數(shù)據(jù)泄露事件頻發(fā)，我們該怎么做？

欣宇

近期在日本，一則新聞引起軒然大波：日本最大的通信運營商NTT Docomo于7月21日證實，一名前員工竊取用戶信息，數(shù)量高達596萬條。據(jù)稱，該前員工是NTT Docomo承包商NTT Nexia的合同工，并已被逮捕。

當收到莫名其妙的推銷短信、接連不斷的騷擾電話時，你可能會意識到，自己的個人信息被泄露了。在普遍觀念下，信息泄露可能是由于注冊新賬號、瀏覽不合規(guī)網(wǎng)站，抑或是被其他第三方低價售賣，殊不知，每日使用的通信運營商也可能泄露你個人信息。

被泄露的596萬條信息包括用戶的姓名、地址、電話號碼、出生日期、電子郵件等，不知這些信息的主人是否會在不忿中感到一絲慶幸，因為信用卡、金融賬戶、付款信息和其他各種密碼等與個人財物相關(guān)的內(nèi)容，沒有被包括在內(nèi)。

監(jiān)守自盜釀數(shù)據(jù)安全事故

這些被泄漏的信息去哪了？NTT Docomo在公告中稱，目前還沒有證據(jù)顯示，這些數(shù)據(jù)被掌握在第三方手中。為解決這次危機，NTT Docomo表示已采取了多項舉措，在就信息泄露事件公開道歉的同時，其承諾確保此類事件不再發(fā)生。

特別是在最為關(guān)鍵的數(shù)據(jù)安全領(lǐng)域，NTT Docomo表示會加強安全舉措，可能包括使用更嚴格的訪問控制，來改進加密協(xié)議。此外，該公司表示，今后將進行更多的定期數(shù)據(jù)安全審查工作。

雖說是亡羊補牢，但NTT Docomo仍打通了用戶反饋渠道，通過設(shè)立特別熱線，對與信息泄露相關(guān)的詢問進行解答，受影響的用戶也可以尋求有關(guān)其個人信息的幫助和指導(dǎo)。該公司表示，這一特別熱線將總是保持活躍。

據(jù)稱，NTT Docomo通過查看網(wǎng)絡(luò)監(jiān)控發(fā)現(xiàn)，該前臨時工利用職務(wù)之便非法訪問內(nèi)部數(shù)據(jù)庫，并竊取了用戶數(shù)據(jù)。該公司表示，將向執(zhí)法機構(gòu)提供一切必要支持，以確保此案對其他可能有類似想法的人進行震懾。

這并非首次NTT Docomo因數(shù)據(jù)安全進入大眾視野。2005年，一名承包商竊取了24600名用戶個人信息，信息包括姓名、地址、手機號碼等，并向NTT Docomo附屬公司NTT Docomo Systems Inc.發(fā)送了一封威脅郵件；15年后，NTT Docomo電子貨幣服務(wù)相關(guān)賬戶的1800萬日元被盜刷。該公司表示，是簡化賬戶開設(shè)手續(xù)的緣故，才讓盜刷有機可乘。

當時，該公司同樣致歉，并承諾加強數(shù)據(jù)安全。如今，不過3年，再次發(fā)生數(shù)據(jù)安全事件，致歉和承諾后，用戶對該公司的信任還剩多少？

信息泄露遭勒索

此次大規(guī)模的個人信息泄露事件，因目前尚未確認被第三方使用，而暫未造成太嚴重后果。然而對有些人來說，他們個人信息泄露后的狀況，就沒有那么走運了。

日本最大的通信運營商NT TDocomo

每日使用的通信運營商也可能泄露你個人信息。

去年3月，跨國化妝品及日用品公司資生堂向數(shù)據(jù)保護機構(gòu)信息專員辦公室報告了一起數(shù)據(jù)泄露事件，其500多名在職和前任員工的數(shù)據(jù)被盜。來自英國南威爾士的員工路易斯表示，獲取她個人信息的詐騙者以自己的名義申請了貸款，并要求她將現(xiàn)金轉(zhuǎn)給他們，并在路易斯拒絕后對其進行威脅。

起先，路易斯收到自稱是來自銀行的電話，在與她確認姓名、地址、郵政編碼后，后者向其告知，有人以她的名義進行了貸款。很快，意識到不對勁的路易斯從最開始的茫然變得恐慌，并立即掛斷了電話。

隨后，路易斯向真正的銀行致電查詢，發(fā)現(xiàn)賬戶中多出一筆3000英鎊的貸款款項，同時，銀行表示并沒有打過電話。

晚些時候，路易斯再次接到了詐騙者假裝銀行的來電，并表示她需要將3000英鎊轉(zhuǎn)賬給指定賬戶。在路易斯拒絕后，對方露出真實的嘴臉?！八f我們知道你住在哪里……我們會來抓你?！甭芬姿贡硎?，不僅如此，對方還威脅稱，會將她的裸照發(fā)到網(wǎng)上。

還有詐騙者通過這些信息，向英國稅務(wù)海關(guān)總署申請退稅，許多員工陸續(xù)收到來自海關(guān)總署的信函，信函中提到退稅款項已經(jīng)支付，然而他們卻沒有收到任何款項—原來這些錢已經(jīng)打到了詐騙分子的賬戶中。

