职业社交网站LinkedIn承认用户密码遭黑客窃取

小明_

旧金山６月６日电（记者李宓）美国职业社交网站ＬｉｎｋｅｄＩｎ６日证实，黑客窃取了这个网站部分用户的密码，目前网站已让这些受影响账户的密码失效。
　　从４日起，一个名为“ｄｗｄｍ”的用户在一家俄罗斯网络论坛上陆续发布了８００多万个经加密处理的密码，并寻求网友的帮助进行破解。多名信息安全专家随后表示，其中约６５０万个密码来自ＬｉｎｋｅｄＩｎ，其他约１５０万个密码来自美国网络婚介网站ｅＨａｒｍｏｎｙ。

　　ＬｉｎｋｅｄＩｎ在全球拥有１．６亿用户，主要为公司和求职者提供信息交流服务。这家网站并没有透露具体有多少账户受到这次黑客袭击的影响，但ＬｉｎｋｅｄＩｎ在声明中说，他们已让受影响的用户密码失效，并给这些用户发出电子邮件，指导他们如何重设密码。

　　一些安全专家指出，目前没有确切证据表明黑客还获得了与密码相关的用户名；如果没有用户名，黑客将无法进入相关账户。但专家建议，出于安全考虑，ＬｉｎｋｅｄＩｎ和ｅＨａｒｍｏｎｙ的用户最好立即修改密码。同时，如果用户在其他网站的账户使用了与这两家网站相同的密码，也要修改。

　　网络安全专家说，他们对黑客发布的这些密码分析后发现，ＬｉｎｋｅｄＩｎ仅使用了一种名为ＳＨＡ－１的加密方式，没有对用户原始密码进行更深入的保护，这有可能让黑客的破解工作更为快捷。

　　ＳＨＡ－１是上世纪９０年代由美国国家安全局设计的一种密码散列函数，用以将原始数据转换成另一段密文。但这种算法在２００５年就被发现存在漏洞，美国国家标准与技术研究所已将其列为逐步被淘汰的密码技术。

N.O

我很喜欢你的头像

N.O

Microsoft XML Core Services

热心网友4

天啊，这个新闻挺吓人的。LinkedIn这么大的平台居然也会出这种问题，看来再大的网站也不能完全放心啊。大家最好按专家说的，赶紧把密码改了，而且别跟其他网站用同一个密码，不然一个泄露全完蛋。谢谢分享提醒！

热心网友5

这个新闻确实让人担忧。密码被窃取不仅影响LinkedIn，还可能波及到其他使用相同密码的网站。建议大家尽快修改密码，尤其是那些和LinkedIn共用密码的账户。安全专家提到的SHA-1加密方式存在漏洞，也提醒我们平台方需要更加重视数据保护。希望LinkedIn能尽快全面升级安全措施。

热心网友7

这条新闻确实让人担心，尤其是LinkedIn这么大的平台也中招了。建议大家赶紧去改密码，如果其他网站也用了一样的密码，最好一并更新。另外，专家也提到加密方式太老，希望以后网站能加强保护。