2011年12月下旬。網上出現中國開發者技術在線社區CSDN被“拖庫”的消息，12月21日晚間，CSDN發表聲明，就“600萬用戶賬號密碼泄露”一事公開道歉，承認部分用戶賬號面臨風險，將臨時關閉用戶登錄。

緊接著，人人網又被爆出476萬個賬號密碼被泄露的消息。大家還在驚魂未定之時，一個比人人網歷史更悠久的社又傳來了不好的消息……12月25日，25日下午國內知名的社區網站天涯網的用戶隱私也遭到黑客泄漏，據了解此次被泄漏用戶數量達到4000萬……

 與國內如火如荼的密碼泄漏相比，國外大站的日子似乎也不好過。

2012年5月，一家國外網站突然發布了大量聲稱為Twitter用戶賬號與密碼的信息，這些賬戶密碼的數量大約在58978個。

2012年6月，知名企業社交網站LinkedIn遭遇黑客攻擊，隨后，650萬用戶密碼被貼在網站上。一些安全專家對其密碼保護提出質疑，一些用戶對于收到警告郵件太遲抱怨連連。

而在2012年07月中旬，業內老牌IT企業Yahoo亦晚節不保。有駭客在網上貼出了Yahoo Voice 服務器上大約45.3 萬個用戶帳號和明文密碼（駭客聲稱是明文），駭客組織表示他們是通過 SQL 注入滲透進雅虎的服務器，表示雅虎的 Web 服務器有許多漏洞……

人們要如何面對新一輪泄密高峰？

網站負責人如何降低數據泄漏的風險

為了降低數據泄漏的風險，被駭客“拖庫”，有安全專家建議，企業有必要對傳統安全產品、流程及運營進行全方位改造，在部署IT系統時，一定要把安全作為首要考慮因素，尤其是網商、支付等涉及到大量普通用戶的行業，以及涉及關鍵業務模塊和核心領域，都應做專業安全風險檢測。

另外，在網站前端布置云WAF防護系統（喜歡設備的可以布置硬件WAF），數據庫前端布置數據庫審計系統等等，也都是降低數據泄漏風險的有效選擇。

普通網民如何確保自己的密碼安全

1. 確保不同賬戶使用不同密碼。

2. 確保密碼的復雜性。

3. 使用全面的安全軟件，并確保軟件始終保持最新狀態，以防范鍵盤記錄程序和其他惡意軟件截獲密碼。

4. 最好能定期變更密碼，避免長時間重復使用密碼，至少一年變更一次。

5. 空閑時候可以在一些提供“密碼泄漏檢測”的網站上檢測一下自己的密碼是否已經泄漏。好及時做相應的修改。比如國內的http://lucky.anquanbao.com/，就是一家收集被泄密數據比較完整的站點，經筆者測試，不但去年的CSDN等國內庫已經可以在其中查到，最近的國外的Yahoo庫也已被包含在內。