淘寶售哈佛電子郵件地址 引安全顧慮

人氣 33
標籤:

【大紀元2014年09月13日訊】(大紀元記者肖見編譯)美國一家IT安全公司發現,中國最大的網絡零售商淘寶網在銷售來自世界各地的頂尖大學的學生電子郵件地址,由此向買方提供進入大學圖書館、雜誌訂閱、學生折扣等許多好處。

據美國全國廣播公司(NBC)和《大學世界新聞》(University World News)報導,總部位於加州聖克拉拉的(Santa Clara)網絡安全公司——帕洛阿爾托網絡公司(Palo Alto Networks)的克勞德‧肖(Claud Xiao )和羅布‧唐斯(Rob Downs)最近在中國最大的電子購物網站淘寶網上發現,有42所世界著名大學的學生電子郵件帳號被出售。銷售這些帳戶的廣告包括為買家註冊特別帳號,(這些帳號)可以收到學生折扣或零售商的優惠券,還可以進入學校的數據庫。

被盜的電子郵件帳戶使用有效密碼,來自包括中國和海外的約42所大學。境內學府有北大、清華、復旦、南京和香港大學的帳戶。境外大學包括澳大利亞墨爾本大學、加拿大多倫多大學、丹麥奧胡斯大學(Aarhus University)、意大利博洛尼亞大學(University of Bologna)、瑞典卡羅林斯卡學院(Karolinska Institute)、瑞士蘇黎世聯邦理工學院、新加坡南洋理工大學和新加坡國立大學、英國倫敦帝國學院和近二十幾所美國大學,包括哈佛大學、耶魯大學、斯坦福大學、麻省理工學院、哥倫比亞大學、杜克大學和康奈爾大學等。

大部分海外高校的帳戶來自尖端科技院校。如麻省理工學院和斯坦福大學的帳戶主要用於圖書館的服務和資源,包括研究項目上的幫助和閱讀電子圖書和期刊等。

通過淘寶的即時通訊系統,肖和唐斯接觸了一些手上有許多帳號的賣家。得知每一個所賣賬號屬於一個正在大學讀書的學生。 賣主聲稱,該帳戶一旦被賣了,只有買家和賬戶的合法使用者能進入該賬戶。他建議不要更改帳戶密碼,以免被賬戶的合法用戶發覺。最貴的帳戶售價超過390美元,但有的最低只要0.16美元。賣方保證所有的電子郵件帳戶有效,能登錄並正在使用。

另一位賣家願意提供被盜帳戶使用者的真實身份信息,買方能夠改變相應的密碼和安全問題設置,包括用戶名和機構,這類帳戶最昂貴。

其他賣家也可以從一個特定機構為買家訂製電子郵件帳戶,例如買方可以要求對指定學府產生一個自定義的用戶名。

與大多數企業犯罪一樣,並非所有賣家在淘寶網上使用自己的真實身份,追查出這些背後交易者是個挑戰。

雖然淘寶賣家必須出示有效的中國公民身份證號碼,但全球關注的身份盜竊案件對中國公民也不例外,所以賣家只需網上買一個可用的身份號碼即可。

目前尚不清楚賣家如何獲得這些帳戶,但一個答案可能是黑客收集到學生其它網上帳號密碼,並試著碰運氣打開了學校的帳戶。肖不認為是學生自己出賣其電子郵件地址,因為那需要中國賣家和這麼多世界各地的大學生聯繫,是件非常困難的事情。

帕洛阿爾托公司告訴NBC,它已通知有關大學這些安全漏洞,這些大學對上週公布的報告非常重視。

八月下旬,帕洛阿爾托公司將調查結果通告了淘寶網。淘寶網是中國商業巨頭阿里巴巴集團旗下。阿里巴巴正準備在美國上市。該公司計劃籌集243億美元,是美國歷史上最大的首次公開募股。

阿里巴巴集團發言人施(Florence Shih)在一份聲明中表示,這種類型的商品「不允許」在淘寶網上出售。NBC本週四晚上在網上快速搜尋後發現,雖然大部分的賣家似乎已經被刪掉,但有些常青藤學校的銷售選項依然存在。

責任編輯:白玉

相關新聞
阿里調整與支付寶關係 馬雲深陷權貴政治經濟學
阿里巴巴馬雲麻煩不斷 淘寶或被徵稅一成
美國亞馬遜商城第四季度直銷中國  挑戰淘寶
金融時報:萬科在淘寶提供大幅賣房折扣
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論