中国财经


热点


阿里巴巴安全部透露，嫌犯利用手中已有的非淘宝用户账号，对淘宝进行了9900多万次比对尝试，并利用其他平台密码企图登录2059万个账号，但绝大多数登录行为遭到淘宝网的拦截而未遂。


（北京综合讯）中国媒体报道称黑客通过租用阿里云服务器试图登陆逾2000万个真实存在的淘宝账户，阿里巴巴回应指该报道是“误读”，绝大多数登录行为遭淘宝网拦截因而未遂。


据路透社报道，阿里巴巴发言人昨天说，阿里巴巴首先侦测到了黑客攻击，之后提醒用户修改密码，并密切配合警察的调查。


中国企业正面临急剧增加的网络攻击活动。网络安全专家称，中国企业在网络防御上要赶上美国企业还有很长的路要走。据路透社引述分析人士称，该报道导致阿里巴巴股价在周三的交易中下跌3.7%。


据澎湃新闻报道，犯罪团伙2015年10月14日至16日通过租用阿里云平台向淘宝发起攻击，成功获取了淘宝账户信息约9900万个。


阿里巴巴安全部则回应称，该报道系误读，该案件并非淘宝被攻击导致账号泄露。而是嫌犯利用手中已有的非淘宝用户账号，对淘宝进行了9900多万次比对尝试，其中2059万个账号被发现同时还是淘宝账户。黑客然后尝试利用其他平台密码登录（俗称撞库）这2059万个账号，但绝大多数登录行为遭到淘宝网的拦截因而未遂。


“撞库”是指拿互联网上已经泄露的账号和密码，批量尝试登录另一个网站，因为很多用户在不同的网站上使用相同的账号和密码，所以成功率非常高。


犯罪团伙利用的非法数据库中，网易邮箱数据超过一半。


该团伙通过黑客手段获取的账号主要用于淘宝刷单、抢单，并出售给诈骗团伙。


阿里有关部门表示，在发现上述情况之后，公司立刻向警察报案，并配合警察抓获犯罪嫌疑人。


阿里巴巴发言人称，黑客租用了阿里云服务器，但发言人拒绝就阿里云服务避免被用于黑客攻击的安全措施发表评论。该发言人称，黑客可能使用任何类似服务，且攻击并非因阿里巴巴平台的漏洞造成。


该发言人说：“阿里巴巴的系统从未被突破。”


据报道，该团伙通过自编58个黑客盗号软件，获取用户名／密码32亿组，涉及浙江、江苏、上海、山东、四川、福建、安徽等20余个省份用户，涉案金额高达200余万元人民币（43万新元）。


目前，已有四名涉案嫌犯落网，该黑客团伙在其他互联网平台的撞库情况尚未明晰。


除淘宝外，杭州阿里巴巴国际站也遭网络违法犯罪侵害。据浙江省公安厅网络安全保卫总队透露，由于卖家邮箱被钓鱼（指利用伪装的电邮，欺骗收件人将账号、口令等信息回复给指定的接收者），杭州阿里巴巴国际站的国外买家先后遭遇欺诈，阿里巴巴收集相应线索后发现，截至2015年8月，共接到海外买家类似投诉1700余起，涉及全球124个国家和地区，总案值超过100万美元（141万新元）。杭州警察在福建莆田警察协助下，于2015年10月在福建逮捕犯罪嫌疑人25名，侦破全案。