除非不用，風險始終存在！大公司頻頻發生泄密醜聞 人人都在網上“裸奔”_風聞

萬物之始，大道至簡。《道德經》裏的處世哲理名言卻並不適用於密碼學中。

近日，Twitter在其隱私中心發佈聲明，確認此前被曝出的540萬個賬户信息泄露事件確實存在。而在這540萬個賬户裏，還有不少“名人”和“公司”賬户，這意味着你知道某人的電子郵件地址或電話號碼就可能可以查到相關的Twitter賬户，以及電話號碼、公開的個人資料信息，並可以與真實的人相匹配。而修復這個漏洞，則需要6個月的時間。

圖源：Restore Privacy

一個社交媒體賬户，怎麼會引起軒然大波？因為在這個大數據統領時代，信息即一切。你的消費記錄，你的觀看記錄，你的過往言論……這些數據代表了你的生活狀態，而當大量用户數據與個人選擇彙集在一起時，某些人就有能力來插手你的生活，成為幫你做出選擇的“藏鏡人”。

這不是危言聳聽。

即便你逃脱了保險推銷電話三不五時地打擾，也識破了詐騙電話那巧舌如簧的謊言，但那些根據數據生成的投放廣告可會在無形當中摸清你的脾氣性格，在每個廣告位精準地將商家的商品推送給你，讓你“只買貴的，不買對的”，從引導，到轉化，再到成交，你的每一步都踩在這些用數據編制的陷阱裏。你的每個決定，都是他讓你做的。

對於個人尚且如此，對公司戰略和國家發展等宏觀議題，數據安全也異常重要。且不説用户數據庫泄露對公司品牌形象與用户忠誠度的消極影響，就説當公司戰略機密泄露，所帶來的連鎖損失，也是一個讓人心驚肉跳的數字。

在國家層面上，“懂王”特朗普上台之時就有"劍橋分析"（Cambridge Analytica）被指利用社交媒體臉書約5000萬人的用户數據，影響英國2016年脱歐公投，美國2016年大選，帶來的震撼波，餘音未消。

在全球語境下，人們對於數據隱私安全都異常重視，但令人感到惋惜的是，在全球化異常發達的今時今日，人們對於數據安全仍然沒有一個通用的監管標準。

01

數據泄露就在我們身邊

數據泄露早已不是什麼新鮮事。

兩個月以前，芯片大廠AMD公司450Gb數據泄露事件被曝光。而黑進其內部系統的黑客聲稱，破譯AMD內部員工設置的登陸權限密碼只用了不到5分鐘。這並非用了什麼高科技的黑客技術，相反，只是因為AMD員工設置的密碼過於簡單，簡單到直接用“password”“123456”這種毫無腦回路的排列組合做密碼。

圖源：Twitter

五個月以前，美國徵信巨頭TransUnion的南非分公司遭到巴西黑客團伙N4aughtysecTU的網絡襲擊，黑客入侵成功用到的密碼，同樣就是“password”，破解用時只有幾秒鐘。黑客因為員工使用如此簡單的密碼成功地獲取了5400萬消費者的個人信息，其總數據量約達4TB。

圖源：Twitter

互聯網時代技術一直都在更新迭代，同樣與時俱進的還有各種黑客技術。我們在警惕黑客入侵時，也需要思考數據安全的意識是否跟上了網絡日新月異進化的矯健步伐。

它就像疫情一樣，伴隨着各行業的數字化轉型持續深入，一直有恃無恐、不斷衝擊企業及各個國家的安全防線，即便在這個數據安全逐步進入法制化的強監管時代下。

2022年已經過半，最近的數據泄露國內外大事件層出不窮：

萬豪酒店集團在6月證實了又一起發生在自家的數據泄露事件：黑客入侵內部系統獲取了20GB的用户數據，包括顧客及員工的部分專有和個人信息、甚至酒店各部門的平均工資等。在調查後，萬豪給出的結論是：黑客團伙通過欺騙手段實施社會工程學攻擊（通過釣魚郵件或社交平台進行誘騙），順利訪問到了一名內部員工的計算機。黑客在拿數據敲詐未果曝光的同時還不忘吐槽萬豪安全水平太差、進入內部系統簡直毫無難度。

圖源：WSJ

4月，美國知名投資公司Cash App Investing的820萬客户數據被泄露，泄露的信息包含客户的全名和經紀賬號等，而起因只是一名前員工下載了公司內部的一份報告。

