在未来不打算再出售任何有关Acfun的数据和漏洞……”13日深夜,暗网上一条《关于不再出售Acfun数据库的说明》引起互联网安全行业的广泛关注。至此,深受二次元爱好者青睐的“A站”算是缓了一口气。在此次A站受攻击事件之后,网民的焦虑情绪再次被点燃——我们在网站里储存的个人信息和数据还安全吗?谁能保护我们的“网络隐私权”?

近日,以提供二次元视频内容为主营业务的Acfun发布了一则《关于AcFun受黑客攻击致用户数据外泄的公告》,称其网站中包含用户ID、用户昵称、加密存储的密码等信息的近千万条用户数据外泄。

尽管有自称为“攻击者”的黑客在暗网上发文称将删除有关数据信息,并不再传播贩卖获取的用户数据,但仍有不少网友认为,应该根据去年颁布的网安法来追究“攻击者”的责任,同时对A站疏于用户数据管理的行为做出处罚。

“是否应该追究网站责任应该视情况判断。”360企业安全研究院院长裴智勇认为,如网站此前接收到漏洞报告却没有主动处理,并缺乏日常安全维护工作,或者在发生安全事件后并未告知用户,就需要承担相关法律责任。

裴智勇指出,网站管理和维护人员缺失安全防护意识是造成用户信息数据泄露的重要动因之一。这从去年勒索病毒爆发事件中就可看出端倪,2017年3月14日微软发布相关安全补丁,到当年5月12日WannaCry勒微蓝棋牌索病毒的爆发,政企机构的安全人员有58天时间完成布防工作,然而从之后一些关键信息基础设施遭到破坏的结果来看,一些政企机构的安全防护意识和能力显然和其掌握信息数据的数量是不匹配的。

裴智勇以“四不印象”总结了当前一些互联网企业和政府网站工作人员的安全防范意识——病毒预警不在乎、管理规定不遵守、应急方案不执行、风险提示不满意。“甚至有的网站明知自己存在安全漏洞也不修补,最后造成用户数据大量外泄的严重后果。”裴智勇说。

除网站遭受网络攻击致使用户隐私信息泄露外,部分政府网站信息披露不当、一些企业“利诱”用户提供敏感信息、少数机构“明目张胆”与第三方共享用户数据都为用户隐私保护埋下隐患。

部分政府网站信息披露不微蓝棋牌当。去年下半年以来,安徽、江西等地的政府网站以信息公开为由,将群众的隐私信息在网站上“张榜公示”。这些隐私信息包括姓名、联系电话、家庭住址、慢性病病情信息。此举极易引起不法分子的注意,将上述信息保存后用以微蓝棋牌实施“精准诈骗”等目的。

(责任编辑:微蓝棋牌)

本文地址:http://www.nicoleangelica.com/weiqi/2020/0925/1707.html

上一篇:不到3元 朋友圈的自拍美照竟被放在网上叫卖 下一篇:今日头条:阿里旗下 " 云峰基金入股 " 消息不实

发表评论

您的电子邮件地址不会被公开。必填字段已标记*