QQ大批账号被盗,网络安全该如何维护?

QQ大批账号被盗,网络安全该如何维护?

6月27日,“QQ回应大批账号被盗”事件登上某平台热搜。

6月26日晚,许多网友反映自己或朋友的QQ被盗了,并且发布或接收到多条色情图片、黄色网站链接。

对此,腾讯QQ在6月27日午间回应称,主要原因系用户扫描过不法分子伪造的游戏登录二维码并授权登录,该登录行为被黑产团伙劫持并记录,随后被不法分子利用发送不良图片广告。受此事件影响的用户帐号陆续恢复正常使用。

对于腾讯QQ的回应,很多网友并不认可,有网友称被盗账号涉及已故网友账号,而已故网友是怎么做到自己扫码的呢?

此外,被盗账号收到了冻结7天的提示,如需解冻,就需要进行实名认证,并承诺不会再有类似行为等。这些操作让很多网友无法接受,“这就等于承认了盗号时传播色情图片是我自己所为,和被盗号没关系。”部分网友还因此通过互联网信息服务投诉平台,对腾讯QQ进行了投诉。

同时,腾讯QQ还在回应中提到,并提醒广大用户,不要扫描来源不明的二维码。在非常用环境下登录帐号时要提高安全警惕,防范帐号被盗风险。

对于回应中提到的“来源不明的二维码”,相信也有不少对此有疑问:这个二维码是怎么进入游戏登录页面的?

因而,有些网友认为是腾讯QQ系统漏洞所致。那么,若真是如此,企业要如何做好网络安全工作呢?

其一,在网络安全建设方面,企业要加强网络基础设施安全,如建设服务器安全基线、部署主机安全产品等,进行漏洞扫描、系统补丁检查、木马病毒监控、监控与拦截常见入侵行为等安全能力覆盖;创建安全的网络环境,如IPS、WEB应用防火墙等,以及做好网络隔离。

其二,在企业经营、生产过程中,高度重视用户信息安全。在用户授权的前提下获取必要信息,并通过动态加密存储敏用户感信息、严格控制数据权限、定期审核数据访问日志等方式,对用户信息进行高度保护,并结合企业业务,结合多种安全技术,保护用户信息。

其三,注重产品安全。如在产品设计需求中注入安全需求,进行产品安全漏洞测试等。并在产品运营过程中,也要注意产品安全的维护。

郑重声明:本文内容及图片均整理自互联网,不代表本站立场,版权归原作者所有,如有侵权请联系管理员(admin#wlmqw.com)删除。
(0)
用户投稿
上一篇 2022年6月28日
下一篇 2022年6月28日

相关推荐

联系我们

联系邮箱:admin#wlmqw.com
工作时间:周一至周五,10:30-18:30,节假日休息