近5亿条用户数据泄露,你的秘密无处遁形_天天快报
出品 | 虎嗅科技组
作者 | 齐健
【资料图】
编辑 | 陈伊凡
头图 | 视觉中国
日前,Meta再爆用户数据泄露事件。据外媒Cybernews报道,某境外黑客论坛上的一则帖子正在公然兜售来自84个国家和地区的4.87亿条用户数据,而这些数据均来自Meta旗下通信软件WhatsApp。
4.87亿用户数据在黑客被叫卖
据售卖者称这些数据均为2022年的最新活跃用户数据,其中有3200万条来自美国,4500万条来自埃及,1000万条来自俄罗斯,甚至还有67万条中国用户的数据。
来自多个不同国家和地区
据Cybernews称,他们从黑客论坛上的WhatsApp数据库卖家处获取了一份数据样本用于验证,这份样本中有1097个英国用户和817个美国用户的号码。Cybernews调查了样本中的电话号码,证实了他们确实是WhatsApp用户。
就在一个月前,扎克伯格还在自己的Instagram上发文说WhatsApp采用端到端加密,比iMessage更安全,不过他说的是发信息更安全,没说用户数据安全,倒也不算打脸。
扎克伯格声称WhatsApp比iMessage更安全
数据库怎么偷?
那么数据库到底是怎么被盗的呢?
虎嗅就此询问了多位国内安全厂商的技术负责人,了解到,大规模的数据泄漏可能因为多种问题。此前领英和WhatsApp的数据泄漏事件中,就曾出现过攻击者利用自动抓取工具,从网站暴露的多个未授权应用程序编程接口(API)获取数据。2020年初,新浪微博也曾有过5亿用户数据被抓取,拖到暗网上售卖的传闻。
攻击者也可能瞄准网站的程序供应链,攻击安全防护较差的第三方程序。而最直接的方式就是通过数据库注入,对数据库进行查询,直接“拖库”。
此外,有的服务商数据安全意识较差,或系统陈旧,数据未采用加密、脱敏等手段进行存储,也大大提高了数据泄露到风险。国内论坛CSDN和天涯网在很早以前也曾出现过明文保存密码导致用户敏感信息泄露事件。
对扎克伯格来说不是第一次
4.87亿用户数据泄露听起来非常糟糕,但实际上对Meta根本就是毛毛雨,几乎不会造成什么实质性的影响,毕竟在数据泄露这个问题上,扎克伯格不是第一次犯了。
扎克伯格在美国国会听证会
2018年的剑桥分析丑闻以后,扎克伯格成了国会听证会的常客,还在2019年付出了50亿美元罚款和美国联邦贸易委员会(FTC)和解。
此后,去年4月,一个黑客网站曝光了5.33亿脸书用户的个人数据,甚至包括扎克伯格自己的电话号码,泄露数据中,包括用户的ID、位置、生日、电邮等各种信息。
今年9月Meta再度因允许青少年在Instagram开设商业账号,并公开显示其电话号码和电子邮件地址,违反欧盟的《通用数据保护条例》(GDPR)被罚款4亿美元,而在此之前,因为违规操作、人脸识别等种种问题,扎克伯格给欧盟国家缴纳的零星罚款数不胜数。
多位分析人士指出,Meta之所以频发数据泄露,违规甚至违法使用用户数据的行为,主要源于扎克伯格自身对数据、个人信息安全的轻视,而这份轻视在一定程度上与处罚力度密切相关。
在2019年与美国联邦贸易委员会达成50亿美元和解当天,Facebook的股价上涨了1.8%,而彼时脸书市值超过5000亿美元,这份罚款,当天就由投资者埋单了。
中国的做法
50亿美元天价罚单虽然创下了美国联邦贸易委员会的处罚记录,但对脸书来说价格并不算高,因此一些美国议员也表示罚的太轻。毕竟,罚的太轻,他就不长记性。
