数据库泄露：数据库被黑客泄露的网站有哪些？哪些网站的用户密码泄露了？

虽然一直以来，媒体和安全厂商都在呼吁用户要注意保护自己的账号安全，但此次用户账号密码大泄露事件，却完全是因为厂商的不负责任造成的。按照CSDN的说法，只是一个程序员的失误。而其它网站的泄露原因，是否是CSDN造成的连锁反应，尚未得知。...

    12月21日，有黑客在网上公开了CSDN网站用户数据库，包括600余万个明文的注册邮箱帐号和密码；12月22日，网上曝出人人网、天涯 、开心网、多玩、世纪佳缘、珍爱网、美空网、百合网、178、7K7K等知名网站也采用明文密码，用户数据资料被放到网上公开简介。

    相关报道：

12月25日消息，今日天涯社区网站向网易科技发来《天涯社区针对用户数据外泄的声明》和《对用户的致歉信》，申明全文如下：

关于天涯社区用户账号被泄露的声明：

由于历史原因，天涯社区早期使用过明文密码，此次被盗的数据为2009年之前的备份数据。2010年之后，我们升级改造了天涯社区用户账号管理功能，使用了强加密算法，解决了天涯社区用户账号的各种安全*问题，未来我们将不断升级和完善用户安全系统。

对用户的致歉信

尊敬的天涯社区用户：

我们非常抱歉地通知您，近日由于遭受黑客攻击，有多家网站的部分用户数据库外泄，天涯也是受害网站之一。为确保您的隐私及帐户安全，在此，我们恳请您尽快修改天涯社区相关帐户的密码。我们已经在个人微博首页发出提示修改密码的公告。[!--empiresxp.page--]

如果您在其他网站也使用同一密码，请务必同时修改更新。

目前天涯社区已向公安机关报案，公安机关也正在调查相关线索。

再次向您致以深深的歉意！

如果我的天涯社区帐号已经被盗怎么办？

1、使用取回密码功能，通过注册邮箱、认证手机或申诉的方式取回密码。

2、拨打我们的7*24小时客服电话0898-68582666，由客服人员进行验证之后取回密码。

　　继国内知名程序员网站CSDN之后，国内多家网站的会员数据库相继传出被盗的消息，其中包括猫扑，17173、多玩网、人人网、嘟嘟牛、7k7k、178游戏网等。

　　《IT时报》记者12月22日独家获得了多玩网会员数据库文件，涉及到的会员数量超过800万。记者随机选择了10名用户，使用该数据库中的密码登录，结果半数用户账户能顺利登录。

　　同时记者还获得一张图片文件，该文件显示多玩网、人人网、嘟嘟牛、7k7k、178游戏网、CSDN等多家网站数据库文件截图，涉及到的用户数据总量超过5000万名。

　　600万CSDN用户密码被盗

　　12月21日，有网友在网上公开了CSDN的用户数据库，并提供[!--empiresxp.page--]简介。据悉，该数据库涉及到了超过600万个用户，涉及用户的账号、密码及注册邮箱等信息。

　　CSDN网站随后发表了官方公告称承认数据库被盗一事属实，并向用户致歉。

　　该公告称，被盗数据库系2009年CSDN作为备份所用，如今，泄露原因尚未查明。

　　目前CSDN已向公安机关报案，公安机关也正在调查相关线索，CSDN称现有2000万注册用户的账号密码数据库已经全部采取了密文保护和备份。

　　据传多家网站用户数据泄露

　　21日晚间，记者收到开心网发过来的邮件，提醒如果用户名和密码与CSDN一致的话，尽快修改密码。

　　22日上午，有网友表示，猫扑，17173、多玩网、人人网、嘟嘟牛、7k7k、178游戏网等多家网站的会员数据库均已被盗，并且在网络上公布了简介地址。不过记者尝试后发现这些地址已经失效不能使用。

　　在22日下午，一位“业内高手”给记者传来已在黑客圈中流行的多玩网会员数据库，记者随机抽取了2位用户的用户名和密码，并以此登录10余家其它网站，发现很多情况下都可以正常登录。也就是说，这位用户以同一个用户名和密码在多个网站注册，除了多玩网外，其他网站上的密码也全部泄露。[!--empiresxp.page--]

　　记者手记

　　网站主，请扎紧“篱笆”

　　事情发生后，CSDN的态度很好，但造成的恶劣影响已经无法挽回，而除此之外，更多的企业集中爆发出类似的事情，更让记者担忧。

　　虽然一直以来，媒体和安全厂商都在呼吁用户要注意保护自己的账号安全，但此次用户账号密码大泄露事件，却完全是因为厂商的不负责任造成的。按照CSDN的说法，只是一个程序员的失误。而其它网站的泄露原因，是否是CSDN造成的连锁反应，尚未得知。但至少从目前的事实来看，在用户数据库保护方面，厂商们所采用的安全措施实在太弱了。

　　不能给用户提供安全保障，又何能给用户以信心来使用你的网站服务呢？

　　而对于我们这些普通网民来说，除了修改CSDN相关密码，如果在其他网站也使用同一密码，那么赶紧去修改那些网站的密码。在设置密码的时候，采用大小写字母混搭的形式更为安全一些，尽量不要使用相同的邮箱、相同的网站注册不同的网络服务，尤其是一些重要*网站。