3月23日、當(dāng)ネット運(yùn)営高級(jí)総監(jiān)の梁健鵬氏は意外にも、19日午後22時(shí)から22日24時(shí)までの74時(shí)間、當(dāng)ネットが口座を凍結(jié)されたすべてのユーザーのうち6人だけが自分の口座の異常を反映していることを発見した。

もう一つのデータは梁健鵬をさらに不審にさせた。19日、ネット上で約50萬人の口座に殘高とギフトカードがあるユーザーにメールやメールを送った。彼ら自身の考えでは、少なくとも80%のお客様が自分のパスワードを変更しなければなりません。しかし、実際にはこの3日間のデータによると、5%未満のユーザーが自分のパスワードを変更しただけです。

　　手がかり

ネットユーザーになるアカウント異常の現(xiàn)象は1ヶ月前にすでに明らかになった。

當(dāng)ネット顧客サービスセンターの梁健鵬責(zé)任者によると、2月にはいくつかの零細(xì)なユーザーから、自分のパスワードが失効したりログインできなかったりするという苦情があったという。

當(dāng)ネットワークは一時(shí)的にいくつかの的確な措置を製定して、ユーザーが正常な使用を回復(fù)するのを助けました。しかし、CSDNアカウントの盜難から2ヶ月が経過したため、2つのサイトの大部分のユーザーの重複度は高くなく、CSDNはユーザーの大規(guī)模な秘密漏洩であり、その時(shí)、ネットは數(shù)人のユーザーだけが異常を示したため、ネットはユーザーのアカウントの異常がCSDN事件と関係があるとは斷定できなかった。

その後はかなり「靜か」で、3月の最初の週にはほとんど何も起こりませんでした。

しかし、3月の第2週になると、突然多くのユーザーが自分のアカウントの異常を訴え始め、ログインできなかったり、金額が間違ったり、見知らぬ注文があったりして、1日に2、30件の苦情電話がかかってきたりします。當(dāng)ネットワークのカスタマーサービスと技術(shù)者は、物事がそんなに簡(jiǎn)単ではないことに気づいており、想像以上に深刻な狀況になっています。

彼らは対策案の研究を急ぐと同時(shí)に、ネットの大家である李國(guó)慶CEOに初めて報(bào)告した。

すべてのユーザーアカウントの殘高とギフトカードを凍結(jié)するのは、19日朝、ネットCEOの李國(guó)慶が招集した多部門會(huì)議での決定で、今回はコールセンター、技術(shù)部、法務(wù)部、運(yùn)営部の各部門の責(zé)任者7人が參加した緊急會(huì)議が事実上同日午前と午後の2回開かれ、午前の會(huì)議は李國(guó)慶が自ら撮影した。ギフトカードと殘高のあるすべての口座を凍結(jié)し、メールとメールですべてのユーザーにインターネットでパスワードを変更するよう通知し、すべてのユーザーの損失を補(bǔ)償し、公安機(jī)関に通報(bào)することにした。

19日午後、李國(guó)慶節(jié)は再び會(huì)議を開き、各決定の実行狀況をまとめ、すぐに支払いプロセスの改善に著手し、支払い前に攜帯電話で検証コードを受信しなければならない。李國(guó)慶が見たデータは、2月中旬から3月19日までユーザーアカウントを凍結(jié)する前に、報(bào)告されたアカウントの異常は197例で、損失アカウントの金額は數(shù)十から數(shù)百まで様々で、ごく個(gè)別のアカウントの金額だけが高い。

　　網(wǎng)にかかるその後、公開聲明を発表し、一部のユーザーアカウントが盜まれたことを認(rèn)めた。李國(guó)慶は、メール、メールなどのすべての方法ですべてのユーザーに急いで當(dāng)ネットにパスワードを変更するように通知し、自分の口座が盜用されているかどうかを検査し、ユーザーと當(dāng)當(dāng)自分の損失を減らすように指示した。法務(wù)部は當(dāng)時(shí)に完全な責(zé)任を負(fù)う必要はないと考えているが、李國(guó)慶は損失した口座を全額、分割補(bǔ)償しなければならない。計(jì)畫期間は2週間です。もちろん、そのユーザーが確かに損失を受けたことを確認(rèn)した後です。

