大批豆瓣用户账户被盗 用来为某影片“刷分”
时间：2013.03.19
来源：新闻晚报
《一九四二》曾被恶意拉低豆瓣评分
盗号原因：插件授权被疑是“祸首”
盗号刷分事件发生后，记者致电影片宣传方，工作人员表示对此事毫不知情，“影片没有把全部策划都交给我们，我们公司只负责首映礼的安排和与媒体沟通这两部分，而且现在这个项目已经结案了。 ”
而该片出品方相关工作人员也否认说：“我们没有这么大能耐，而且也没必要动用这样的机构干这么低级的事，应该是一些小孩儿在恶搞。 ”对于记者的进一步追问，该工作人员以公司放假休息为由拒绝回答，并表示，“等我们去网监局查明此事再做回应。 ”
某网络营销公司负责人郑先生曾负责多部影片网络舆情监控，他告诉记者，雇水军刷分、账号被盗，这都是屡见不鲜的事，但盗用豆瓣网上老用户的账号打分，还是头一次听说，盗用正常账号主要是因为新注册的马甲太容易识别了。
至于为何会有大量用户账号被盗，郑先生猜测可能与之前互联网用户信息泄露事件有关，“此前天涯社区的4000万用户信息被泄漏，多家互联网公司的用户数据库被大规模泄露，还涉及到多玩网、人人网、猫扑、新浪微博等互联网公司，这次豆瓣网的账号被盗可能是信息泄露的余波，可能是用了之前CSDN等网站泄密的账户数据。 ”郑先生称，对黑客来说，互联网其实没有真正的隐私，“网络有很多技术漏洞，黑客可以畅行无阻，编个程序窃取账户密码根本不是什么难事。 ”
此外，郑先生还表示，使用第三方插件也可能是账号被盗的原因，“在微博上有很多第三方插件可以得到账户授权，豆瓣上也是如此，如果不小心在权限的授予上产生了漏洞，就可能在不知不觉中‘被代表’。也许它不能得到你的密码，但他可以使用你的账号来胡作非为。 ”
下一页：事件反思：网站监管须重视
下一页：事件反思：网站监管须重视
>>查看全文
