楚天金報(bào)道，據(jù)新華社報(bào)道，QQ群數(shù)據(jù)被泄露，用戶(hù)名、年齡等信息可以“秒查”！最近發(fā)生了一起數(shù)據(jù)泄露事件，涉及7000多萬(wàn)個(gè)QQ群，12億個(gè)QQ號(hào)。

QQ群數(shù)據(jù)泄露用戶(hù)被“裸奔”

因?yàn)殡[私和方便，QQ群成為志同道合網(wǎng)友交流的主要基地。國(guó)內(nèi)知名安全漏洞監(jiān)控平臺(tái)五云20日發(fā)布報(bào)告稱(chēng)，騰訊QQ群關(guān)系數(shù)據(jù)泄露，數(shù)據(jù)下載鏈接在迅雷快遞很容易找到。根據(jù)QQ號(hào)，可以找到很多個(gè)人隱私，比如備注姓名、年齡、社交網(wǎng)絡(luò)甚至工作經(jīng)歷等。360互聯(lián)網(wǎng)攻防實(shí)驗(yàn)室研究員楊安19日通過(guò)迅雷下載了曝光的“QQ群數(shù)據(jù)庫(kù)”，并通過(guò)簡(jiǎn)單測(cè)試驗(yàn)證了數(shù)據(jù)的真實(shí)性:“解壓后達(dá)到90 G以上，約7000萬(wàn)。QQ群，12億多個(gè)部分重復(fù)的QQ號(hào)。”

調(diào)查顯示，QQ群數(shù)據(jù)庫(kù)已經(jīng)被很多網(wǎng)站用來(lái)進(jìn)行垃圾郵件營(yíng)銷(xiāo)，而且一個(gè)接一個(gè)，是最精準(zhǔn)的數(shù)據(jù)庫(kù)。在銷(xiāo)售郵件群發(fā)系統(tǒng)“對(duì)華大戰(zhàn)”網(wǎng)站上，商家說(shuō):“一臺(tái)電腦每天發(fā)10萬(wàn)封營(yíng)銷(xiāo)郵件！超高的接收率，超高的開(kāi)工率！”

騰訊20日表示，QQ群數(shù)據(jù)庫(kù)泄漏確實(shí)發(fā)生了，但這個(gè)漏洞是2011年發(fā)現(xiàn)的，及時(shí)修復(fù)，并沒(méi)有影響現(xiàn)有用戶(hù)的正常使用。與此同時(shí)，他們正在盡一切努力防止和減少以前的數(shù)據(jù)庫(kù)泄漏可能造成的傷害。

QQ群數(shù)據(jù)為什么會(huì)泄露？安全聯(lián)盟的安全專(zhuān)家余弦認(rèn)為，黑客應(yīng)該利用騰訊相關(guān)業(yè)務(wù)的漏洞獲取數(shù)據(jù)庫(kù)訪(fǎng)問(wèn)權(quán)限，然后找到整個(gè)或關(guān)鍵的騰訊QQ群數(shù)據(jù)庫(kù)，再整體導(dǎo)出。

信息泄露背后的灰色利益鏈

調(diào)查顯示，信息泄露的背后已經(jīng)形成了完整的利益鏈。這些用戶(hù)信息要么用于團(tuán)伙詐騙和釣魚(yú)，要么用于精準(zhǔn)營(yíng)銷(xiāo)，甚至用于打擊競(jìng)爭(zhēng)對(duì)手。

五云漏洞平臺(tái)創(chuàng)始人方小盾分析，用戶(hù)信息泄露主要有兩個(gè)原因:第一是企業(yè)主動(dòng)泄露，比如一些小房地產(chǎn)企業(yè)主動(dòng)出售自己的客戶(hù)數(shù)據(jù)；另一種是由于安全管理不完善，用戶(hù)信息被黑客或內(nèi)部人員泄露，比如酒店用戶(hù)住宿信息泄露。

互聯(lián)網(wǎng)安全人士孟德指出，大部分網(wǎng)絡(luò)安全問(wèn)題被地下非法行業(yè)利用了數(shù)月甚至數(shù)年，往往在黑客沒(méi)有利用價(jià)值的時(shí)候浮出水面。金山網(wǎng)絡(luò)殺毒工程師李鐵軍表示，信息泄露危害極大。例如，包括公民姓名、電子郵件地址、身份證號(hào)碼、銀行卡號(hào)碼等信息的披露?？赡軒?lái)直接經(jīng)濟(jì)損失:“前段時(shí)間有酒店入住信息泄露。方便不法分子補(bǔ)發(fā)手機(jī)卡，盜取網(wǎng)銀?！?/p>

專(zhuān)家意見(jiàn):技術(shù)保密機(jī)制標(biāo)準(zhǔn)化

很多業(yè)內(nèi)人士指出，隱私保護(hù)需要在國(guó)家層面立法，以約束企業(yè)認(rèn)真對(duì)待用戶(hù)隱私。企業(yè)除了受到法律法規(guī)的約束外，還必須加強(qiáng)自身的安全建設(shè)，防止用戶(hù)隱私因黑客入侵而泄露。

北京律師事務(wù)所律師董認(rèn)為，雖然沒(méi)有專(zhuān)門(mén)保護(hù)公民隱私權(quán)的法律，但相關(guān)規(guī)定散見(jiàn)于侵權(quán)法等法律，在具體案件中的執(zhí)行情況值得關(guān)注。目前，存在監(jiān)管機(jī)構(gòu)不明確、執(zhí)法不積極、問(wèn)責(zé)不到位等問(wèn)題，甚至給公眾留下了沒(méi)有人負(fù)責(zé)通過(guò)互聯(lián)網(wǎng)侵犯隱私權(quán)的印象。

北京市昌平區(qū)法制辦副主任、法學(xué)博士吳峰建議，對(duì)不符合保密要求、存在技術(shù)漏洞的企業(yè)，應(yīng)出臺(tái)相應(yīng)的技術(shù)保密規(guī)范和處罰機(jī)制。同時(shí)，應(yīng)跟進(jìn)補(bǔ)救措施。如果出現(xiàn)信息泄露，應(yīng)該通過(guò)網(wǎng)絡(luò)技術(shù)進(jìn)行補(bǔ)償，以最大限度地降低風(fēng)險(xiǎn)。