李國(guó)慶は、法理的にはネットになるにはすべての責(zé)任が必要ではないかもしれないが、道理的にはネットになるにはユーザーの信頼を裏切ることはできず、數(shù)百萬元でも全額補(bǔ)償しなければならないと考えている。

李國(guó)慶節(jié)は3日間で、ほとんどのユーザーに自分のパスワードを更新させたいと思っています。彼がこのような大きな決心とコストですべての資金、ギフトカード口座を凍結(jié)する理由は、中國(guó)のユーザーがパスワードの安全性を重視する度合いがA 4紙の色のように薄いためかもしれない。

　災(zāi)いの弱いパスワード

當(dāng)當(dāng)當(dāng)網(wǎng)の判斷によると、一部の不法分子がユーザーの口座とパスワードを盜んで操作している。実際には、少し技術(shù)を知っている人にとっては簡(jiǎn)単ですが、今では多くのユーザーが異なるサイトで同じアカウント名とパスワードを使用して、犯罪者に盜む機(jī)會(huì)を殘しています。

國(guó)內(nèi)最大のネットワークセキュリティメーカー360セキュリティセンターは2011年末に「闇號(hào)セキュリティガイド」を発表し、國(guó)內(nèi)で流行している闇號(hào)解読辭書ソフトウェア解読リストに基づいて、中國(guó)のネットユーザーが最もよく使う25の「弱闇號(hào)」を整理、まとめた。

360セキュリティ専門家が本紙に提供した資料によると、中國(guó)のネットユーザーがよく使うTOP 25」弱いパスワード」では、海外のネットユーザーと全く同じ習(xí)慣を持っている人が9人います。このうち、password、abc 123、iloveyou、qwertyなどの世界のネットユーザーに共通する「弱いパスワード」を除いて、殘りはすべてデジタルグループです。

簡(jiǎn)単な數(shù)字の組み合わせは、中國(guó)のネットユーザーが最も好きで、ランキングの半數(shù)近くを占めているようだ。例えば、「666666」と「888888」のような縁起の良い數(shù)は、ほとんどの中國(guó)ハッカー闇號(hào)辭書の中の必須項(xiàng)目であり、「5201314」（私はあなたを愛しています）は明らかに中國(guó)人に深い感情色を寄せられ、中國(guó)の特色である「弱い闇號(hào)」である。

システムアカウントや他のネットワークアカウントが上記の「弱いパスワード」を採用している場(chǎng)合、ハッカーにパスワード辭書を利用されて自動(dòng)的に「かぶせる」ことができ、プライバシー情報(bào)の漏洩や財(cái)産の損失を引き起こす可能性があります。

李國(guó)慶はこの3日間の口座凍結(jié)を通じて、80%のネットユーザーが自分の口座に高強(qiáng)度のパスワードを設(shè)定しようとした。しかし、3日間で6人のユーザーがアカウントの異常を報(bào)告し、5%未満のユーザーがパスワードを変更したことが明らかになった。

お客様が自分の口座の財(cái)産に関心を持たない理由は何ですか？

口座の中のお金の額が少ないからかもしれませんが、一部のユーザーがまだ當(dāng)ネット口座が盜まれる可能性があるという情報(bào)を受け取っていないからかもしれません。ギフトカードが手に入るのに手間がかからないからかもしれません。彼らが気にしない理由は、當(dāng)ネット従業(yè)員が信じたくないが、可能性が高い理由の一つです。李國(guó)慶の「全額補(bǔ)償」の約束です。もしなくしてもなくしていないのと同じように、どうしてパスワードを変更するのに手間がかかりますか？