是誰在泄露你的信息

姜唐

網(wǎng)上貸款平臺又打電話來了，但并沒有網(wǎng)絡(luò)借款的我，懵掉了。原來是身邊好友在網(wǎng)絡(luò)平臺上貸款了，并將自身的通信錄交給了貸款平臺。這樣，網(wǎng)絡(luò)貸款平臺獲取了我的電話號碼，以各種形式call我、短信給我，語氣一開始從溫柔的小姐姐，變成了兇巴巴的大叔對你催款。

經(jīng)過跟朋友一番抱怨后，發(fā)現(xiàn)大家都淪陷了。

其實現(xiàn)實生活中，很多人會遇到以上的情況。據(jù)有試過網(wǎng)貸的朋友說，借款人在網(wǎng)貸的時候是需要核驗自己信息的，這其中就包括將自己的手機(jī)權(quán)限允許貸款機(jī)構(gòu)同意訪問，意味著平臺可以讀取到你手機(jī)任何的信息。防止出現(xiàn)貸款逾期的現(xiàn)象后，網(wǎng)貸平臺可以準(zhǔn)確的對借款人通信錄的聯(lián)系人進(jìn)行騷擾或催收。

而這明顯是違法的！因為借款人僅同意將自身的信息提供給網(wǎng)貸平臺，卻無權(quán)將自己手機(jī)內(nèi)身邊好友的信息也提供給網(wǎng)貸平臺。

這幾年隨著互聯(lián)網(wǎng)金融的發(fā)展，各種小額貸款平臺層出不窮，而各個平臺的產(chǎn)品質(zhì)量和業(yè)務(wù)水平也是良莠不齊，這就導(dǎo)致了泄露借款人信息的現(xiàn)象頻繁發(fā)生。而在泄露借款人信息的同時，也會隨帶泄露借款人親朋好友的信息。

不止是網(wǎng)貸，在網(wǎng)上賭博這個行為，也會泄露你的信息。近日，某個網(wǎng)絡(luò)賭博平臺被發(fā)現(xiàn)泄露了1.08億次投注信息和用戶信息。

泄露的數(shù)據(jù)包括個人信息和支付卡詳細(xì)信息，包括真實姓名、家庭地址、電話號碼、電子郵件地址、出生日期、網(wǎng)站用戶名、帳戶余額、IP地址、瀏覽器和操作系統(tǒng)詳細(xì)信息、最后登錄信息以及游戲甚至存款和取款的列表。

泄露的來源是一個無密碼即可登錄的ElasticSearch服務(wù)器，被安全研究人員Justm Pame發(fā)現(xiàn)。

ElasticSearch是一種便攜式搜索引擎，公司可以安裝這些搜索引擎來優(yōu)化其網(wǎng)絡(luò)應(yīng)用的數(shù)據(jù)索引和搜索功能。一般來說，此類服務(wù)器通常會安裝在內(nèi)部網(wǎng)絡(luò)，用于處理公司的敏感信息。

ElasticSearch處理了大量從多個網(wǎng)絡(luò)域聚合而來的信息，這些信息很可能來自運(yùn)營多個博彩門戶的大型公司。在對服務(wù)器數(shù)據(jù)中發(fā)現(xiàn)的URL進(jìn)行分析后發(fā)現(xiàn)，所有域名都在運(yùn)行在線賭場，用戶可以對經(jīng)典紙牌和老虎機(jī)下注，還可以投注其他非標(biāo)準(zhǔn)的賭博游戲。

Paine在漏洞服務(wù)器中發(fā)現(xiàn)的一些域名包括kahunacasino.com，azur-casino.com，easybet.com，viproomcasino.net等。經(jīng)過一番挖掘，Paine認(rèn)定這些域名全都是由同一實體用來運(yùn)營網(wǎng)絡(luò)賭場。

這些被泄露的大筆金錢的玩家，姓名、家庭住址和電話號碼——這些玩家可能被發(fā)現(xiàn)該數(shù)據(jù)庫的人敲詐和勒索。

進(jìn)入大數(shù)據(jù)時代，如何保護(hù)個人信息安全成為大數(shù)據(jù)今后發(fā)展需要注意的重中之重。但由于一些敏感數(shù)據(jù)的所有權(quán)和使用權(quán)并沒有明確界定，當(dāng)信息泄露或被盜取時，責(zé)任主體很難確定，這就導(dǎo)致不少信息泄露維權(quán)者選擇不起訴，放縱了不法分子，形成一個惡性循環(huán)。

大數(shù)據(jù)科研人員在研發(fā)之前，首先應(yīng)考慮以保護(hù)企業(yè)和個人隱私為前提，運(yùn)用信息加密技術(shù)等措施提升大數(shù)據(jù)技術(shù)信息安全水平，加強(qiáng)信息保護(hù)程度。

今天，面對數(shù)據(jù)泄露事件的頻繁發(fā)生，維護(hù)個人信息安全，不僅是每個企業(yè)的責(zé)任，更是法律義務(wù)。根據(jù)國家網(wǎng)絡(luò)安全法規(guī)定，網(wǎng)絡(luò)運(yùn)營者必須利用信息加密技術(shù)等措施提升大數(shù)據(jù)技術(shù)信息安全水平，加強(qiáng)信息保護(hù)程度。保證其匯集的公民信息安全，防止信息泄露、損毀和丟失。同時，政府應(yīng)當(dāng)加強(qiáng)對企業(yè)的督查和管制，倒逼其有效為信息安全和保護(hù)承擔(dān)責(zé)任。

對于個人來說，請不要接觸網(wǎng)絡(luò)賭博。若實在需要網(wǎng)貸，請選擇正規(guī)的網(wǎng)貸平臺，并且不要在網(wǎng)貸手機(jī)內(nèi)存人親朋好友的個人信息。