正在阅读: 四问华住个人信息“疑似泄露”事件

四问华住个人信息“疑似泄露”事件

2018-08-31 14:41来源:人民日报

调查问题加载中,请稍候。
若长时间无响应,请刷新本页面

  徐 骏绘

  “华住5亿条个人信息疑似泄露”事件引发广泛关注,目前警方已经介入调查。针对公众关注的几个焦点问题,记者采访了业内人士与专家。

  一问:天量信息泄露可能产生哪些危害?

  28日,网络流传一张黑客出售华住酒店集团客户数据的截图,其中涉及姓名、身份证号、家庭住址、开房记录等众多敏感信息,大约5亿条,全部信息打包价为8比特币——约38万元人民币,并给出了测试数据。

  华住酒店集团公关负责人魏佳29日对记者表示,公司正在积极配合警方调查。如有最新进展将及时披露。华住酒店集团已在企业内部迅速开展核查,并第一时间报警;公司也聘请了专业技术公司对网上兜售的“相关个人信息”是否来源于华住集团进行核实。目前,上海长宁警方也已介入调查。

  我国网络安全法对发生或者可能发生个人信息泄露、毁损、丢失的情况规定了法律义务。网络经营者应当立即采取补救措施,按照规定及时告知用户,向有关主管部门报告。

  记者随机测试了7个测试数据中的电话号码,除了一个没有打通之外,其他号码与姓名都是相符的。有些测试对象表示近期确实入住过华住相关的酒店,还不知道个人信息可能泄露。

  这些个人信息被泄露可能产生什么风险?专家表示,可能会被用于多种场景,获取非法利益。

  较早公布这一泄露消息的国内民间互联网组织“网络尖刀”团队创始人之一曲子龙分析,用户隐私数据泄露是一个特别多元的利益链,数据“黑市”由多种身份参与者组成:其中,订单信息泄露可能被不法分子用于“电信诈骗”;身份信息可能被不法分子冒用到一些审核不严谨的P2P或其他金融平台借贷;行为数据可能被一些违规营销公司做所谓的“大数据营销”;用户账户密码可能被不法分子用于在互联网上撞库攻击盗取新的数据信息。

  二问:信息可能是从何种渠道泄露?

  目前,关于信息的泄露渠道尚在核查中。曲子龙29日向记者表示,数据是否泄露、如果泄露具体因何引起,目前都是通过手中有限的内容推断的,具体情况还要等警方调查、华住集团核查的结果出来后才能得知。

  据介绍,信息泄露的主要渠道有三种:企业或外包公司安全意识不足,导致系统安全体系不完善;内部员工或离职员工主动泄露;黑客恶意攻击。

  研究机构发布的《2018网络黑灰产治理研究报告》指出,“网络黑灰产”每天都会发起17亿次的恶意访问试图窃取数据。

  根据360补天漏洞相应平台的数据,仅2017年1月至10月,共收录可导致信息泄露的网站漏洞251个,涉及网站150个,共可能泄露信息51.2亿条。

  不少专家认为,目前,一些互联网企业和正处于信息化转型的传统公司,用户信息高度聚集,但安全意识却没能同步升级。“我们遇到的绝大多数个人信息泄露,都是管理过失和主观错误。很多传统机构缺乏足够的网络安全技术能力,建设过程中甚至想不到这个问题,网络安全没有做到同步规划、同步建设、同步运营。”360首席反诈骗专家裴智勇说,“‘门’锁得紧紧的都很可能被黑客攻进来,更何况把‘门’打开”。

  三问:信息一旦泄露如何尽量减少损失?

