中电信伺服器被骇窃走大量密码

2012-06-08 来源：旺报

骇客组织宣布，他们破解了华纳兄弟与中国电信的网路。图为5月10日在北京举行的全球移动网际网路大会活动现场。（新华社）

　一个名为SwaggSecurity（亦称SwaggSec）的骇客组织上周末宣布，他们破解了华纳兄弟与中国电信的网路，并公布相关文件及登录证书。SwaggSec称，他们窃取的中国电信资料中，包含900个网路管理员的用户名及密码，而中国电信公关部门则回应称，「事态并不严重」。

　《羊城晚报》昨对上述事件做出报导，并称在中国电信的网路业务中，最重要的业务就是其入口网站互联星空。而SQL资料被盗，可能直接威胁互联监察用户的帐号安全。

　飞象网总裁项立刚分析指出，这个骇客组织窃取的资讯是在一个不安全的SQL伺服器上取得。SQL是互联网网站所使用的资料库，从SQL伺服器获得的资讯与中国电信的服务体系没有关系。

　互联网安全观察人士「月光博客」博主表示，骇客是针对电信的伺服器漏洞，以控制第三方伺服器对电信进行大流量带宽的进攻。这种方式是低技术、高成本，但难以找到攻击发起人。

　他同时表示，其目的可能是为了向外炫耀技术实力，也可能是为了财务目的。

　他说，中国电信的入口网站互联星空，其用户帐号密码是与手机号及宽频帐号绑定的，帐号有付费功能。骇客盗取中国电信SQL伺服器的管理员密码，可能是为了破解付费帐号从中获取利益。

中电信伺服器密码丢失

热门新闻