您當(dāng)前的位置:首頁 > 輿情 > 網(wǎng)言網(wǎng)語
四問華住個人信息“疑似泄露”
原標(biāo)題:四問華住個人信息“疑似泄露”事件
徐駿 繪
“華住5億條個人信息疑似泄露”事件引發(fā)廣泛關(guān)注,目前警方已經(jīng)介入調(diào)查。針對公眾關(guān)注的幾個焦點(diǎn)問題,記者采訪了業(yè)內(nèi)人士與專家。
一問:天量信息泄露可能產(chǎn)生哪些危害?
28日,網(wǎng)絡(luò)流傳一張黑客出售華住酒店集團(tuán)客戶數(shù)據(jù)的截圖,其中涉及姓名、身份證號、家庭住址、開房記錄等眾多敏感信息,大約5億條,全部信息打包價(jià)為8比特幣——約38萬元人民幣,并給出了測試數(shù)據(jù)。
華住酒店集團(tuán)公關(guān)負(fù)責(zé)人魏佳29日對記者表示,公司正在積極配合警方調(diào)查。如有最新進(jìn)展將及時披露。華住酒店集團(tuán)已在企業(yè)內(nèi)部迅速開展核查,并第一時間報(bào)警;公司也聘請了專業(yè)技術(shù)公司對網(wǎng)上兜售的“相關(guān)個人信息”是否來源于華住集團(tuán)進(jìn)行核實(shí)。目前,上海長寧警方也已介入調(diào)查。
我國網(wǎng)絡(luò)安全法對發(fā)生或者可能發(fā)生個人信息泄露、毀損、丟失的情況規(guī)定了法律義務(wù)。網(wǎng)絡(luò)經(jīng)營者應(yīng)當(dāng)立即采取補(bǔ)救措施,按照規(guī)定及時告知用戶,向有關(guān)主管部門報(bào)告。
記者隨機(jī)測試了7個測試數(shù)據(jù)中的電話號碼,除了一個沒有打通之外,其他號碼與姓名都是相符的。有些測試對象表示近期確實(shí)入住過華住相關(guān)的酒店,還不知道個人信息可能泄露。
這些個人信息被泄露可能產(chǎn)生什么風(fēng)險(xiǎn)?專家表示,可能會被用于多種場景,獲取非法利益。
較早公布這一泄露消息的國內(nèi)民間互聯(lián)網(wǎng)組織“網(wǎng)絡(luò)尖刀”團(tuán)隊(duì)創(chuàng)始人之一曲子龍分析,用戶隱私數(shù)據(jù)泄露是一個特別多元的利益鏈,數(shù)據(jù)“黑市”由多種身份參與者組成:其中,訂單信息泄露可能被不法分子用于“電信詐騙”;身份信息可能被不法分子冒用到一些審核不嚴(yán)謹(jǐn)?shù)腜2P或其他金融平臺借貸;行為數(shù)據(jù)可能被一些違規(guī)營銷公司做所謂的“大數(shù)據(jù)營銷”;用戶賬戶密碼可能被不法分子用于在互聯(lián)網(wǎng)上撞庫攻擊盜取新的數(shù)據(jù)信息。
二問:信息可能是從何種渠道泄露?
目前,關(guān)于信息的泄露渠道尚在核查中。曲子龍29日向記者表示,數(shù)據(jù)是否泄露、如果泄露具體因何引起,目前都是通過手中有限的內(nèi)容推斷的,具體情況還要等警方調(diào)查、華住集團(tuán)核查的結(jié)果出來后才能得知。
據(jù)介紹,信息泄露的主要渠道有三種:企業(yè)或外包公司安全意識不足,導(dǎo)致系統(tǒng)安全體系不完善;內(nèi)部員工或離職員工主動泄露;黑客惡意攻擊。
研究機(jī)構(gòu)發(fā)布的《2018網(wǎng)絡(luò)黑灰產(chǎn)治理研究報(bào)告》指出,“網(wǎng)絡(luò)黑灰產(chǎn)”每天都會發(fā)起17億次的惡意訪問試圖竊取數(shù)據(jù)。
根據(jù)360補(bǔ)天漏洞相應(yīng)平臺的數(shù)據(jù),僅2017年1月至10月,共收錄可導(dǎo)致信息泄露的網(wǎng)站漏洞251個,涉及網(wǎng)站150個,共可能泄露信息51.2億條。
不少專家認(rèn)為,目前,一些互聯(lián)網(wǎng)企業(yè)和正處于信息化轉(zhuǎn)型的傳統(tǒng)公司,用戶信息高度聚集,但安全意識卻沒能同步升級。“我們遇到的絕大多數(shù)個人信息泄露,都是管理過失和主觀錯誤。很多傳統(tǒng)機(jī)構(gòu)缺乏足夠的網(wǎng)絡(luò)安全技術(shù)能力,建設(shè)過程中甚至想不到這個問題,網(wǎng)絡(luò)安全沒有做到同步規(guī)劃、同步建設(shè)、同步運(yùn)營。”360首席反詐騙專家裴智勇說,“‘門’鎖得緊緊的都很可能被黑客攻進(jìn)來,更何況把‘門’打開”。
三問:信息一旦泄露如何盡量減少損失?
