大众点评网消费者账户被盗刷

本篇文章1635字，读完约4分钟

近日，有媒体报道称，消费者在公众意见网的账户余额被盗，绑定到该账户的手机号码和电子邮件地址没有收到相关提示。 对此，公众评论网对《中国商报》做出回应，称该公司目前已报警，最初怀疑会员账户和密码的安全设置过低，但具体原因有待技术部门进一步调查后才能确定。 “我们已向会员发送短信和电子邮件提醒，重置密码，并将尽力为会员挽回相关损失，并帮助会员修改账号和密码信息。”据该公司相关负责人介绍，仍有一些用户没有重置密码，或者重置后的密码过于简单，可能会增加账户被盗的风险。 从csdn泄露到电子商务网站账户信息被频繁窃取，再到今年3.15事件曝光银行人员有偿出售客户信息，一系列事件敲响了信息安全的警钟。据某行业协会介绍，中国目前在信息安全方面的投资仅占整个it行业投资的1%左右，远远低于欧美国家8%~12%的水平。 该公司表示，员工不得泄露信息 公众意见网络的账户通常建议用户绑定手机号码，并在每次消费后在邮箱中进行提示。9月2日上午，一位消费者登录邮箱时发现自己有消费记录，相关账户中的100多元已被空.清空 “虽然被偷的余额不多，只有110元，但还是觉得挺尴尬的。”消费者表示，由于手机绑定，过去消费后总会有短信提示，但最近登录邮箱时，发现空的账户余额已经被清空，有一个不知情的消费记录。 此外，一些消费者指出，为了盗取账户中的全部金额，黑客会预支消费资金，这可以说是一种盗窃行为。 公众评论网告诉记者:“这一事件是少数人的现象，具体数字目前仍在调查中。原因可能是使用了与其他网站相同的帐户和密码。” 公众评论称，已经排除了内部员工泄露信息的可能性。“目前，技术部门仍在调查可能存在风险的账户，需要两天时间才能得出结果。” 去年10月，公众评论网遭到不明来源的恶意攻击，导致部分用户无法正常访问。 在信息安全方面的投资落后于欧洲和美国 近年来信息安全漏洞大量爆发。 2011年底，通过公开渠道获得26个疑似泄密数据库，涉及2.78亿个账户和密码，被称为“中国互联网历史上最大的泄密事件”；在今年3月15日的晚会上，有消息称银行工作人员向犯罪分子出售客户信息，导致受害者损失3000多万元。 “事实上，自从登录互联网以来，我们的个人信息已经暴露，个人和企业都面临着很高的风险。”一个行业协会告诉记者，中国目前的信息安全投资仅占it总投资的1%左右，远远落后于欧美国家8%~12%的水平，整体投资的缺乏使得国内许多部门和企业的信息处于脆弱的保护之下。 一群业内人士告诉记者，事实上，许多企业对投资信息安全非常谨慎。中小企业的一般投资可能只有几万到几十万元。“对他们来说，我认为这就像买保险一样。如果你遇到了它，如果你没有遇到它，你就不会去想它。” 第一个从事内网安全管理的宜欣科技总经理任波告诉记者，作为一个电子商务企业，信息泄露基本上可以分为外部原因和内部原因。黑客和特洛伊病毒等外部因素可以通过加强防火墙和升级防病毒软件来防御。目前，外部网络防御的技术产品还比较成熟；内部泄密一般包括两种类型:内部员工意外泄露信息和“内部幽灵”故意窃取机密。由于企业的疏忽，以及内部员工对机密信息的了解和存储位置的清晰，一旦发生泄漏事件，将会对企业造成极大的危害甚至致命的打击。 据泽科瑞恩调查，2011年全球登记的信息泄露事件有819起，总损失超过200亿美元，每起泄露事件造成的损失达244.2万美元。据国家安全部统计，我国63.6%的企业用户处于“高风险”水平，每年因网络泄密造成的经济损失高达数百亿。 “但也有不可忽视的人为因素。”上述专业人士认为，在加强技术控制和过程优化的过程中，无论建立什么样的安全控制措施，都要求人们访问、操作、传输和处理相关的信息数据，但人是活着的，人的行为不能像信息构件一样设定，这是一个难以解决的问题。他说，安全管理最重要的是让人们知道为什么这样做是安全的，而不仅仅是做什么，尤其是在移动互联网和社交网络被广泛使用，信息传播极其方便快捷的今天。