对比美国,我国对于触碰网络信息、数据安全以及个人信息红线的处罚力度还是可以给企业敲响警钟的。
今年7月,国家互联网信息办公室依据《网络安全法》、《数据安全法》、《个人信息保护法》、《行政处罚法》等法律法规,对滴滴全球股份有限公司处人民币80.26亿元罚款,对滴滴全球股份有限公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。2021年滴滴的年营收约为1738亿元人民币,且尚未实现盈利。
观韬中茂律师事务所合伙人王渝伟告诉虎嗅,根据我国《个人信息保护法》第六十六条规定,违法行为情节严重的可以处5000万元以下或上年营业额的5%以下罚款,并可以停业整改甚至吊销执照。
“我国在个人信息保护方面的经济处罚力度相当大,如果触犯了《网络安全法》《数据安全法》,情节严重的还会被追究刑事责任。”王渝伟认为,国家对网络安全、数据安全非常重视,这是好事。但目前国内很多数据泄露事件仍然会面临定责困难、举证困难的问题。“在这方面,个人用户也很难直接与大企业进行对等的交流,这时就需要国家从行政层面对企业进行管理,利用法律对企业进行约束。”
当然,企业保护不利是一方面原因,另一方面那些试图通过买卖个人数据信息牟利的不法分子也需要受到约束。依照我国法律,侵犯公民个人信息罪,不管出售、购买还是窃取个人信息,达到一定标准都会构成侵犯公民个人信息罪,等待他们的可能是最高7年的有期徒刑。
Tips:我是虎嗅前沿科技组齐健,关注工业、数字化和前沿科技相关行业,欢迎交流(微信:13810250461,添加请备注,谢谢)。
相关推荐:
最新新闻:
- 出厂即6GHz i9-13900KS上架了 价格很贵
- 天天要闻:4款N卡停产 以后新卡只能买30系和40系了
- 环球动态:NUC玩跨界!英特尔公版NUC X15游戏本预售5999元
- 冠脉支架集采提价超25%,医药行业预期改变了吗?| 见智研究-全球焦点
- 《孤岛惊魂6》开启免费体验12月6日推出异界DLC
- 沉寂十年之后,大宗商品对冲基金强势归来
- 全球新消息丨类银河恶魔城射击游戏《魔骑少女》现已正式上市
- 动态焦点:华硕ROG幻16 2023款曝光 或将搭载13代酷睿和RTX 40显卡
- 损失严重!苹果iPhone产量极具下滑:预计减少5%至10%:环球快看点
- 每日热门:威尔士0-3不敌英格兰!英格兰队世界杯总进球数破百
- 补贴十三年,肥了谁?废了谁?|焦点精选
- 今日播报!高性价比推荐!一线大牌15.6英寸轻薄本3499元秒
- 特斯拉开始从它降价!每千瓦时降约0.35元
- 199元!网易UU加速盒2发布:支持所有游戏主机、VR
- SE公布《浪漫沙加:吟游诗人之歌》8名主角介绍预告:每日速读
- 《街头霸王6》日本相扑E·本田场景音乐欣赏-短讯
- 焦点资讯:任天堂公布《超级马里奥兄弟大电影》第二部预告
- 开发商表示《火星孤征》比《飞向月球》长得多
- 12月PS+会免游戏阵容爆料:《质量效应传奇版》等_观速讯
- 《重生边缘》国际版增加主机版 PC公测12/9-1/15进行:动态
- 天天百事通!《战神:诸神黄昏》幕后系列第七集 展示游戏电影如何构建
- 《最终幻想7:核心危机 再融合》发行预告片公布 全球快资讯
- 时讯:生活模拟游戏《花园小径》将于2023年春季推出
- 精选!世界杯“大嫂团” 内马尔的巴西模特女友热情火辣
- 快讯:影驰全家桶:冬日装机,纯白平价优选,颜值实力兼具
- 每日观察!AMD锐龙7000 3D版未发布即被封神,明年必买
