全國多家商家反映聯(lián)通所售充值卡未充值已失效(4)

是誰盜取了卡號和密碼

據(jù)了解，從聯(lián)通網(wǎng)上營業(yè)廳購買的電子充值卡，由卡號和密碼兩部分組成，被批發(fā)商下載在文檔中保存，然后打包加密，銷售給小代理商。

王奎說，此外批發(fā)商用自己的聯(lián)通官網(wǎng)賬號，在聯(lián)通網(wǎng)上營業(yè)廳“歷史購卡記錄查詢”中也可看到卡密。

王奎等商家無法理解，“一個商家的卡被盜，可能是自己被黑客攻擊了，但這么多人的卡接二連三地被盜，到底是出了什么問題？”

某知名搜索引擎網(wǎng)站一位不愿具名的網(wǎng)絡安全人員表示，多名代理商集中出現(xiàn)充值卡失效事件，可能有兩種可能。一是代理商的賬戶遭到黑客“拖庫”攻擊，使其在聯(lián)通官網(wǎng)上的賬戶和密碼被攻破，導致卡密被盜走。“所謂拖庫，本意是從數(shù)據(jù)庫導出數(shù)據(jù)，現(xiàn)在指網(wǎng)站遭到攻擊后，黑客竊取數(shù)據(jù)庫。由于很多網(wǎng)民習慣把郵箱、社交網(wǎng)站、游戲、網(wǎng)上支付等賬號和密碼設置的大致相同，一旦一個網(wǎng)站的數(shù)據(jù)庫被黑客竊取，網(wǎng)民的其他賬戶也會輕易被黑客攻破。”

此外，是否有可能是聯(lián)通官方網(wǎng)站內部系統(tǒng)被攻破，黑客直接從官網(wǎng)上把充值卡的卡密盜走，目前不得而知。

記者 王瑞鋒