2011年12月，CSDN、多玩、世纪佳缘、走秀等多家网站的用户数据库被曝光在网络上，由于部分密码以明文方式显示，导致大量网民受到隐私泄露的威胁。最早牵涉这一事件的CSDN已经报案，但围绕“谁是窃取曝光这些数据库”这一问题，网络上有诸多传言。

网友曝出CSDN的用户数据库被黑，600余万用户资料被泄露，CSDN官方随后证实了此事，称此数据库系2009年CSDN作为备份所用，目前尚未查明泄露原因。CSDN随后向用户发表了公开道歉信，并称已向公安机关报案，现有的2000万注册用户的账号密码数据库已经全部采取了密文保护和备份。

目前可查的关于这一事件的最早披露者是来自于乌云安全问题反馈平台，12月29日下午消息，继CSDN、天涯社区用户数据泄露后，互联网行业一片人心惶惶，而在用户数据最为重要的电商领域，也不断传出存在漏洞、用户泄露的消息，漏洞报告平台乌云昨日发布漏洞报告称，支付宝用户大量泄露，被用于网络营销，泄露总量达1500万～2500万之多，泄露时间不明，里面只有支付用户的账号，没有密码。已经被卷入的企业有京东(微博)商城、支付宝(微博)和当当(微博)网，其中京东及支付宝否认信息泄露，而当当则表示已经向当地公安报案。 我们非常抱歉，发生了CSDN用户数据库泄露事件，您的用户密码可能被公开。我们恳切地请您修改CSDN相关密码，如果您在其他网站也使用同一密码。请一定同时修改相关网站的密码。

CSDN已向公安机关正式报案，公安机关也正在调查相关线索。

再次向您致以深深的歉意！

关于CSDN网站用户帐号被泄露的声明：（部分）

CSDN网站早期使用过明文密码，使用明文是因为和一个第三方chat程序整合验证带来的，后来的程序员始终未对此进行处理。一直到2009年4月当时的程序员修改了密码保存方式，改成了加密密码。

但部分老的明文密码未被清理，2010年8月底，对帐号数据库全部明文密码进行了清理。 2011年元旦我们升级改造了CSDN帐号管理功能，使用了强加密算法，解决了CSDN帐号的各种安全性问题。

2009年4月之前是明文，2009年4月之后是加密的，但部分明文密码未清理;2010年8月底清理掉了所有明文密码。所以从2010年9月开始全部都是安全的，9月之前的有可能不安全。

泄露出来的CSDN明文帐号数据是2010年9月之前的数据，其中绝大部分是2009年4月之前的数据。因此可以判断出来的泄露时间是在2010年9月之前。泄露原因正在调查中。

应对措施

1、我们将针对2010年9月之前的注册用户，提示修改密码，并提示用户把其他网站相同的密码也尽快修改。

2、我们将针对所有弱密码用户进行提示，要求用户修改密码，并提示用户把其他网站相同的密码也尽快修改。

3、我们将对2010年9月之前所有注册用户群发Email提示用户修改密码，并提示用户把其他网站相同的密码也尽快修改。

4、我们将临时关闭CSDN用户登录，针对网络上面泄露出来的帐号数据库进行验证，凡是没有修改过密码的泄露帐号，全部重置密码。

人人网官方微博公告

根据CSDN网站的官方声明，CSDN的大量用户名和密码被曝光！如果您的人人网账号密码和CSDN或其他网站一致，建议您马上修改密码，以免账号被盗。 对此事件，蒋涛于2012年1月11日进行了反思，他表示，国内互联网公司当前普遍存在两个现状，一是重视业务，二是缺乏安全意识，对于数据安全和系统安全认识不够。“互联网数据大规模被泄露，这个问题已经存在很长时间，长久以来国内整个信息系统都存在着问题。这是所有的网络公司存在的问题。”他说，“第三方数据安全审计公司对各网站的扫描结果显示，80%以上的互联网公司都存在着漏洞，有安全策略的公司60%以上还存在着漏洞，这是我们互联网的现状。”

“80%的密码库可破解”

蒋涛称：“从数据分析结果看，服务端近80%的密码库可破解。即使在信息遭遇泄露之后，也仅有30%的用户修改了密码，因此国内的互联网公司应该更加重视安全体系构建。”为此，CSDN昨日宣布，与阿里云合作推出开发者服务平台，将借助阿里云的安全基础设施。

事件发酵

CSDN承认约600万用户密码遭泄露后，第二天网上就爆出包括天涯、世纪佳缘、珍爱网、美空网、百合网等在内的众多知名网站也同样存在类似问题。有消息称，与之前CSDN被泄露的信息一样，天涯被泄露的用户密码全部以明文方式保存，但是规模更大，约有4000万用户的密码遭泄露。