- RGB控制一键超频 耕升GW-SOUL软件详解
- 谷歌手机广告造假 连带广告公司被FCC起诉
- 保护用户不力!Meta欧洲被罚2.65亿欧元_当前要闻
- 《如龙维新极》冈田以藏介绍:沉默寡言的危险剑客
- 天天快资讯:法拉利首款SUV停止接单!已经供不应求了
- 《传送门RTX》12月8日发售 DLSS 3特性展示_天天快看
- 一边办世界杯,一边狂“卖气”!卡塔尔与德国达成一份15年天然气供应协议
- 当前视讯!韩国罢工潮愈演愈烈!与工会谈崩后,政府下达强制开工令
- 出险房企等来了红包_全球快看点
- 【独家】传闻:《使命召唤》以幽灵为主角的内容正在开发
- 快播:苹果AirPods Pro 2耳机-500 只要1399
- 天天通讯!小米12 Pro降到2599 小米12s Ultra也只要4999
- 上财校长称40万博士生月收入仅3000元 建议提高博士生的收入_微动态
- C919大型客机获颁生产许可证_天天速读
- 世界快看点丨第二春?《大镖客2》Steam在线人数超6.6万创下新高
- 天文学家痛斥:美国一卫星比天上99.8%的星星都亮
- 《木卫四协议》前期2个小时视频被泄露
- 世界焦点!《亚当斯一家》真人剧《星期三》豆瓣开分8.1
- 每日热文:《FF7核心RE》新预告:预购开启、12月13日正式推出
- 《瞬息全宇宙》获哥谭奖“最佳影片”
- 角逐元宇宙,索尼也来了!推出360美元可穿戴VR设备 焦点简讯
- 每日讯息!如何在卡牌游戏里体验“满清十大酷刑”?
- 微软收购动视暴雪获得沙特、巴西和塞尔维亚的批准|快报
- 布兰妮在社交媒体疯狂输出 粉丝:她的眼神让人毛骨悚然
- 掌控4610亿美元资产,卡塔尔太后有多牛?:全球观点
- 焦点要闻:买飞机、建机场、收并购,中国物流如何“抄作业”?
- 得罪女性还能挣钱,婚恋博主的另类生意
- 大学生打电竞比赛聊考研 网友:学习好 游戏也打得好
- 今日讯!世界航空界首次:劳斯莱斯成功测试氢动力喷气发动机
- 小米首款台式机来了!小米迷你主机与小米13同步发布
- 火山引擎智能外呼上线抖店,双十一助力商家提升营销转化:全球报资讯
- 天天观天下!小米13跑《原神》30分钟测试:跑满帧 43度不发烫
- 网友曝小米13真机渲染图 你感觉如何?:世界新动态
- 特斯拉Model 3新款将开售:降到20万以内
- 【世界速看料】小米无线鼠标减价 史低价30元
- 发生了什么?上证50暴涨4%,离岸人民币狂拉800点,恒生科技飙升逾7%,债市延续大跌_最新资讯
- 高盛:对冲基金正在大规模做空能源股 环球微动态
- 印度首枚私人太空火箭发射升空,只有6米长、半吨重
- 《怪物猎人崛起:曙光》分享设计草图原画 凶恶怨虎龙霸气外露:环球热门
- LOL心之钢即将迎来削弱:伤害加成从10%下调至5%
- 加密货币贷款公司BlockFi 申请破产保护-当前速看
- 全球今头条!支付宝上线生僻字键盘 可方便6000万人
- 传《真人快打》正统续作或将于TGA公布 30周年纪念作品
- 全球速讯:多人跑团调查冒险游戏《志怪者》测试即将开启
- 拼多多三季度净赚百亿:我们以消费者为中心 规则简单 盈利不是优先目标
- 十六年来首次!日本央行国债持仓罕见亏损63亿美元
- 拼多多支棱起来了?-环球新要闻
- 《三体》动画发布希恩斯海报 他是第三位面壁者:环球新消息
- 《英雄联盟电竞经理》斩获苹果2022年App Store大奖年度中国游戏-滚动