姜紅德

剛剛發(fā)生的12306網(wǎng)站泄密事件，有幾個(gè)疑點(diǎn)值得我們?nèi)ネ魄?，而圍繞這些疑點(diǎn)的背后，隱約可以看到一些近年來(lái)非?；钴S的黑產(chǎn)痕跡。

我們先來(lái)簡(jiǎn)單回顧一下12306泄密事件的主要時(shí)間點(diǎn)。眾所周知.2015年春運(yùn)訂票對(duì)12306網(wǎng)站來(lái)說(shuō)是一個(gè)重大考驗(yàn)，為了緩解在短期內(nèi)數(shù)億人群涌向鐵路訂票網(wǎng)站造成的人潮擁擠的問(wèn)題，有關(guān)部門(mén)把車(chē)票預(yù)訂時(shí)間提前了兩個(gè)月。就在大家覺(jué)得今年12306網(wǎng)站終于可以高枕無(wú)憂(yōu)的時(shí)候，2014年12月25日專(zhuān)業(yè)的網(wǎng)絡(luò)漏洞公布平臺(tái)烏云網(wǎng)發(fā)布了12306網(wǎng)站用戶(hù)名、明文密碼、身份信息等數(shù)據(jù)泄密的新聞，涉及的人數(shù)達(dá)到13萬(wàn)。

泄密事件引起了媒體及安全業(yè)界的關(guān)注。一時(shí)間不僅僅是傳統(tǒng)媒體，網(wǎng)絡(luò)媒體及自媒體紛紛對(duì)這一事件進(jìn)行了曝光，也有媒體開(kāi)始分析網(wǎng)站泄密背后的深層因素，是內(nèi)部人為還是黑客利用系統(tǒng)漏洞獲取數(shù)據(jù)？就在大家對(duì)這一事件猜測(cè)的同時(shí)，專(zhuān)業(yè)的安全公司證實(shí)12306數(shù)據(jù)泄密屬實(shí)，泄密主要是通過(guò)“撞庫(kù)”的方式完成（撞庫(kù)是一種網(wǎng)絡(luò)攻擊手段，通過(guò)網(wǎng)絡(luò)上已經(jīng)獲得的數(shù)據(jù)信息來(lái)入侵目標(biāo)網(wǎng)站，獲得這些網(wǎng)站的數(shù)據(jù)或控制權(quán)）。

“這是烏云網(wǎng)創(chuàng)辦以來(lái)公布的歷史上最大的鐵路用戶(hù)數(shù)據(jù)信息泄密事件”，烏云網(wǎng)創(chuàng)始人鄔迪事后這樣表示。烏云網(wǎng)是一家專(zhuān)注于互聯(lián)網(wǎng)安全漏洞報(bào)告的平臺(tái)，每天都會(huì)對(duì)各項(xiàng)數(shù)據(jù)進(jìn)行監(jiān)測(cè)，12306事件只是其中一項(xiàng)內(nèi)容。但此前，他們也曾報(bào)告過(guò)12306網(wǎng)站泄露用戶(hù)信息的情況。

信息泄密之后有多位用戶(hù)表示在訂票的時(shí)候遇到行程沖突的情況，專(zhuān)家表示，這些情況表明，被泄露的數(shù)據(jù)可能已經(jīng)倒賣(mài)給一些鐵路“黃?！保麄兺ㄟ^(guò)這些數(shù)據(jù)可以為他人訂購(gòu)春運(yùn)車(chē)票，從中賺取利潤(rùn)。

至此我們可以得出這樣的結(jié)論，在這起貌似危害不大的（只涉及到13萬(wàn)余位12306用戶(hù)）的泄密事件之后，一條倒賣(mài)春運(yùn)車(chē)票的黑產(chǎn)業(yè)鏈已經(jīng)浮出水面：從12306網(wǎng)站漏洞早已存在卻沒(méi)有得到及時(shí)修補(bǔ)這一事實(shí)，我們可以判斷一些黑客將會(huì)利用這一漏洞進(jìn)行非法攻擊；而多年來(lái)網(wǎng)絡(luò)上用戶(hù)安全意識(shí)普遍不高的現(xiàn)狀也為本次“撞庫(kù)”攻擊提供了可能，攻擊成功之后這些鐵路用戶(hù)數(shù)據(jù)就有可能被有組織地批發(fā)給下一級(jí)的分銷(xiāo)商.這些分銷(xiāo)商再將這些數(shù)據(jù)銷(xiāo)售給那些有需要的鐵路“黃?！眰?，從而繞開(kāi)近年來(lái)逐漸普及的鐵路實(shí)名制購(gòu)票的障礙。

從信息安全的角度來(lái)看，這一事件完全符合發(fā)起人——技術(shù)開(kāi)發(fā)者——攻擊目標(biāo)獲得數(shù)據(jù)——分銷(xiāo)數(shù)據(jù)獲得利潤(rùn)的黑產(chǎn)鏈條，而后發(fā)的事件也證明了這一點(diǎn)。在此借用信息安全專(zhuān)家的忠告來(lái)提醒大家，當(dāng)前網(wǎng)絡(luò)上的環(huán)境非常復(fù)雜，做好安全防護(hù)一方面需要不斷提高安全意識(shí)，盡量不要將核心數(shù)據(jù)輕易上網(wǎng)，另一方面?zhèn)鹘y(tǒng)的行業(yè)網(wǎng)站及門(mén)戶(hù)網(wǎng)站在擁抱大數(shù)據(jù)、移動(dòng)互聯(lián)網(wǎng)的過(guò)程中，在升級(jí)自己軟硬件系統(tǒng)的同時(shí)也要加強(qiáng)對(duì)數(shù)據(jù)的加密和保護(hù)，采用全面立體的網(wǎng)絡(luò)防護(hù)手段，才能有效保護(hù)網(wǎng)絡(luò)安全，不再讓此類(lèi)泄密事件發(fā)生。