此外重案組37號(hào)探員注意到,發(fā)生于2011年底的“互聯(lián)網(wǎng)泄密門”也波及美團(tuán),,當(dāng)時(shí)美團(tuán)曾發(fā)短信致用戶:“近日多個(gè)網(wǎng)站用戶數(shù)據(jù)泄露,,經(jīng)核實(shí),您的賬戶信息已泄露,,請(qǐng)盡快修改美團(tuán)網(wǎng)密碼,,以防賬戶被盜?!?/p>
美團(tuán)網(wǎng)方面負(fù)責(zé)人接受媒體采訪時(shí)表示,,由于此次用戶信息泄露事件波及了多個(gè)用戶量較大的平臺(tái),如CSDN,、網(wǎng)易郵箱等,有部分使用相關(guān)賬戶注冊(cè)美團(tuán)網(wǎng)的用戶賬戶面臨安全威脅,。
個(gè)人信息仍處“危險(xiǎn)期”
廣東中安律師事務(wù)所合伙人,、深圳仲裁委員會(huì)仲裁員潘翔介紹,刑法修正案(七)對(duì)侵犯公民個(gè)人信息罪進(jìn)行了立法,規(guī)定國家機(jī)關(guān)或者金融,、電信,、交通、教育,、醫(yī)療等單位的工作人員,,違反國家規(guī)定,將本單位在履行職責(zé)或者提供服務(wù)過程中獲得的公民個(gè)人信息,,出售或非法提供給他人,,情節(jié)嚴(yán)重的,處三年以下有期徒刑或者拘役,,并處或者單處罰金,。竊取或者以其他方法非法獲取上述信息,情節(jié)嚴(yán)重的,,依照前款的規(guī)定處罰,。
此外《網(wǎng)絡(luò)安全法》也明確,網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)采取技術(shù)措施和其他必要措施,,確保其收集的個(gè)人信息安全,,防止信息泄露、毀損,、丟失,。在發(fā)生或者可能發(fā)生個(gè)人信息泄露、毀損,、丟失的情況時(shí),,應(yīng)當(dāng)立即采取補(bǔ)救措施,按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門報(bào)告,。
網(wǎng)絡(luò)安全專家,、白帽匯創(chuàng)始人趙武表示,目前信息泄露不斷發(fā)生,,但相應(yīng)的技術(shù)安全規(guī)范和要求仍未出臺(tái),,公民的個(gè)人信息仍處于“危險(xiǎn)期”。
對(duì)于外賣平臺(tái)涉嫌泄露客戶隱私的問題,,趙武分析稱,,有可能是外賣平臺(tái)程序存在漏洞,比如API(應(yīng)用程序編程接口)沒有做認(rèn)證,,網(wǎng)絡(luò)入侵者可以根據(jù)訂單序列號(hào)爬取用戶信息,。歷史上出現(xiàn)過很多起類似案例,,例如一些招聘網(wǎng)站的簡歷大規(guī)模泄露等,。