(資料圖片)

近日，通訊軟件Telegram多頻道大面積轉(zhuǎn)發(fā)某隱私查詢機(jī)器人鏈接，網(wǎng)傳該機(jī)器人泄露了國內(nèi)45億條個(gè)人信息，以快遞信息為主。這一消息在微博等平臺(tái)引發(fā)熱議，很多網(wǎng)友表示擔(dān)憂。14日上午，南都記者通過網(wǎng)友分享的查詢機(jī)器人鏈接多次驗(yàn)證，發(fā)現(xiàn)該隱私查詢機(jī)器人已經(jīng)無法打開，網(wǎng)上流傳多個(gè)機(jī)器人查詢地址也無法使用。目前，被提及數(shù)據(jù)泄露的電商、快遞、網(wǎng)購等多個(gè)平臺(tái)對(duì)此暫無公開回應(yīng)。

網(wǎng)傳45億條網(wǎng)購等敏感信息被泄露

2月12日晚，Telegram多個(gè)頻道大面積轉(zhuǎn)發(fā)某隱私查詢機(jī)器人鏈接，網(wǎng)傳該機(jī)器人泄露國內(nèi)45億條個(gè)人信息，涉及快遞、電商、購物網(wǎng)站等，數(shù)據(jù)包括真實(shí)姓名、電話與住址等敏感信息，并且出現(xiàn)多個(gè)公開查詢渠道，數(shù)據(jù)關(guān)乎個(gè)人隱私，敏感性極高。

該隱私查詢機(jī)器人管理員提供截圖顯示，數(shù)據(jù)量為4541420022條，數(shù)據(jù)庫大小為435.35GB。有網(wǎng)友查詢分析發(fā)現(xiàn)這些數(shù)據(jù)關(guān)聯(lián)時(shí)間在2016年至2022年之間，涵蓋手機(jī)號(hào)、收貨地址等各類個(gè)人信息。新浪微博上很多網(wǎng)友發(fā)截圖熱議此次數(shù)據(jù)泄露事件。有網(wǎng)友統(tǒng)計(jì)某個(gè)機(jī)器人上查詢數(shù)據(jù)清單，至少涉及10個(gè)平臺(tái)，例如訂單數(shù)據(jù)3.2億條、共享單車數(shù)據(jù)7547萬條等。微博網(wǎng)友“多重耐藥君”說自己試著用手機(jī)號(hào)查詢，發(fā)現(xiàn)被泄露數(shù)據(jù)包括姓名、手機(jī)號(hào)碼、購物平臺(tái)賬號(hào)與郵箱、常用快遞地址等。還有網(wǎng)友爆料這兩天在Telegram搞“社工”，發(fā)現(xiàn)自己信息全被泄露，包括身份證、姓名、戶籍、手機(jī)號(hào)碼、學(xué)校（含初中、高中、大學(xué)）等。

數(shù)據(jù)安全專家建議亟須破解三大矛盾

對(duì)此，奇安信集團(tuán)數(shù)據(jù)安全首席專家劉前偉公開發(fā)表看法。他在文中透露，重要敏感的大規(guī)模數(shù)據(jù)泄露事件多次發(fā)生，暴露國內(nèi)數(shù)據(jù)安全仍然面臨合規(guī)落地滯后、重要數(shù)據(jù)針對(duì)性防護(hù)缺失、缺乏全方位風(fēng)險(xiǎn)感知等三大矛盾，如何保障重要數(shù)據(jù)“零事故”、不出事是當(dāng)前亟待解決的核心課題。據(jù)奇安信威脅情報(bào)中心監(jiān)測(cè)發(fā)現(xiàn)，僅2022年1月到10月就有超過950億條境內(nèi)機(jī)構(gòu)數(shù)據(jù)在海外被非法交易，其中60%數(shù)據(jù)泄露事件泄露的是公民個(gè)人信息，約有570多億條，這就相當(dāng)于14億中國人，在2022年平均每人泄露了41條個(gè)人信息。

數(shù)據(jù)安全已成為關(guān)乎社會(huì)民生的重大問題。劉前偉提到，當(dāng)下有三大矛盾亟須破解：法律法規(guī)監(jiān)管加碼和合規(guī)落地滯后的矛盾、關(guān)乎民生數(shù)據(jù)的高重要性與防護(hù)體系非常脆弱的矛盾以及攻擊者大肆販賣獲益和丟失者后知后覺的矛盾。其建議分步實(shí)施、多管齊下做好數(shù)據(jù)安全建設(shè)，具體而言確?！昂弦?guī)不踩線”，守好企業(yè)經(jīng)營基石，分步實(shí)施的體系化數(shù)據(jù)安全建設(shè)，強(qiáng)化實(shí)戰(zhàn)化、常態(tài)化的安全運(yùn)營以及對(duì)風(fēng)險(xiǎn)的感知能力。

其實(shí)，對(duì)于郵政快遞領(lǐng)域的個(gè)人信息保護(hù)和治理，國家郵政局多次開會(huì)強(qiáng)調(diào)。去年12月28日召開局長辦公會(huì)議，要求全面提升行業(yè)治理水平，審議并原則通過《寄遞服務(wù)用戶個(gè)人信息保護(hù)要求》行業(yè)標(biāo)準(zhǔn)。2023年2月6日召開局長辦公會(huì)，再次審議并原則通過《寄遞服務(wù)用戶個(gè)人信息安全管理規(guī)定（送審稿）》等，強(qiáng)調(diào)郵政快遞領(lǐng)域用戶個(gè)人信息保護(hù)事關(guān)國家安全、公共安全和人民群眾生命財(cái)產(chǎn)安全，要會(huì)同有關(guān)部門依法嚴(yán)厲打擊泄露、買賣寄遞服務(wù)用戶個(gè)人信息等行為，督促寄遞企業(yè)加強(qiáng)網(wǎng)絡(luò)安全數(shù)據(jù)安全和個(gè)人信息保護(hù)工作，嚴(yán)密防范和遏制重大安全風(fēng)險(xiǎn)、事件發(fā)生。

關(guān)鍵詞： 個(gè)人信息 數(shù)據(jù)安全 手機(jī)號(hào)碼