  个人信息被泄露了损失能够挽回吗?专家介绍,与其他物品被盗相比,个人信息一旦泄露,理论上可以进行无限复制,只要有任意一个拥有者继续传播,就无法彻底追回。

  专家说,通过修改密码,可以减少更多信息被泄露的可能性。有华住账号的用户,可以立即修改账号密码;如果多个网站都使用同一个密码,和华住一样密码的网站密码也应同步修改。

  对于公司来说,必须切实加强网络信息安全建设投入,加大对数据的加密行为、设置更为清晰的隐私策略和权限,重要数据库只允许内网访问。“打比方,大家都装起了护栏你却没有,那你就成为黑客攻击目标。大家都没有护栏而你有,黑客就会转移目标。”裴智勇说。

  四问:如何避免类似情况再次发生?

  涉及信息泄露的企业该负哪些法律责任?裴智勇说,如果网站此前接收到漏洞报告却没有及时主动处理,属于重大过失的,需要承担较大的法律责任;如果这个攻击技术是从未出现过的、业界任何人都防不住的,则法律责任相对较轻,“但后面这种情况很少见”。

  多位专家表示,保护个人信息安全,不仅是企业的社会责任,更是法律义务。我国网络安全法规定,网络运营者应当采取技术措施和其他必要措施,确保其收集的个人信息安全,防止信息泄露、损毁、丢失。专家认为,应加强对企业的监督和约束,倒逼其有效承担信息安全保护责任。

  专家还认为,从源头收集端,加强防控和信息收集的规范是非常必要的。华东政法大学数据法律研究中心主任高富平表示,企业经营者收集、使用消费者个人信息,应当遵循合法、正当、必要的原则,明示收集、使用信息的目的、方式和范围,并经消费者同意。

  《2018网络黑灰产治理研究报告》指出,由于犯罪技术更加平民化,黑灰产技术犯罪的成本正逐步降低。因此必须加大治理力度,坚决打击黑灰产。

  专家提醒消费者一方面应利用法律手段保护自己,另一方面提高个人信息保护意识,慎重注册APP和扫二维码,提高密码设置难度,不同平台使用不同密码,并设置字母+数字+符号的加强密码,注意不定期修改密码。

  (据新华社上海8月30日电 记者周琳、陈爱平)

[责编:陈畅]

