调查九千万个人信息网上泄露事件
导读:
只要输入你想搜索的人的名字,用鼠标轻击“搜索”二字,再经过手机短信付费等手段,就很可能会查到这个人的电话号码、手机号码、家庭及工作地址、MSN、QQ等联系方式,甚至可能有婚姻状况、犯罪记录、银行借贷记录、个人财产记录等个人信息。
有媒体报道,一家网站叫卖9000万个人详细资料,只需花一元钱即可随意查询,资料的内容很多,与“中国同学录”上的资料相同。
记者经过调查发现,从迹象上看,这个名为Ucl**的网站里大多数的数据来源于中国第一大同学门户网站“中国同学录”。而“中国同学录”的相关负责人告诉记者,他们原来对此事并不知情,这些个人资料都是被非法窃取的,并称有可能将对此提起法律诉讼。
关键词:9000万
用户发现网上可搜出“9000万”个人信息
“这太恐怖了!简直就像被扒光了衣服站在人群中一样!”昨天下午,周先生指着电脑上一个自称为“全球最大的中文搜人引擎”的网站对记者说。此前,他在这个名为Ucl**的网站上搜到了自己几乎所有的私人信息,内容包括各种联系方式和从小到大的履历。
周先生回忆说,印象中自己只在“中国同学录”上登记过这些信息,因此他怀疑是“中国同学录”泄露了他的这些个人信息。
记者用周先生在“中国同学录”上的账号登录,查看了他所登记的个人信息,发现和在Ucl**上所查到的信息从内容到格式完全一样。
随后,记者在该网站上分别输入多个朋友的姓名并进行搜索,均能在这一网站上获取相关个人信息,而内容无一例外地和“中国同学录”上登记的信息相同。
到底有多少人被卷入了这个巨大的信息网呢?
记者后来终于在Ucl**网站的自我介绍中看到了这样一段描述:Ucl**拥有超过9000万完整的个人数据资料,这些资料并不断在加大充实中。
但“中国同学录”的负责人骆文先告诉记者,“中国同学录”的注册会员超过千万,而在Ucl**网站查到的信息多数和“中国同学录”上的相似,因此他对是否有9000万个人信息表示怀疑。
关键词:一元钱
网站宣称花一元钱即可随意查询
记者注意到,Ucl**网站在多数被泄露的个人信息中的“联系方式”一项上均做了技术处理,比如“手机:1391****、QQ3994****”。
此前,《羊城晚报》以广州市民鲁小姐几天前的遭遇为例,报道说用户只要付出一块钱,就可以查到任何被搜索人详细的联系方式。不过,昨天记者并未在该网站找到相关的付费搜索信息。网站提示说,只要点击“查看用户详细联系方式”选项,输入自己的邮箱,再收取Ucl**发送的邮件,然后在网站上输入验证码即可获得详细联系方式。但昨天下午记者多次按照这一方法操作,均没有收到该网站发送的邮件。
记者试图联系上Ucl**网站,但Ucl**网站的页面上既没有联系电话,也没有联系地址,唯一的联系方式是一个客服邮箱,不过记者发送咨询邮件后并未得到答复。
关键词:质疑
千万个人信息泄露遭质疑
Ucl**网站的搜人引擎引起了网民的普遍质疑:“要是有人利用这些私人信息做不法勾当,损害我们的个人利益怎么办?”在表达愤怒的同时,他们也纳闷,这些信息怎么会堂而皇之地被纳入到搜人引擎的数据库内?很多人怀疑是“中国同学录”将这些个人信息提供给Ucl**网站。有人提出要保留起诉Ucl**网站和“中国同学录”的权利。
昨天,“中国同学录”的负责人骆文先在接受记者采访时断然否定了这种说法:“我们也是受害者!这是一起恶意的侵权和窃取商业数据的事件!不过我们还没查清对方是谁!”他推测说,对方有可能设计了特定的程序,将“中国同学录”里的用户资料快速搜索出来,再调入自己的数据库牟取非法利益。
不过网络法律专家刘德良对这种说法表示了质疑,如果原本应该受保护的用户个人信息被轻易地大规模调出来,那么“中国同学录”就没有尽到基本的保护用户信息安全的义务。
Ucl**网站在主页上对自己的数据来源这样解释道:“Ucl**搜索引擎使用了高科技自动程序系统在互联网中搜索信息,精准的算法使得搜索器能在极短的时间内收集到最大数量的信息并分析归类。”
