今日，有消息传出Uber官方承认5700万用户数据被盗，麻烦缠身。无独有偶，百万条疑似趣店学生用户的信息数据也遭外泄，此前的徐玉玉案再次被众人提起，公众对当下个人信息泄露现状的焦虑和无助尽显。

文/木木（业界风云汇）

商务合作、约稿等，请加QQ：1913630830

企业泄露用户信息，有无责任

据报道，昨日Uber公司CEO达拉·科斯罗沙西对外承认，2016年底时Uber遭到了两名黑客攻击，盗取了5700万名用户和司机的个人数据，其中包括姓名、邮件地址、电话、驾照号码等。

另据彭博社报道，Uber为让黑客保密，不将此事外传，向其支付了10万美元封口费。并且Uber保证黑客下载的数据已经被销毁，在事后对信息数据采取了新的安全措施。

此事一出，业内一片哗然。用户将数据交付于企业，企业理应尽职尽责去做好信息保护工作，如其在申请获取用户信息访问权限时所保证的一般。并且用户有权知悉自己信息去向何方，封口费的做法为人不齿，目前掩盖此事的Uber首席安全官乔·沙利文已被开除。

有律师表示，信息是属于用户所有，企业在用户同意的条件下获取个人信息，同时就担有保护的义务。若因为技术问题导致信息泄露，企业应承担相关责任。

然而，Uber并非个例。据一本财经报道，趣店近日也被爆出疑似用户数据外泄，并在黑市被不法分子以10万元的价格叫卖。泄露的信息包括学生用户的借款金额以及家人、朋友的联系方式，号称有百万条之多。后有多位趣店离职员工证实，该数据确实来自趣店，并称早期趣店在数据防护方面存在巨大安全隐患。

对此，火绒安全创始人马刚表示，企业泄露个人信息，一是内部人员在利益驱使下将数据偷出，企业有失察之责；二是企业在技术上没能做好防范，欠缺起码的数据安全保护措施。此前性质较为恶劣的携程用户信用卡信息泄露事件，持卡人姓名、身份证、卡号、CCV码、用于支付的6位Bin都被泄露，用户除了换卡没有任何解决办法。企业的自律性若不提高，这类事故必定还会继续发生。

专门法律尚未出台，何处维权

近日，有媒体爆料称多地多所高校官网存在泄露学生个人信息的情况，多为奖助学金公示学生名单。名单中均能看到学生姓名、完整的身份信息等。

这不禁让人联想起2016年的的徐玉玉一案，作案者正是以发放助学金之名，将徐玉玉9900元学费骗走。学生信息毫无保护措施被公布于网络之上，无疑是给了不法分子可乘之机。

昨日，教育部发布工作动态称，全国学生资助管理中心发布第9号预警，严令要求全体学生资助工作者保护学生个人信息和隐私。防止资助过程中泄露学生“个人敏感信息”，如学生身份证件号码、家庭住址、电话号码、出生日期等。

《中国个人信息安全和隐私保护报告》数据显示，多达81%的受访者都表示经历过知道自己姓名、单位等个人信息的陌生来电，但个人信息泄露的原因自己却不明了。受到骚扰之后，100余万受访者中仅有20%选择了举报，投诉、报警等积极应对措施。其他多数未采取维权措施的受访者中有60%表示根本不知该如何维权。

而目前，我国个人信息保护法尚未正式出台，只是在刑法、民法等法律有对个人信息保护做了一些规定。社会各界都在呼吁有关部门尽快出台相应法律法规，对犯罪分子施以严惩，以法律的威慑力终止这一乱象。

据了解，此前最高人民法院和最高人民检察院联合发布的《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》已于今年6月1日正式生效，其对个人信息作了具体界定，姓名、身份证号码、通信通讯联系方式、住址、账号密码、财产状况、行踪轨迹都被包括在内，并且规定非法获取、出售或者提供行踪轨迹信息、通信内容、征信信息、财产信息50条以上即可入罪量刑。

个人防范意识较弱，有机可乘

用户在各种APP上注册，填写个人信息时，就已经埋下了安全隐患。马刚在采访中向业界风云汇表示，这和传统的机票代理等行业一样，个人信息已经到了别人手里。

据12321举报中心公布的数据显示，有21%的受调查网民认为个人信息的泄露已经到了非常严重的程度，影响到个人生活和工作。而接近半数的网民则认为个人信息的泄露程度一般，不至于引发过度关注。此外，《中国个人信息安全和隐私保护报告》也显示有43%的受访者表示完全没有感觉到信息泄露问题的存在。

可见，仍有为数不少的群体对个人信息安全并不重视。要知道，数据被比作互联网时代的“石油”，个人信息随时随地都有可能在被不法分子窥视。网络购物中的钓鱼网站、快递单、车票上的个人信息、网上调研活动填写的表格、微信上不明身份的好友、乃至大街上随处可见的公共wifi，这些都有可能让我们变“透明人”。

并且，信息泄漏背后已经形成了完整的黑色产业链。以公共wifi为例，据自媒体熊出墨请注意报道，公共wifi会在使用过程中记录你的使用习惯和个人数据，通过整理分析转手卖给电商平台、小贷机构、消费场所等，不知不觉中就会给自己带来推销电话不断的困扰。

更为恶劣的情况下，信息被卖到不法分子手中，极有可能会造成个人财产损失。数据显示2016年时因诈骗信息、个人信息泄露等遭受的经济损失举报案件中，有9%的受害者经济损失在1000元以上。

仍记得2016年在国外社交软件Twitter上，用户名为“身份证”的账号发布推文称，想要知道某个人的信息很容易，而获得普通人的数据就像买菜一样。为证明这一点，他公布了许多中国企业家的个人信息，马云、王健林、马化腾、雷军、董明珠等都没能幸免。此外，他甚至还贴出了部分知名人物的子女信息。该账号很快便被封禁，但事后彭博社证实，至少有部分信息是真实的。

最后，“身份证”还表示希望这次曝光能够引起人们关注信息安全，不然中国的个人数据永远得不到保障。对此，事前防范远胜于事后打击，欲摆脱“透明人”之苦，任重而道远。

文/木木（业界风云汇）

商务合作、约稿等，请加QQ：1913630830