阅读剩余全文(

相关阅读

您此时的心情

新闻表情排行 /
  • 开心
     
    0
  • 难过
     
    0
  • 点赞
     
    0
  • 飘过
     
    0

视觉焦点

  • 悼念南京大屠杀死难者烛光祭在南京举行

  • 【艺术公益大讲堂】罗斌:建设中国舞学的自洽体系

独家策划

推荐阅读
2018-12-13 14:19
黑龙江哈尔滨市的冰雪主题乐园哈尔滨冰雪大世界的采冰和建设工作近日拉开帷幕。为保证足够的优质冰供给,每天有近千名采冰人和700多辆运冰车参与到采冰工作。
2018-12-13 14:17
当日,为期4天的第六届“冬之韵”黑龙江省大学生雪雕比赛在哈尔滨太阳岛雪博会园区进行至第3天,35支高校队伍的作品尽显冬韵。新华社记者 王建威摄  12月12日,选手在雪雕比赛创作中。
2018-12-13 14:17
东莞长安镇南临珠江口,可曾经却是一个吃不上鱼和米的鱼米之乡,为谋生为求变,这个小镇抓住改革开放的时代机遇,把耕地鱼塘建成工厂,更在世界制造业梯度转移中抢抓先机,变迁成长为“手机小镇”,成为中国制造的智能“机”地。新华社记者 李嘉乐摄  广东东莞长安镇一家企业的现代化生产车间(资料照片)。
2018-12-13 14:17
当日,《先秦汉唐画全集》《明画全集》《清画全集》阶段性成果在北京首发,这是“中国历代绘画大系”编纂工作的最新成果。在首发式上,浙江大学、浙江省文物局向国家图书馆捐赠了《先秦汉唐画全集》《明画全集》《清画全集》部分卷册。
2018-12-13 14:16
12月13日,在沈阳“九一八”历史博物馆举行的悼念活动上,小学生代表在诵读公祭文。
2018-12-13 14:04
当日是第五个南京大屠杀死难者国家公祭日,南京大屠杀死难者国家公祭仪式在侵华日军南京大屠杀遇难同胞纪念馆举行。新华社记者 李博 摄  这是12月13日拍摄的南京大屠杀死难者国家公祭仪式现场。
2018-12-13 14:03
今年52岁的何泽华家住安徽宣城市水东老街,是安徽省非物质文化遗产“皖南皮影戏”传承人。2010年,为了传承保护皮影戏,何泽华在宣城市水东老街创办皖南皮影博物馆,馆内保存着1万多件皮影,免费向公众展示。现在,何泽华定期走进宣城市第十一小学,给小学生讲授皮影表演及制作。
2018-12-13 13:23
12月12日,李家巷中心幼儿园的孩子们在进行环保服装走秀,用塑料袋、纸盒和蔬菜等制作成环保服装,展示环保理念。
2018-12-13 13:22
12月12日,在贵州省丹寨县兴仁镇摆泥村生姜种植基地,合作社管理员在分拣生姜。寒冬时节,贵州省黔东南苗族侗族自治州丹寨县1600多亩生姜迎来丰收,各乡镇合作社的社员们抢抓天气,加紧生姜的采收、去枝、清理、运送、分拣等工作,确保市场供应。
2018-12-13 10:45
辽宁省本溪市收藏爱好者毛伟介绍他收藏的《日支时变日记》(2017年12月9日摄)。南京大屠杀死难者国家公祭日前夕,中国近现代史史料学学会在沈阳举办学术研讨会。南京大屠杀死难者国家公祭日前夕,中国近现代史史料学学会在沈阳举办学术研讨会。
2018-12-13 10:19
12月12日,学生将组成纪念图案的白烛摆放整齐。当晚,南京东南大学学生在校园举行“烛光祭”活动,悼念南京大屠杀遇难同胞。学生们点燃白烛,献花默哀,表达哀思。当晚,南京东南大学学生在校园举行“烛光祭”活动,悼念南京大屠杀遇难同胞。
2018-12-13 10:18
12月12日,来自湖南的抗战老兵李湘炳(前)等在侵华日军南京大屠杀中山码头遇难同胞纪念碑前祭奠遇难同胞。当日,来自湖南、江苏等地的4名抗战老兵以及志愿者、南京当地大学生代表等来到侵华日军南京大屠杀中山码头遇难同胞纪念碑前献花、默哀,祭奠遇难同胞。
2018-12-13 10:18
12月12日,获得年度最佳女运动员奖的中国选手丁宁在颁奖典礼后展示奖杯。
2018-12-13 10:01
12月12日,美国总统特朗普前私人律师迈克尔·科亨(前)走出纽约曼哈顿联邦地区法院。当日,曾长期担任美国总统特朗普私人律师的迈克尔·科亨在纽约曼哈顿联邦地区法院被判3年监禁。
2018-12-13 10:00
12月12日,在沙特阿拉伯首都利雅得,红海和亚丁湾沿岸国家外长参加会议。据沙特国家电视台报道,合作机制涵盖沙特、埃及、苏丹、也门、约旦、吉布提和索马里。据沙特国家电视台报道,合作机制涵盖沙特、埃及、苏丹、也门、约旦、吉布提和索马里。
2018-12-13 10:00
12月12日,在英国伦敦首相府,英国首相特雷莎·梅在不信任投票中过关后发表讲话。英国首相特雷莎·梅12日晚在保守党对她举行的不信任投票中过关,留任保守党领袖及英国首相。英国首相特雷莎·梅12日晚在保守党对她举行的不信任投票中过关,留任保守党领袖及英国首相。
2018-12-13 09:59
12月12日,在日本东京,南京大屠杀幸存者常志强之女常小梅(中)在“南京大屠杀81周年2018年东京证言集会”上讲话。当日,为悼念南京大屠杀死难者并揭露侵华日军残忍罪行,日本有识之士在东京举办南京大屠杀81周年纪念活动,呼吁人们铭记历史、开创和平友好的未来。
2018-12-13 09:58
加载更多