“在线企业电子邮件数据库有可能被很简单的代码就给破坏掉”。美国Arial Software于当地时间7月8日公开了上述调查结果。

　　 该公司在调查了1057家在线企业提供的电邮订阅申请流程发现，93％的企业的in-house email电子邮件数据库安全性有可能受到破坏。问题的原因是没有采用双重确认流程。

　　 该公司表示在处理新闻邮件的申请时，最好通过电子邮件进行双重确认。在该流程中，企业将向最终用户申请订阅新闻邮件的电邮地址发送确认电子邮件。用户点击该邮件中的URL后才可完成订阅申请的最终确认。但目前只有7％的企业引进了该流程。

　　 93％没有引进该流程的企业不对电子邮件进行确认。所以，攻击者可编写脚本程序，组合姓名和电子邮件域名编制大量的电子邮件地址后追加到企业的数据库中。这样，该企业在下次发送新闻邮件时将向这些被添加的用户发送邮件，无形中成为垃圾邮件的发送者。

　　 一旦企业发送垃圾邮件，美国联邦交易委员会（FTC）可根据反垃圾邮件法“CAN-SPAM Act”处以罚款。Arial Software成功地以“BillGates@microsoft.com”的邮件地址申请订阅了可口可乐公司的电子杂志。“从理论上讲，通过编写恶意代码，可用花99美元购买的1000万个电子邮件地址光盘，使可口可乐的数据库爆满。这将使可口可乐被罚款数百万美元。”