“我們團隊決定無條件刪除數據庫,，在未來不打算再出售任何有關Ａｃｆｕｎ的數據和漏洞……”１３日深夜,，暗網上一條《關于不再出售Ａｃｆｕｎ數據庫的說明》引起互聯(lián)網安全行業(yè)的廣泛關注,。至此,，深受二次元愛好者青睞的“Ａ站”算是緩了一口氣,。

在此次Ａ站受攻擊事件之后,，網民的焦慮情緒再次被點燃——我們在網站里儲存的個人信息和數據還安全嗎,？誰能保護我們的“網絡隱私權”,？

Ａ站被黑折射網絡空間的數據保護之困

近日，以提供二次元視頻內容為主營業(yè)務的Ａｃｆｕｎ發(fā)布了一則《關于ＡｃＦｕｎ受黑客攻擊致用戶數據外泄的公告》,，稱其網站中包含用戶ＩＤ,、用戶昵稱、加密存儲的密碼等信息的近千萬條用戶數據外泄,。

盡管有自稱為“攻擊者”的黑客在暗網上發(fā)文稱將刪除有關數據信息,，并不再傳播販賣獲取的用戶數據，但仍有不少網友認為,，應該根據去年頒布的網安法來追究“攻擊者”的責任,，同時對Ａ站疏于用戶數據管理的行為做出處罰。

“是否應該追究網站責任應該視情況判斷?！保常叮捌髽I(yè)安全研究院院長裴智勇認為,，如網站此前接收到漏洞報告卻沒有主動處理，并缺乏日常安全維護工作,，或者在發(fā)生安全事件后并未告知用戶,，就需要承擔相關法律責任。

裴智勇指出,，網站管理和維護人員缺失安全防護意識是造成用戶信息數據泄露的重要動因之一,。這從去年勒索病毒爆發(fā)事件中就可看出端倪，２０１７年３月１４日微軟發(fā)布相關安全補丁,，到當年５月１２日ＷａｎｎａＣｒｙ勒索病毒的爆發(fā),，政企機構的安全人員有５８天時間完成布防工作，然而從之后一些關鍵信息基礎設施遭到破壞的結果來看,，一些政企機構的安全防護意識和能力顯然和其掌握信息數據的數量是不匹配的,。