圖源：Youtube

幾乎同一時間，德克薩斯州的Baptist Medical Center醫療中心被曝同樣發生了重大的數據泄露事故，這其中涉及124萬份個人健康安全的敏感數據，其中包括不少未經授權訪問的患者數據；

3月，美國醫療集團Shields Health Care Group被黑客曝光，這家位於美國馬薩諸塞州的擁有數十個地區分支的醫療機構，大約200萬包括姓名、社保號碼和保險信息等的用户資料被泄露；

圖源：WBZ

不止歐美，國內的數據泄露事件也照樣存在：

7月，媒體報道已有至少6名交通銀行用户被盜刷資金，每户金額從幾萬到幾十萬不等，總金額超200萬元。他們的共同點都是被犯罪分子誘騙，將錢存入了交通銀行，犯罪分子使用假人臉攻破了銀行“人臉識別”這一防線；

6月，大學生學習軟件超星學習通被曝數據庫信息泄露，其中包含學校/組織名、姓名、手機號、學號/工號、性別、郵箱、密碼等個人隱私，泄露數據高達1.7億條，並且在境外平台被公開售賣，引發社會各界強烈關注和討論。

圖源：weibo

02

拿走隱私數據能幹什麼

你肯定接到過那些能夠直呼你名字的騷擾電話，它們似乎對你的生活瞭如指掌。

在掛掉之後，每個人都不禁好奇：為什麼總能收到賣房、賣車、賣保險各種商家的短信、電話？為什麼很多陌生人加你微信就能直接叫出你的姓名？

為什麼我們用搜索引擎查詢一些關鍵詞問題或者搜索商品之後，總能在各種購物網站、視頻網站看到相關甚至相近的產品，這些看似巧合的“巧合”又是誰在推進的？

如果你的私人信息、日常活動、喜愛偏好，甚至不為人知的秘密時刻都處在被監控之中，甚至這些數據輾轉於各大商業平台被販賣……你作何感想？

15年前丹尼爾•沙勒夫在出版的一本書《隱私不保的年代》中，就在探討“如何在網絡的流言蜚語、人肉搜索和私密窺探中生存？”這樣的話題，15年過去了，書中很多的例子已經過時，但描述的現象和現在也相差無幾。

圖源：Goodreads

國內數據泄露事件中，交通銀行卡被盜刷受害者之一的家屬馬躍説：

“當時犯罪分子冒充公安系統人員説出了我老婆的姓名、身份證號、工作單位，還有我老婆的照片，説我們信息泄露了，賬户風險很大，銀行卡可能存在被盜刷的風險，最好去開一張交通銀行卡，國有大行安全措施比較好。”

馬躍進而推斷出，地址在中國台灣省的犯罪分子一定要讓受害者辦一張交通銀行的卡，而不是其他銀行，是因為犯罪分子發現了交通銀行存在人臉識別漏洞，並利用了這一漏洞。

這個事件發生在去年6月，馬躍妻子不僅僅被泄露了個人隱私信息，還被不法分子鑽了她隱私保護的空子，偷走了交通銀行卡里的50萬元。而她還並不是唯一的受害者，從交通銀行在2020年9月啓動“人臉識別”技術作為登陸密碼之後的一個月，就出現了用户資金被盜的情況。

拿我們的隱私數據去詐騙，這是騙子們互聯網大數據時代的新手段之一。

圖源：鳳凰網科技

總部位於紐約的軟件公司Clearview AI聲稱已經從Facebook、YouTube和Venmo等網站上抓取了超過 200億張圖像，以建立一個可供付費公司使用的大型面部識別數據庫。

這家成立於2017年的美國人臉識別公司因為其業務的不討好有點臭名昭著，在未經用户同意的情況下，從公開網絡及社交媒體平台上大量抓取人臉圖像和相關數據，並用於創建其面部識別的全球在線數據庫，用作自身盈利的商業用途。

儘管他們聲稱公司可以幫助警察局等執法機構識別人臉，提供高質量線索，預防犯罪。但我們也知道照片標記一旦和個人信息聯繫起來，人們將更容易被各種商業推銷捆綁，或者危及家庭暴力受害者或證人保護計劃中的人的生命和安全。

