凍結口座が危機誤審を指摘されると&Nbsp;3日間で6ユーザーのみが異常を反映

3月23日、当ネット運営高級総監の梁健鵬氏は意外にも、19日午後22時から22日24時までの74時間、当ネットが口座を凍結されたすべてのユーザーのうち6人だけが自分の口座の異常を反映していることを発見した。

もう一つのデータは梁健鵬をさらに不審にさせた。19日、ネット上で約50万人の口座に残高とギフトカードがあるユーザーにメールやメールを送った。彼ら自身の考えでは、少なくとも80%のお客様が自分のパスワードを変更しなければなりません。しかし、実際にはこの3日間のデータによると、5%未満のユーザーが自分のパスワードを変更しただけです。

　　手がかり

ネットユーザーになるアカウント異常の現象は1ヶ月前にすでに明らかになった。

当ネット顧客サービスセンターの梁健鵬責任者によると、2月にはいくつかの零細なユーザーから、自分のパスワードが失効したりログインできなかったりするという苦情があったという。

当ネットワークは一時的にいくつかの的確な措置を製定して、ユーザーが正常な使用を回復するのを助けました。しかし、CSDNアカウントの盗難から2ヶ月が経過したため、2つのサイトの大部分のユーザーの重複度は高くなく、CSDNはユーザーの大規模な秘密漏洩であり、その時、ネットは数人のユーザーだけが異常を示したため、ネットはユーザーのアカウントの異常がCSDN事件と関係があるとは断定できなかった。

その後はかなり「静か」で、3月の最初の週にはほとんど何も起こりませんでした。

しかし、3月の第2週になると、突然多くのユーザーが自分のアカウントの異常を訴え始め、ログインできなかったり、金額が間違ったり、見知らぬ注文があったりして、1日に2、30件の苦情電話がかかってきたりします。当ネットワークのカスタマーサービスと技術者は、物事がそんなに簡単ではないことに気づいており、想像以上に深刻な状況になっています。

彼らは対策案の研究を急ぐと同時に、ネットの大家である李国慶CEOに初めて報告した。

すべてのユーザーアカウントの残高とギフトカードを凍結するのは、19日朝、ネットCEOの李国慶が招集した多部門会議での決定で、今回はコールセンター、技術部、法務部、運営部の各部門の責任者7人が参加した緊急会議が事実上同日午前と午後の2回開かれ、午前の会議は李国慶が自ら撮影した。ギフトカードと残高のあるすべての口座を凍結し、メールとメールですべてのユーザーにインターネットでパスワードを変更するよう通知し、すべてのユーザーの損失を補償し、公安機関に通報することにした。

19日午後、李国慶節は再び会議を開き、各決定の実行状況をまとめ、すぐに支払いプロセスの改善に着手し、支払い前に携帯電話で検証コードを受信しなければならない。李国慶が見たデータは、2月中旬から3月19日までユーザーアカウントを凍結する前に、報告されたアカウントの異常は197例で、損失アカウントの金額は数十から数百まで様々で、ごく個別のアカウントの金額だけが高い。

　　網にかかるその後、公開声明を発表し、一部のユーザーアカウントが盗まれたことを認めた。李国慶は、メール、メールなどのすべての方法ですべてのユーザーに急いで当ネットにパスワードを変更するように通知し、自分の口座が盗用されているかどうかを検査し、ユーザーと当当自分の損失を減らすように指示した。法務部は当時に完全な責任を負う必要はないと考えているが、李国慶は損失した口座を全額、分割補償しなければならない。計画期間は2週間です。もちろん、そのユーザーが確かに損失を受けたことを確認した後です。

李国慶は、法理的にはネットになるにはすべての責任が必要ではないかもしれないが、道理的にはネットになるにはユーザーの信頼を裏切ることはできず、数百万元でも全額補償しなければならないと考えている。

李国慶節は3日間で、ほとんどのユーザーに自分のパスワードを更新させたいと思っています。彼がこのような大きな決心とコストですべての資金、ギフトカード口座を凍結する理由は、中国のユーザーがパスワードの安全性を重視する度合いがA 4紙の色のように薄いためかもしれない。

　災いの弱いパスワード

当当当網の判断によると、一部の不法分子がユーザーの口座とパスワードを盗んで操作している。実際には、少し技術を知っている人にとっては簡単ですが、今では多くのユーザーが異なるサイトで同じアカウント名とパスワードを使用して、犯罪者に盗む機会を残しています。

国内最大のネットワークセキュリティメーカー360セキュリティセンターは2011年末に「闇号セキュリティガイド」を発表し、国内で流行している闇号解読辞書ソフトウェア解読リストに基づいて、中国のネットユーザーが最もよく使う25の「弱闇号」を整理、まとめた。

360セキュリティ専門家が本紙に提供した資料によると、中国のネットユーザーがよく使うTOP 25」弱いパスワード」では、海外のネットユーザーと全く同じ習慣を持っている人が9人います。このうち、password、abc 123、iloveyou、qwertyなどの世界のネットユーザーに共通する「弱いパスワード」を除いて、残りはすべてデジタルグループです。

簡単な数字の組み合わせは、中国のネットユーザーが最も好きで、ランキングの半数近くを占めているようだ。例えば、「666666」と「888888」のような縁起の良い数は、ほとんどの中国ハッカー闇号辞書の中の必須項目であり、「5201314」（私はあなたを愛しています）は明らかに中国人に深い感情色を寄せられ、中国の特色である「弱い闇号」である。

システムアカウントや他のネットワークアカウントが上記の「弱いパスワード」を採用している場合、ハッカーにパスワード辞書を利用されて自動的に「かぶせる」ことができ、プライバシー情報の漏洩や財産の損失を引き起こす可能性があります。

李国慶はこの3日間の口座凍結を通じて、80%のネットユーザーが自分の口座に高強度のパスワードを設定しようとした。しかし、3日間で6人のユーザーがアカウントの異常を報告し、5%未満のユーザーがパスワードを変更したことが明らかになった。

お客様が自分の口座の財産に関心を持たない理由は何ですか？

口座の中のお金の額が少ないからかもしれませんが、一部のユーザーがまだ当ネット口座が盗まれる可能性があるという情報を受け取っていないからかもしれません。ギフトカードが手に入るのに手間がかからないからかもしれません。彼らが気にしない理由は、当ネット従業員が信じたくないが、可能性が高い理由の一つです。李国慶の「全額補償」の約束です。もしなくしてもなくしていないのと同じように、どうしてパスワードを変更するのに手間がかかりますか？