关键词:起诉
“中国同学录”:可能将起诉对方
在接到网友的举报后,“中国同学录”已于11月25日晚关闭了用户详细联系资料的公开显示,并对每个用户搜索次数作了限制,骆文先称此举是为了防止非法网站再次通过程序技术手段采集同学录用户的数据。同时,他们在12月19日发布了公告,提醒用户引起注意,并且设置专门的投诉邮箱。
同时,他们也在准备寻求法律途径解决问题。骆文先说,“中国同学录”上周已经和律师讨论这一问题法律解决的可能性,并将在近期作出是否起诉的决定。
针对很多网友对“中国同学录”没有保管好用户信息的质疑,骆文先表示“中国同学录”对此事的责任不大。他说,“中国同学录”其实对联系方式等资料是设有保密设置的,只是有部分用户没有太在意这些设置,才导致了大量的信息被窃取。
■专家说法
“中国同学录”应承担保障信息安全责任
著名网络法律专家刘德良教授表示,个人资料属于个人信息,虽然可以公开,但何时何地向何人在何范围内公开,由信息所有者自己决定。未经信息所有者的授权,其他人不得使用。在此案例中,同学录是被用户授权使用个人信息的。但他们在使用这些信息的同时,也应承担起保障信息安全的责任。对于这些有可能侵犯个人隐私的信息,应采取一定的反搜索反链接的技术保障,不过“中国同学录”在这方面可能没有尽到应尽的责任。
在用户注册“中国同学录”账号的过程中,双方约定“除非根据法律或政府的强制性规定,在未得到用户的许可之前,中国同学录不会把用户的任何个人信息提供给无关的任何第三方(包括公司或个人)。”即使造成信息被窃取并不是“中国同学录”的主观故意,但因为其对公布这个信息提供了链接服务,也应负有一定的责任。而Ucl**网站在被告知所提供的服务侵犯隐私权后,应尽快停止这种服务。[page]
刘教授同时提醒网民要注意保护个人信息安全,重要的个人信息不要轻易在网络上公布;如果公布以后,也应对被允许使用的对象采取有效的约束措施。
声明:该作品系作者结合法律法规,政府官网及互联网相关知识整合,如若内容错误请通过【投诉】功能联系删除.
相关知识推荐
日前,全球网络安全信息公司赛门铁克发布一项调查结果,表示目前在全球红火的Facebook等SNS社交网站已成为用户个人信息泄露的新渠道。据了解,近日,加拿大渥太
记者近日浏览业主论坛发现,很多业主都抱怨自己的个人资料信息不知从什么途径泄露出去,手机或是家庭电话经常收到中介要求卖楼,或是卖保险、兜售各种商品的电话。而某业主
用户信息资料泄露的主要原因是那些掌握了用户详细信息的企业和个人通过不法手段,利用用户信息进行商业活动,比如移动公司不仅仅利用用户的资料信息发送垃圾短信赚钱,还将
核心提示:网上被泄露个人信息怎样维权?被侵权人有权通知网络服务商删除该侵权信息,如果该网络服务商未及时采取措施的,对被侵权人损失扩大部分与侵权人承担连带责任。具
征信证明应当在当事人当地的中国人民银行机构征信处进行办理,当事人应当持身份证原件及复印件进行办理。我国《征信业管理条例》规定,征信业务指对企业、事业单位等组织的
酒驾醉驾目前没有纳入个人征信记录。征信一般是指,依法采集、整理、保存、加工自然人、法人及其他组织的信用信息。目前的个人征信记录主要涉及的是贷款信用卡和公用事业信
严重违法失信名单管理办法如下:建立健全市场监管部门统一规范的严重违法失信名单管理制度,是市场监管总局贯彻落实党中央、国务院关于健全完善社会信用体系建设、深化“放
行为人私自调查个人信息的行为是违法的,其属于侵犯他人个人信息以及隐私权的行为,应当承担相应的民事责任;情节严重的还可能构成犯罪。我国《刑法》规定,窃取或者以其他
个人信用报告是不会区分善意和恶意欠款的,信用报告仅会对当事人履行义务的状态和结果作出记录。我国《民法典》规定,无处分权人将不动产或者动产转让给受让人的,所有权人