拿我們的隱私數據去進行商業盈利，這也是部分資本家們獲取更多財富的新手段之一。

圖源：鳳凰網科技

此外，拿我們的隱私數據用來推銷保險理財等多種業務、虛假註冊騙政策補貼，用數據隱私來引流個性化廣告賺廣告費等情況，也不勝枚舉。

03

守護隱私也是監視自衞

從Verizon發佈的2022數據泄露調查報告中可以看到，82%的數據泄露涉及“人的因素”，包括社會工程學攻擊、網絡釣魚、勒索軟件、憑據被盜、特權濫用、或純粹的人為失誤等。

在過往被入侵過的企業中，員工安全意識淡薄常常是數據遭受攻擊的突破口。

黑客最常用的手段就是利用常用密碼對網絡發起攻擊以獲取訪問權限，或者利用人員安全意識不足或安全能力不足，實施社會工程學攻擊，通過釣魚郵件或社交平台進行誘騙。

圖源：Verizon

互聯網大數據的浪潮下，上網衝浪的每個人都應該有責任和義務，去主動學習如何更具有防騙防入侵的能力。

密碼的設置不要太簡單

不止是在工作中的網絡登錄入口，生活中電腦上、手機、平板上操作登錄界面提高安全意識，密碼設置忌太過簡單，用統一的密碼登錄各種不同的網站尤其不可取；同時也要注意防範電腦、手機這類帶有自身數據的物品丟失，避免被陌生人隨意使用；在交換、維修等場景下，記得提前將手機數據備份，並刪除原有數據。

關閉敏感數據收集權限

瞭解我們日常操作的硬件設備，尤其是上網端口的電腦、平板、手機等。拒絕被應用軟件跟蹤是第一步，麥克風、攝像頭、照片庫的權限，或者日曆、聯繫人等都可以限制應用軟件訪問。現在各類功能應用軟件眾多，如果訪問通訊錄、照片庫和使用它本身並無多大關聯，我們可以選擇關閉它的訪問權限。

提高防詐騙的覺悟意識

正如國家反詐中心提醒我們的一樣，其實防範網絡詐騙只要牢記一條：凡是讓出錢的事情一律免談。網上衝浪，警惕透露個人信息給過於熱情的陌生人。

定期更新各類軟件系統

我們應該相信軟件的迭代更新就是一次又一次的糾錯過程，他們在填補系統漏洞、升級優化使用界面的同時，也是對惡意程序的防範、對用户隱私泄露的提醒；我們定期更新軟件，就是在加固我們安全上網的防火牆，來應對越來越複雜的互聯網上的各種衝擊。

不去過多曝光個人信息

社交網站上的圖片分享盡管成了很多人日常分享的習慣，但也要警惕被部分企業利用非法收集用作他途；同時網上購物要慎重，不要為了貪圖便宜去點擊釣魚網站，包括各種網絡抽獎、調查問卷等。

圖源：Twitter

科技迅猛發展的當下，除了各種黑客針對企業的網絡攻擊有備而來，科技公司們一面聲稱關心每個用户的隱私，一面又從沒放緩他們收集用户信息的方式。更多時候，我們也在不自覺中以犧牲個人信息的代價去換取看似免費的各項軟件應用的服務。

但自始至終，在互聯網世界裏，網絡攻防從來都是沒有硝煙和終局的戰爭，黑客之於企業、企業之於用户都在相互博弈中進化。要保障各自信息的安全，我們就應該時刻保持警惕，從策略、技術、心理等各方面做好準備。

我們都知道，自從去年蘋果手機的隱私新規生效後，絕大部分用户都拒絕了被手機應用程序跟蹤，蘋果在這方面先發制人贏得了用户很大一部分好感的同時，也告訴我們，用户的隱私是何等重要，每個人都應該有對數據抓取直面説“NO”的勇氣。

圖源：Apple

但這明顯也動了不少科技公司的蛋糕，比如之前靠支持靶向廣告營收的Meta，用户的拒絕被跟蹤間接讓Facebook損失近100億美元的年收入，而這僅僅只是開始。

馬克·扎克伯格在2010年説：“你已經沒有隱私了。克服克服吧！”12年之後，我們斬斷了手機跟蹤服務，也一併斬斷了扎克伯格在廣告業務上的財路。保護隱私的路還長，我們也不必過於悲觀，時代在變，層出不窮的新技術也會為我們帶來多種可能性。

這也並非只是個人的責任。只有每個人重視並在意個人隱私保護，科技公司們才會放下先前的商業企圖心，黑客們才會不去把大眾隱私作為要挾的籌碼，互聯網世界才會趨於正向循環，往更好的方向優勝劣汰。

硅兔賽跑