随着数据库泄露的连环事件，在互联网中平静一时的黑客们再一次掀起轩然大波而被大规模地推上风口浪尖。2011年黑客已经多次向互联网示威：如MSN曾遭遇到大面积的账号被盗事件，相当一批用户无法登录；腾讯QQ被黑，用户突然收到好友借钱的事件也常有发生。

索尼也经历了历史上最严重的数据泄露，索尼被迫短暂关闭，花费超过1.71亿美元处理其数据泄漏所带来的后果。“刷库”事件屡次上演，据公开报道世嘉、宏，甚至是国际货币基金组织等知名机构都曾遭遇入侵，并造成上千万的客户资料泄露。

“表面上看是明文密码的问题，但实际上是多数网站从来没有真正重视过信息安全，”业内人士向记者透露。“一般设站点初期不会考虑安全上的投入，只有当出过事情譬如信息泄露、站点被攻击的时候才会去考虑安全投入。”

目前的情形是，2011年的年末，网友人人自危，忙着改密码。另外一面，网站们在忙于撇清与泄露事件的关系。但是有一点不可回避，防守不够，黑客们才有机可乘。乌云网相关负责人在接受记者采访时透露，“天涯和CSDN都没有听说有安全团队，之前乌云上披露过一些他们的安全问题，但是都没有人去负责处理。”

随后，被传有用户数据泄露的人人网也发布声明，否认现在网上可供下载的用户数据是其账户信息，表示：“其建站以来，合约管理中从未以明文方式存储用户的账号和密码，没有任何用户数据通过人人网对外泄露”。不过鉴于“近日发生的CSDN网站大量账号密码被盗事件，人人网立刻采取对用户账户的安全保护措施，利用站内信通知所有可能存在账户安全隐患的用户立刻修改密码并进行安全升级，防止账户被盗”，并“提醒所有与CSDN相同账号密码的互联网用户及时修改密码”，“对于少数媒体、组织和个人恶意造谣并且诋毁人人网品牌形象的行为，人人公司将采取法律手段保护自己的合法权益”。

但12月28日，CSDN创始人蒋涛通过微博对此表示异议：“某上市公司忙着造假库往外扔，栽赃其他公司，想摆脱被曝明文库的证据”，“某网说他的500万用户数据泄漏是与CSDN库碰撞引起，他从来没有存明文，对比我们的曝库642万数据，和他重合度只有27958，后面就出现和他重复度92%的新浪微博库，这回是真的碰撞了，这就是互联网上市公司的风险评估水平”。

此次，连环泄露安检涉及的所谓“黑客”刷库就是黑客入侵网站服务器，盗取数据库内的资料。算是圈子里最顶尖的黑客专业技术之一，也是最尖端的黑客产业。据了解，用户资料等数据包刚被盗取出以后，在圈子叫卖的价格相当昂贵。游戏厂商上百万的玩家用户的资料包可以卖到百万元的高价。

实际上，互联网数据交易在黑客的生态圈里早已不是新鲜事。围绕数据交易的黑色产业链也早已形成。信息安全专业委员会发起者之一李麒曾经在上海举办的信息安全论坛上表示，中国黑客的黑色产业链规模价值已经达到上百亿元人民币。根据COG的统计，在2008年，中国黑客发现通过黑客行为有利可图后，开始从事非主营业务，即所谓的黑色产业链，而在此之前，中国黑客大多以分享信息技术为主。在圈子里，一些大网站的数据库是被明码标价，一个库端下来，价值600多万元，而一些黑色产业链的人也向网站收保护费，标准也在每个月两万元左右。

用户资料等数据包刚被盗取出来时，在黑客圈子里销售，价格非常昂贵。如一些游戏厂商上百万的玩家用户的资料包可以卖到百万元的高价，而买家多是被盗资料公司的竞争对手，用于挖角对手的用户，黑客除了把数据打包牟利之外，还可以利用用户资料进行互联网诈骗，给用户发送垃圾邮件，如果被盗资料中有用户手机号码，则可以发送广告信息牟利。所谓的买家还多是圈内人，有被泄露数据公司的竞争对手，或者本身是互联网公司，通过买断数据进行用户行为分析。而为了多次赚取利润，客户数据往往被多次倒卖，越卖价格则越便宜。

但是在黑客之间，还有一条泾渭分明的界限。黑客实际上也有白帽子和黑帽子之分，普通大众想象中黑客一般指黑帽黑客;而白帽则是合法的黑客，其现实生活中的身份就是安全专业人士，他们的工作是寻找、测试和修补威胁计算机的漏洞，让互联网变得更加安全。

此次在泄露事件中浮出水面的乌云网，即是集结“白帽子”的网络力量之一。乌云的负责人之一“剑心”(网名)介绍，白帽子通过乌云这样的平台，提交漏洞并且跟踪漏洞状态，厂商处理漏洞并且和白帽子进行交互，平台在这些漏洞修复之后会做沉淀和挖掘成为一个知识库，给白帽子和厂商做技术指导，形成一个良性循环来提高国内的整体安全技术水平。据了解，目前乌云上集结的白帽子超过500人，“白帽子研究这些问题基本是基于兴趣和爱好，目前并不从中获取收入”。

对于黑客来说，进入这个圈子当然并不意味着一条路走到黑。你也有机会选择做白帽子。虽然不像黑帽子那么赚钱，但是在国外，一些以寻找并解决漏洞为主业的公司已经过上了体面的生活，并且建立了成功的的运营模式。他们仍然是白帽子，并且成为业内的明星。

但是在国内，这样的对垒似乎才刚刚开始。据“剑心”透露，国内的整体执行系统环境远不如国外好，目前的白帽子都是零星存在的，类似乌云的平台开始将这股力量集结起来。“从此次泄露事件开始，白帽子无疑会被更多地认识，体现出更大的价值。”