(資料圖片)

近日，通訊軟件Telegram多頻道大面積轉(zhuǎn)發(fā)某隱私查詢(xún)機(jī)器人鏈接，網(wǎng)傳該機(jī)器人泄露了國(guó)內(nèi)45億條個(gè)人信息，以快遞信息為主。這一消息在微博等平臺(tái)引發(fā)熱議，很多網(wǎng)友表示擔(dān)憂(yōu)。14日上午，南都記者通過(guò)網(wǎng)友分享的查詢(xún)機(jī)器人鏈接多次驗(yàn)證，發(fā)現(xiàn)該隱私查詢(xún)機(jī)器人已經(jīng)無(wú)法打開(kāi)，網(wǎng)上流傳多個(gè)機(jī)器人查詢(xún)地址也無(wú)法使用。目前，被提及數(shù)據(jù)泄露的電商、快遞、網(wǎng)購(gòu)等多個(gè)平臺(tái)對(duì)此暫無(wú)公開(kāi)回應(yīng)。

網(wǎng)傳45億條網(wǎng)購(gòu)等敏感信息被泄露

2月12日晚，Telegram多個(gè)頻道大面積轉(zhuǎn)發(fā)某隱私查詢(xún)機(jī)器人鏈接，網(wǎng)傳該機(jī)器人泄露國(guó)內(nèi)45億條個(gè)人信息，涉及快遞、電商、購(gòu)物網(wǎng)站等，數(shù)據(jù)包括真實(shí)姓名、電話與住址等敏感信息，并且出現(xiàn)多個(gè)公開(kāi)查詢(xún)渠道，數(shù)據(jù)關(guān)乎個(gè)人隱私，敏感性極高。

該隱私查詢(xún)機(jī)器人管理員提供截圖顯示，數(shù)據(jù)量為4541420022條，數(shù)據(jù)庫(kù)大小為435.35GB。有網(wǎng)友查詢(xún)分析發(fā)現(xiàn)這些數(shù)據(jù)關(guān)聯(lián)時(shí)間在2016年至2022年之間，涵蓋手機(jī)號(hào)、收貨地址等各類(lèi)個(gè)人信息。新浪微博上很多網(wǎng)友發(fā)截圖熱議此次數(shù)據(jù)泄露事件。有網(wǎng)友統(tǒng)計(jì)某個(gè)機(jī)器人上查詢(xún)數(shù)據(jù)清單，至少涉及10個(gè)平臺(tái)，例如訂單數(shù)據(jù)3.2億條、共享單車(chē)數(shù)據(jù)7547萬(wàn)條等。微博網(wǎng)友“多重耐藥君”說(shuō)自己試著用手機(jī)號(hào)查詢(xún)，發(fā)現(xiàn)被泄露數(shù)據(jù)包括姓名、手機(jī)號(hào)碼、購(gòu)物平臺(tái)賬號(hào)與郵箱、常用快遞地址等。還有網(wǎng)友爆料這兩天在Telegram搞“社工”，發(fā)現(xiàn)自己信息全被泄露，包括身份證、姓名、戶(hù)籍、手機(jī)號(hào)碼、學(xué)校（含初中、高中、大學(xué)）等。

數(shù)據(jù)安全專(zhuān)家建議亟須破解三大矛盾

對(duì)此，奇安信集團(tuán)數(shù)據(jù)安全首席專(zhuān)家劉前偉公開(kāi)發(fā)表看法。他在文中透露，重要敏感的大規(guī)模數(shù)據(jù)泄露事件多次發(fā)生，暴露國(guó)內(nèi)數(shù)據(jù)安全仍然面臨合規(guī)落地滯后、重要數(shù)據(jù)針對(duì)性防護(hù)缺失、缺乏全方位風(fēng)險(xiǎn)感知等三大矛盾，如何保障重要數(shù)據(jù)“零事故”、不出事是當(dāng)前亟待解決的核心課題。據(jù)奇安信威脅情報(bào)中心監(jiān)測(cè)發(fā)現(xiàn)，僅2022年1月到10月就有超過(guò)950億條境內(nèi)機(jī)構(gòu)數(shù)據(jù)在海外被非法交易，其中60%數(shù)據(jù)泄露事件泄露的是公民個(gè)人信息，約有570多億條，這就相當(dāng)于14億中國(guó)人，在2022年平均每人泄露了41條個(gè)人信息。

數(shù)據(jù)安全已成為關(guān)乎社會(huì)民生的重大問(wèn)題。劉前偉提到，當(dāng)下有三大矛盾亟須破解：法律法規(guī)監(jiān)管加碼和合規(guī)落地滯后的矛盾、關(guān)乎民生數(shù)據(jù)的高重要性與防護(hù)體系非常脆弱的矛盾以及攻擊者大肆販賣(mài)獲益和丟失者后知后覺(jué)的矛盾。其建議分步實(shí)施、多管齊下做好數(shù)據(jù)安全建設(shè)，具體而言確保“合規(guī)不踩線”，守好企業(yè)經(jīng)營(yíng)基石，分步實(shí)施的體系化數(shù)據(jù)安全建設(shè)，強(qiáng)化實(shí)戰(zhàn)化、常態(tài)化的安全運(yùn)營(yíng)以及對(duì)風(fēng)險(xiǎn)的感知能力。

其實(shí)，對(duì)于郵政快遞領(lǐng)域的個(gè)人信息保護(hù)和治理，國(guó)家郵政局多次開(kāi)會(huì)強(qiáng)調(diào)。去年12月28日召開(kāi)局長(zhǎng)辦公會(huì)議，要求全面提升行業(yè)治理水平，審議并原則通過(guò)《寄遞服務(wù)用戶(hù)個(gè)人信息保護(hù)要求》行業(yè)標(biāo)準(zhǔn)。2023年2月6日召開(kāi)局長(zhǎng)辦公會(huì)，再次審議并原則通過(guò)《寄遞服務(wù)用戶(hù)個(gè)人信息安全管理規(guī)定（送審稿）》等，強(qiáng)調(diào)郵政快遞領(lǐng)域用戶(hù)個(gè)人信息保護(hù)事關(guān)國(guó)家安全、公共安全和人民群眾生命財(cái)產(chǎn)安全，要會(huì)同有關(guān)部門(mén)依法嚴(yán)厲打擊泄露、買(mǎi)賣(mài)寄遞服務(wù)用戶(hù)個(gè)人信息等行為，督促寄遞企業(yè)加強(qiáng)網(wǎng)絡(luò)安全數(shù)據(jù)安全和個(gè)人信息保護(hù)工作，嚴(yán)密防范和遏制重大安全風(fēng)險(xiǎn)、事件發(fā)生。

關(guān)鍵詞： 個(gè)人信息 數(shù)據(jù)安全 手機(jī)號(hào)碼