天涯社区在致歉信中称，由于历史原因，天涯社区早期使用过明文密码，2009年11月修改了密码保存方式，改成加密密码，但部分老的明文密码未被清理。此次遭到黑客泄露的用户便是2009年11月升级密码保存方式之前所注册的用户。但天涯并未在公告中就密码遭到泄露的用户规模进行确认。

已经报案

天涯社区表示，2011年5月12日天涯网升级改造了天涯社区用户账号管理功能，使用了强加密算法，解决了天涯社区用户账号的各种安全性问题。

“在得知用户隐私遭黑客泄露以后，天涯网已经启动应急预案，通过站内短信、Email等一切有效联系手段通知用户尽快修改个人密码，同时也已经向公安机关进行了报案。”天涯社区称，用户可拨打天涯社区24小时客服电话，由客服人员进行验证之后取回密码。（记者林其玲）

应对措施

1、使用取回密码功能，通过注册邮箱、认证手机或申诉的方式取回密码。

2、拨打天涯7×24小时客服电话，由客服人员进行验证之后取回密码。（据天涯公开声明）

业内人士表示，这些数据在被**之后，会在黑客圈里高额贩卖，而这些，普通用户并不知情。人人网、网易邮箱、金山等已经向紧急要求用户修改密码。 继CSDN、人人网、多玩网、天涯社区等数十家知名网站用户信息被泄露之后，17173和京东商城的用户信息也被泄露。被泄露的用户信息数据已由5000万上涨到过亿，大量的用户账号和密码被公开。网友纷纷称改密码改到手软。

什么IP账号？

如果是宽带的上网账号和密码。那个没关系，一般家用的这个账号都是与当地的宽带运营商的服务器绑定的（小区所在片区对应的服务器），换个地区就没法使用了。

如果是其他的银行账号密码、重要邮箱密码 等被盗了，赶紧想办法更改一下就是了。

安装宽带时提供的身份证信息，都保存在宽带运营商自己的服务器里边，难道你把这些相关信息都保存在自己电脑里？

ipad的IP 那个也没办法，每台机子都是不同的，除非他有办法改成一样的。

要是对方真有这样的能力话，那也没办法了。

宽带登录的账号和密码，都是由宽带运营商管理的，自己修改没用，你可以要求宽带运营方，更改一下你的宽带密码，这个是可行的。

1、丢什么都不要丢手机，丢手机不要丢手机卡。

这牵涉到一个二次验证的问题，简单来说就是验证码。在你账号密码之外，手机绑定，多一层呵护。

2、立即修改密码。密码设置要复杂些。

虽然“老套”，但是，这是最实际的操作了。密码不要简单数字或字母，尽可能加符号或者大小写。

3、安装可靠的杀毒软件，手机和电脑都要装。

小心行得万年船。当然，如果对免费版的安全软件有所顾虑，选一款付费的专业安全软件，也是可以的。

4、用一些硬件设备，来保障个人信息安全。

比如：指纹系统，人脸识别，虹膜识别等手段，都是目前被验证过可靠的。

5、学会管理自己的电脑

关闭“文件和打印共享”，禁止建立空连接，删掉不必要的协议，一般电脑只保留TCP/IP协议就可以了，可右键点击“网上邻居”，在“属性”里设置。还有隐藏自己电脑ip的技术，防止黑客攻击，但需要代理服务器，一般个人不涉及。

6、进行浏览器安全设置

在浏览器上面点“工具→Internet选项”菜单命令，在打开的“Internet选项”对话框中选择“安全”选项卡。这里面可以选择，禁止一些控件。

网民信息泄露主要包括：人为倒卖信息、个人电脑感染病毒（遭受钓鱼攻击）、网站漏洞和手机漏洞四大途径。

一、人为因素，即掌握了信息的公司和机构员工主动倒卖信息。

二、个人电脑感染了病毒木马等恶意软件（遭受钓鱼攻击），造成个人信息泄露。

三、攻击者利用网站漏洞，入侵了保存信息的数据库。

四、通过手机泄漏的信息。主要有以下几条途径：

1、手机中了木马;

2、WIFI被破解后劫持通讯;

3、手机云服务账号被盗(弱密码或撞库或服务商漏洞等各种方式);

4、拥有隐私权限的APP厂商服务器被黑客拖库;

5、伪基站、诈骗短信等导致重要的账号密码泄露;

6、使用了恶意充电宝等黑客攻击设备等