社群网站的帐户被盗用是网络网民的恶梦,在设置帐号密码时,官方系统多会建议“不要使用你在其他网站使用过的密码”。不过,脸书(facebook)创办人兼执行长祖克柏(Mark Zuckerberg)显然自己也忽略了这个重要*,最近他的许多社群网站帐号连续遭骇,且还被爆料密码太过“阳春”。
根据《华尔街日报》报道,祖克柏在社群网站“推特”(Twitter)和“Pinterest”的帐号日前遭骇客入侵,知情人士透露,骇客是先骇进他在另一个社群网站“LinkedIn”,并破解出密码为“dadada”后,再用此密码顺利骇入他其他网站的帐号。
据报道,“LinkedIn”逾亿用户的帐号密码曾在2012年被大量释出,骇客是从泄漏的资料上得到这组密码,入侵祖克柏的帐户。
据传,MySpace.com网站近日也有逾3.6亿组帐号、密码被窃,专门贩卖失窃个资的LeakedSource.com周一宣称,销售库已增加100亿笔资料。资安专家警告,这类网站上贩卖的帐号密码许多已经被变更或过时,但骇客仍可能尝试用来入侵像祖克柏这类的网站用户。