與此同時，在中國國內(nèi)，也有許多人深受個人信息泄露的困擾。小李是一名準媽媽，懷孕初期的興奮勁過去之后，她開始尋找渠道進行“惡補”育兒知識。在社交網(wǎng)站的“安利”下，她很快注冊了某母嬰應(yīng)用軟件的賬號，并填寫了自己的信息。“（我）用手機號注冊的賬戶，還填寫了包括預(yù)產(chǎn)期在內(nèi)的個人信息?！?/p>

在瀏覽使用該應(yīng)用軟件的過程中，小李發(fā)現(xiàn)，軟件中還有關(guān)聯(lián)準爸爸的功能。小李很快填上了她丈夫的電話號碼，并向其發(fā)送了關(guān)聯(lián)鏈接?！爱敃r我想，我們可以一起通過這個軟件，看到寶寶的成長，讓我老公也多些了解和參與感。”

讓小李沒想到的是，在她填寫其丈夫手機號并關(guān)聯(lián)后不久，她丈夫居然收到了一些涉黃短信?！爱敃r，我老公拿給我看的時候，我們倆都一頭霧水，還以為是手機‘中毒了?！焙芸?，小李在此前推薦該母嬰應(yīng)用軟件的社交平臺上找到了答案：“遇到這種情況的孕媽不在少數(shù)。她們都是注冊關(guān)聯(lián)老公手機號后，老公收到了黃色短信?！?h3>面對信息泄露，怎么辦？

近期，國內(nèi)一家提供數(shù)據(jù)安全解決方案的服務(wù)商，發(fā)布了《2023年Q2數(shù)據(jù)資產(chǎn)泄露分析報告》。報告顯示，今年二季度共發(fā)生2018起數(shù)據(jù)泄露事件，比一季度增加一倍；涉及物流、借貸、銀行、保險、證券等52個細分行業(yè)。被泄露的數(shù)據(jù)包括用戶信息、敏感代碼等，并且超90%為用戶信息。

隨著出行走熱、旅游業(yè)復(fù)蘇，圍繞航空領(lǐng)域的安全攻擊也隨之增加。據(jù)該服務(wù)商情報平臺監(jiān)測，航旅行業(yè)風(fēng)險情報超17萬條，涉及82起數(shù)據(jù)泄露風(fēng)險事件、33家國內(nèi)航空公司和旅游平臺，涉及泄露內(nèi)容主要為航空用戶信息泄露。

其中，大部分數(shù)據(jù)被明碼標價進行售賣，那么這些泄露的數(shù)據(jù)會產(chǎn)生哪些隱患？以航空領(lǐng)域的泄露數(shù)據(jù)為例，包括用戶姓名、年齡、所在城市、手機號、身份證號、實時航班信息等內(nèi)容的泄露信息，單價一般在13-15元（人民幣），也有數(shù)據(jù)的單條價格達到20元（人民幣）。詐騙團伙購買后，偽裝成航空公司的工作人員，以航班取消為由，引導(dǎo)用戶落入陷阱實施詐騙。

如果發(fā)現(xiàn)自己的個人信息泄露怎么辦？首先，我們應(yīng)該監(jiān)控銀行卡或信用卡賬單是否有可疑活動，并且致電銀行卡和信用卡供應(yīng)商確保賬戶安全；同時，可以更改賬戶和密碼，拉緊第一道防線。

如果發(fā)生個人信息泄露等方面的重大違規(guī)，受影響的公司通常會提供身份盜竊監(jiān)控或保護服務(wù)，我們也可以對此進行充分的利用。

圍繞個人信息泄露后的法律保護角度，廣東金宏橋律師事務(wù)所主任律師趙善啟向《看世界》進一步支招稱，自然人的個人信息受法律保護，個人發(fā)現(xiàn)網(wǎng)絡(luò)運營者違法違規(guī)使用其個人信息的，有權(quán)要求網(wǎng)絡(luò)運營者刪除其個人信息，網(wǎng)絡(luò)運營者應(yīng)當采取措施予以刪除。

同時他還表示，用戶也可以就數(shù)據(jù)泄露或個人信息被違法處理，向相關(guān)職能部門進行投訴、舉報：個人信息處理者違反《個人信息保護法》規(guī)定處理個人信息，侵害眾多個人權(quán)益的，人民檢察院、法律規(guī)定的消費者組織和由國家網(wǎng)信部門確定的組織，可以依法向人民法院提起訴訟。

對于哪些信息屬于受保護的個人信息，趙善啟特別提到，個人信息是以電子或者其他方式記錄的，與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息；包括但不限于自然人的姓名、出生日期、身份證件號碼、個人生物識別信息、住址、電話號碼等。

他向《看世界》表示，任何組織、個人不得侵害自然人的個人信息權(quán)益；網(wǎng)絡(luò)所有者、管理者和網(wǎng)絡(luò)服務(wù)提供者應(yīng)當依照法律、行政法規(guī)的規(guī)定保障網(wǎng)絡(luò)安全、穩(wěn)定運行，有效應(yīng)對網(wǎng)絡(luò)安全事件，維護網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和可用性。

責(zé)任編輯吳陽煜 wyy@nfcmag.com