當當凍結賬戶被指危機誤判 3天僅6用戶反映異常
3月23日,當當網運營高級總監梁健鵬很意外地發現,從19日晚22點到22日24點這74個小時里,當當網所有被凍結了賬戶的用戶中只有6位致電當當網反映自己的賬戶異常。
另一個數據令梁健鵬更感蹊蹺。19日當當網給大約50萬賬戶上有余額和禮品卡的用戶發出了短信、郵件。按照他們自己的設想,至少要有80%的客戶會去修改自己的密碼。但實際上這三天的數據顯示,只有不到5%的用戶更改了自己的密碼。
端倪
當當網用戶賬戶異常的現象早在一個月前就已經出現端倪。
據當當網客戶服務中心負責人梁健鵬回憶,2月份里有幾起零星的用戶投訴,稱自己的密碼失效或者登錄不進去。
當當網臨時制定了幾個針對性的措施幫助用戶恢復正常使用。但由于距離CSDN賬戶被盜已經過去了兩個月,兩家網站的大部分用戶重合度不高,且CSDN是用戶大規模泄密,而當時當當網僅僅是幾個用戶出現了異常,因此當當網并不敢斷定用戶的賬戶異常就一定與CSDN事件有關。
此后相當“安靜”,3月的第一個星期里幾乎沒有什么事情發生。
但到了3月的第二個星期,突然開始有很多用戶向當當投訴,反映自己的賬戶異常,無法登錄、金額不對,或者是出現了陌生的訂單,有的時候一天多達二三十個投訴電話。當當網的客服和技術人員都已經意識到事情并不那么簡單,情況比想象中的要嚴重得多。
他們在加緊研究對策方案的同時第一時間向當當網的大當家CEO李國慶匯報了此事。
凍結所有用戶賬戶中的余額和禮品卡,是19日早上當當網CEO李國慶召集的一次多部門會議上做出的決定這次由客服中心、技術部、法務部和運作部各部門責任者共七人參與的緊急會議事實上在當天上午和下午召開了兩次,上午的會議由李國慶親自拍板,決定凍結所有有禮品卡和余額的賬戶,通過短信和郵件的方式通知所有用戶上網改密碼,所有用戶損失當當來補償,以及向公安機關報警。
19日下午,李國慶再次召開會議,匯總了各項決定執行的情況,并且立刻著手布置付款流程的改進付款前要用手機接收驗證碼。李國慶看到的數據是,從2月中旬到3月19日凍結用戶賬戶前,報告上來的賬戶異常共197例,損失賬戶的金額從幾十到數百不等,只有極個別賬戶金額較高。
當當網隨后發布公開聲明承認部分用戶賬戶被盜的事實。李國慶指示,要通過短信、郵件等一切方式通知所有用戶趕緊到當當網上來更改密碼,并檢查自己的賬戶是否有被盜用,以減少用戶和當當自己的損失盡管法務部認為當當可能不需要負擔完全責任,但李國慶堅持損失的賬戶要全額、分批補償,計劃時間期限是兩個星期,當然,要在核實該用戶確實受到了損失之后。
李國慶認為,盡管在法理上也許當當網不需要全部責任,但在情理上當當網卻不能辜負用戶的信任,必須全額補償即使是幾百萬元。
李國慶希望能在三天的時間里,讓大部分用戶把自己的密碼更新完。他下如此大的決心和成本凍結所有有資金、禮品卡賬戶的原因,也許是由于中國用戶對密碼的安全性的重視程度猶如A4紙的顏色一樣淺。
禍起弱密碼
根據當當網的判斷,是一些不法分子盜取了用戶的賬戶和密碼進行操作。事實上對一些稍微懂技術的人來講這很容易,現在很多用戶在不同的網站上使用了相同的賬戶名和密碼,給犯罪分子留下了盜取的機會。
國內最大的網絡安全廠商360安全中心在2011年年底曾發布過一次《密碼安全指南》,根據國內流行的密碼破解字典軟件破解列表,整理總結出中國網民最常用的25個“弱密碼”。
根據360安全專家給本報提供的資料,中國網民常用的TOP25“弱密碼”中,有9個與國外網民使用習慣完全相同。其中,除password、abc123、iloveyou、qwerty等全球網民通用“弱密碼”外,其余均為數字組合。
而簡單的數字組合,似乎更是中國網民最愛,占了榜單近半數。比如“666666”和“888888”這樣的吉利數,幾乎是所有中國黑客密碼字典中的必備項,而“5201314”(我愛你一生一世)顯然被國人寄予了濃厚的感情色彩,為中國特色“弱密碼”。
如果系統賬號或其他網絡賬號采用上述“弱密碼”,很容易被黑客利用密碼字典自動“蒙中”,從而造成個人隱私信息泄漏甚至財產損失。
李國慶試圖通過這三天的賬戶凍結讓80%的當當網用戶都來為自己的賬戶設置一個高強度的密碼。然而三天下來,6個用戶報告賬戶異常和僅有不到5%的用戶更改密碼這個事實卻令人大跌眼鏡。
究竟是什么原因讓客戶不去關心自己賬戶中的財產?
也許是因為賬戶中的錢款數額比較少,也許是因為一些用戶還沒收到當當網賬戶可能被盜的消息,也許是因為禮品卡得來全不費工夫,也許他們不在乎的原因,恰恰是一個令當當網員工不愿意相信的、但可能性很高的一個原因李國慶的“全額補償”承諾。如果丟了也跟沒丟一樣,為什么要費事再去改個密碼?
2、本網其他來源作品,均轉載自其他媒體,目的在于傳遞更多信息,不表明證實其描述或贊同其觀點。文章內容僅供參考。
3、若因版權等問題需要與本網聯絡,請在30日內聯系我們,電話:0755-32905944,或者聯系電子郵件: 434489116@qq.com ,我們會在第一時間刪除。
4、在本網發表評論者責任自負。
網友評論僅供其表達個人看法,并不表明本網同意其觀點或證實其描述,發言請遵守相關規定。