用户数据安全意识欠缺，曾经明文保存过用户密码，近期被黑客公开的密码数据库大多属于此类情况。
互联网安全专家董朋鸣指出，在此次事件中，在黑客产业圈中被卖了多年的数据都被拿了出来，这至少证实了网络安全行业历年来的安全警告并非空穴来风，希望IT行业和用户的安全意识能通过这次事件有一个较大的提升。
此事件，除了网站本身的抵御攻击能力遭受质疑外，网民的安全意识也再一次被敲响警钟。
10、北京广东实施微博实名制
2011年12月16日，北京市人民政府新闻办公室、市公安局、市通信管理局和市互联网信息办公室共同制定的 《北京市微博客发展管理若干规定》出台，微博客用户必须进行真实身份信息注册后，才能使用发言功能。 并要求微博网站，在三个月内对现有用户进行规范。北京市互联网宣传管理办公室常务副主任佟力强解释说，真实身份信息只用于后台注册，前台发言则可以继续使用匿名，也就是“后台实名、前台自愿”，不会影响用户的微博体现。对使用微博客浏览信息的用户，则没有限制性规定。
继北京之后，广东省亦试行微博实名制，并于12月22日开始实施，包括腾讯网在内的七家试点网站，即腾讯网、金羊网、大洋网、深圳新闻网、奥一网、嘀咕网和饭否网实行微博用户使用真实身份信息注册。
与北京不同的是，依照当地的管理规定，腾讯只需对新用户执行实名制，对以往注册的用户暂时没有要求。与北京相同的是，微博用户均是后台实名，前台发言可以自行选择实名或者昵称。
各方反应：
新浪反应：北京实名注册微博的规定出台当天，新浪股价开盘大跌，一度跌逾10%，随后不断震荡走高，收报于55.05美元，上涨2.25美元，涨幅为4.26%。新浪总裁曹国伟对此表示，市场的反应说明投资者判断理性，新浪对于推行微博实名注册很有信心。
“网上发言使用真实身份注册，是未来互联网发展的大趋势，有利于营造健康和谐的网络环境。”新浪副总裁、微博事业部总经理彭少彬于2011年12月17日表示。
搜狐反应：搜狐公司市场部微博运营总监刘鑫智表示，搜狐将通过技术和产品的完善，保证用户的微博体验不受影响。他说：“实名注册将有效减少微博上不负责任的和有害的信息，对用户的交流沟通将更有实际意义，长期来看对微博发展是有益的。”
回顾完老师盘点的2011年的IT十大新闻，你有没有对IT行业巨头企业之间的吞并合作与分崩离析深刻影响着世界格局和人民生活感慨万分；有没有对一位IT业界伟人乔布斯逝世带来的哄然大波唏嘘不已；又有没有在国内外戏剧性的IT行业案例中得到启示呢？
转载请注明源自IT学生网
★www.itxsw.com★