個人信息被泄露了損失能夠挽回嗎?專家介紹,與其他物品被盜相比,個人信息一旦泄露,理論上可以進(jìn)行無限復(fù)制,只要有任意一個擁有者繼續(xù)傳播,就無法徹底追回。
專家說,通過修改密碼,可以減少更多信息被泄露的可能性。有華住賬號的用戶,可以立即修改賬號密碼;如果多個網(wǎng)站都使用同一個密碼,和華住一樣密碼的網(wǎng)站密碼也應(yīng)同步修改。
對于公司來說,必須切實(shí)加強(qiáng)網(wǎng)絡(luò)信息安全建設(shè)投入,加大對數(shù)據(jù)的加密行為、設(shè)置更為清晰的隱私策略和權(quán)限,重要數(shù)據(jù)庫只允許內(nèi)網(wǎng)訪問。“打比方,大家都裝起了護(hù)欄你卻沒有,那你就成為黑客攻擊目標(biāo)。大家都沒有護(hù)欄而你有,黑客就會轉(zhuǎn)移目標(biāo)。”裴智勇說。
四問:如何避免類似情況再次發(fā)生?
責(zé)任編輯:wuyong
1、凡本網(wǎng)注明“來源:互聯(lián)網(wǎng)輿情忻州” 的所有作品,版權(quán)均屬于互聯(lián)網(wǎng)輿情忻州(本網(wǎng)另有聲明的除外);未經(jīng)本網(wǎng)授權(quán),任何單位及個人不得轉(zhuǎn)載、摘編或以其它方式使用上述作品;已經(jīng)與本網(wǎng)簽署相關(guān)授權(quán)使用協(xié)議的單位及個人,應(yīng)注意該等作品中是否有相應(yīng)的授權(quán)使用限制聲明,不得違反該等限制聲明,且在授權(quán)范圍內(nèi)使用時應(yīng)注明“來源:互聯(lián)網(wǎng)輿情忻州”。違反前述聲明者,本網(wǎng)將追究其相關(guān)法律責(zé)任。
2、凡本網(wǎng)注明 “來源:XXX(非互聯(lián)網(wǎng)輿情忻州)” 的作品,均轉(zhuǎn)載自其它媒體,轉(zhuǎn)載目的在于傳遞更多信息,并不代表本網(wǎng)贊同其觀點(diǎn)和對其真實(shí)性負(fù)責(zé)。
3、如因作品內(nèi)容、版權(quán)和其它問題需要同本網(wǎng)聯(lián)系的,請?jiān)?0日內(nèi)進(jìn)行。
※ 網(wǎng)站聯(lián)系電話:18295883981 郵箱:hlwyqxz@163.com
- 網(wǎng)言網(wǎng)語丨振奮龍馬精神 鉚足勁頭加油干
- 網(wǎng)言網(wǎng)語丨追思懷遠(yuǎn) 汲取奮進(jìn)力量
- 網(wǎng)言網(wǎng)語摘錄:2024經(jīng)典新詞
- 網(wǎng)言網(wǎng)語|十大網(wǎng)絡(luò)熱詞 看看有你常用的嗎?
- 2023年十大流行語 讓我們看到了什么?
- 網(wǎng)絡(luò)案件中專業(yè)的“網(wǎng)言網(wǎng)語”你可明白?
- 互聯(lián)網(wǎng)輿情今日分享:網(wǎng)言網(wǎng)語微語錄
- 網(wǎng)言網(wǎng)語豈可成為流言蜚語
- 話糙理不糙的網(wǎng)絡(luò)名言
- 網(wǎng)絡(luò)名言經(jīng)典語錄大全
推薦