用户設“1234”密碼遭盜刷 反遭運營商索賠18萬元
9月8日消息 類似於“123456”、“111111”一類弱安全性密碼、PIN碼的風險,想必很多朋友早已有所瞭解。安全強度低的密碼對個人的財產安全構成了威脅。不過,日前據一家捷克媒體iDNES.cz的消息,歐洲知名運營商沃達豐這次反而因為用户的弱安全性密碼遭了罪。

據瞭解,一些沃達豐用户賬號設定的密碼是“1234”。於是,兩名黑客投機取巧,使用“1234”進行了隨機試驗,結果成功訪問了一些用户的賬户。獲得這些賬户訪問權限之後,黑客無需經過身份證件或是電子郵件就能獲取新的SIM卡。
之後的事情就變得輕鬆了,黑客使用這些SIM卡,通過賭博機構下高賭注進行盜刷,而用於支付的金額則從被盜取賬號的沃達豐用户方面扣除。總共有60名用户受到了盜刷的影響,而黑客使用這一招數向賭博服務支付了約60萬捷克克朗(人民幣約18.4萬元)的金額。
由於這兩名黑客的招數並不是很高明,他們也很快就落網了。但是沃達豐並未對這些受影響的用户賬户進行註銷處理,而是向他們索賠。沃達豐方面認為,這些用户的弱密碼是這起事件的根本原因。
然而,受害的用户也表示“很冤”,他們有的表示自己根本不知道自己的密碼是“1234”,也不知道還存在着一個可以在線購買服務的商城。沃達豐方面也在聲明中提到過,可能是有員工在銷售的時候將用户的密碼預設為“1234”。但這家運營商認為即便如此,用户也有必要將其更為更安全性強的密碼。
不過沃達豐的在線系統中,用户只能為自己設定“4至6位數字”密碼,這一設計也遭到了一些安全專家的質疑。一位專家稱,這次事件很大程度上要“歸功”於沃達豐的安全認證系統。