银行支付宝接连泄密 工信部启动紧急预案

　　■事态进展1 网曝银行数据泄露

　　知名互联网资讯平台“挨踢客”日前通过微博发布消息称，有网友向其爆料称国内多家银行的用户数据已经泄露，涉及交通银行的7000万用户和民生银行的3500万用户，微博附带的一张截图显示了“泄密”的用户姓名、卡号、密码等敏感信息，图中还有工商银行的用户信息。

　　上述消息传出后，相关银行立即辟谣。交通银行发布声明称传闻纯属谣言，交行采用了先进的密码硬加密技术和周密的安全防范措施，确保为所有客户提供安全高效的金融服务。交行呼吁社会各界共同抵制造谣行为，不要误信、误传谣言。

　　工商银行相关负责人表示，上述传言不实。工行对客户密码等重要信息采取了非常严格的措施来确保信息安全，在系统中对于客户密码的存储和传输均采用加密方式；在与第三方公司的电子商务合作中，涉及的密码信息均要求在工行系统页面上进行操作。工行的客户信息和密码是安全的。民生银行日前也发声明称：“12月29日，有微博说有我行客户信息遭泄露。经查，此信息严重失实！”

　　日前，那引起轩然大波的微博已被“挨踢客”删除，“挨踢客”表示，“银行用户数据泄露”的消息并没有经过验证，自己发微博只是想提醒大家关注网络信息安全。

　　工商银行相关负责人告诉记者，在网上那张所谓的泄密截图中，涉及的3张工行银行卡均为已注销的无效卡，而且，从相关文本数据结构含义上分析，其中包含了订单号（OrderId）等内容，据此可以判断这些信息不是来自银行的数据库。交通银行总行信息技术管理部总经理麻德琼表示，从截图的页面来看，显然不是银行的系统页面，况且银行的密码设置是全程硬加密的，不可能在银行外部的系统上显示。

　　■事态进展2 当当京东支付宝被指“泄密”

　　日前，还有网友爆料称当当网1200万用户资料已泄露，目前这些数据已经在黑市上流通。当当网日前发布紧急声明表示，经查网上公布的数据只有极少部分属实，且均为2011年6月以前的老数据，这部分数据是之前遭到黑客攻击被盗取的，当当网当时已向公安机关报案。目前，当当网已对系统安全进行了全面升级，以确保用户信息的安全。对于任何擅自公开、贩卖企业商业机密的行为，当当保留追究其法律责任的权利。

　　除了当当，京东商城本周也被曝出类似问题。国内安全问题反馈平台wooyun(乌云）日前发布漏洞预警称京东数据库存在高危风险，用户数据或已被盗。京东商城随即回应称，经核查，并未查到相应漏洞，用户的信息密码也都为加密储存，并未泄露。

　　与电子商务息息相关的第三方支付企业支付宝也卷入泄密风波中，网上传言称支付宝的用户信息被用于网络营销，泄露总量达1500万至2500万。对此，支付宝方面表示，泄露的只有账号没有密码，对用户的资金安全没有任何威胁。

　　■权威说法 工信部：着手评估事件影响危害

　　12月28日晚间，工业和信息化部就近期部分互联网站信息泄露事件发布通告，对窃取和泄露用户信息的行为表示强烈谴责。工信部称，CSDN、天涯社区等网站发生用户信息泄露事件后，工信部立即启动应急预案，组织相关通信管理局、国家计算机网络应急技术处理协调中心（CNCERT）、网络安全专家和部分互联网企业，了解核实事件情况，评估事件影响和危害，研究提出应对措施。

　　工信部要求各互联网站高度重视用户信息安全工作，发生用户信息泄露的网站要妥善做好善后工作，尽快通过网站公告、电子邮件、电话、短信等方式向用户发出警示，提醒用户修改在本网站或其他网站使用的相同用户名和密码。