洩露493萬Gmail用戶密碼 Google否認存安全漏洞

By on September 11, 2014

20140911002b

近期大企業在互聯網的資訊安全問題上頻出問題。上星期蘋果就因iCloud被駭客攻擊而導致大量明星私照外洩,今次就輪到Google了。據俄羅斯媒體 CNews 消息透露,近 493 萬 Gmail 使用者的帳號和密碼被發佈到了俄羅斯的一個比特幣論壇上,幸好暫時還沒有造成更大規模的相關私隱資訊洩露。

不過,Google 並不認為今次事件是自己的安全漏洞而造成。其發言人表示:「我們最重視的是使用者的資訊安全,況且至今沒有任何證據顯示我們的系統被入侵過,相關用戶是在其他途徑遭到入侵。不過既然發生了這樣的事,我們將向這些用戶表明並加強他們帳戶的安全。現時已要求10萬名用戶更改密碼。」

論壇的管理員對這些帳號中的文本內容進行了清理,只留下了用戶名等關鍵資訊。相關負責人表示,當中 60% 的帳號都是有效的。據分析結果顯示,遭洩露的帳號中的設定語言多為英語、西班牙語和俄語。不過分析結果也顯示,很多帳號的年資已經很長,與 Google 其他的服務沒有進行關連,或者已經更換過密碼,甚至很多已經過期了。

20140911002c

想要查詢你的帳號是不是在洩露的名單裡,可以登錄相關網站,輸入自己的郵箱帳號即可。但為了安全起見,不管你是否在這個名單上,還是換掉你的密碼吧。Google 也發出了「雙重驗證」的方法來加強 Gmail 帳號的安全性。

總括來說,Google 在資訊安全方面還是比較努力的。這三年間,Google 投入 200 萬美元作獎勵那些發現各種安全漏洞的研究人員,並且成功修復了 2000 多個 bug。對於那些在軟件中發現問題並提供補救的員工,Google也給予獎勵。

原文:36Kr信報財經新聞

支持 StartupBeat

如欲投稿、報料,發佈新聞稿或採訪通知,按這裡聯絡我們