Facebook再曝数据丑闻：存于AWS的5.4亿用户信息遭泄露

01

Facebook再曝数据丑闻：存于AWS的5.4亿用户信息遭泄露

2019年4月3日，据彭博社率先披露，美国网络安全公司UpGuard发现，上亿条保存在亚马逊AWS云计算服务器上的Facebook用户信息记录，无意中可以被任何人轻易地公开获取。

最新消息显示，Facebook发言人对各大主流媒体承认，用户的多组个人数据被存放在亚马逊AWS数据库中，一被告知这个问题，公司便与亚马逊合作删除了有问题的数据库。该发言人重申，Facebook的政策禁止将FB信息存储在公共数据库中，尚没有证据表明数据被滥用，但正在调查。

UpGuard网络风险团队的原文帖子显示，又发现两个由第三方开发的Facebook应用抓取的用户数据集，被暴露在公共互联网中。UpGuard网络风险研究主管Chris Vickery对多家媒体表示，这一最新发现继续凸显了困扰大规模数据收集公司的问题：“存储从终端用户那里收集来的个人信息是一种负担，拥有的越多，责任就越大”，而且Facebook无法保证终端用户的数据被安全储存。

最早报道这一新闻，并促使Facebook联络亚马逊删除了高风险数据库的彭博社分析称，事件表明，在英国剑桥分析公司泄露8700万Facebook用户数据的丑闻揭露一年后，控制这些信息产生、传播和存储的每一步所涉及公司们，仍没有做好足够的工作来保护个人数据安全。

来源：华尔街见闻

02

丰田汽车服务器再遭黑客入侵，310万名用户信息存忧

新浪科技讯 北京时间4月1日晚间消息，据美国科技媒体ZDNet报道，丰田汽车公布了第二起数据泄露事件，这也是该公司在过去五周内承认的第二起网络安全事件。

第一起安全事件发生在其澳大利亚子公司，而今日公布的第二起事件发生在丰田汽车的日本主办事处。

丰田汽车表示，黑客入侵了其IT系统，并访问了几家销售子公司的数据。这些子公司包括丰田东京销售控股公司、东京汽车、东京丰田、丰田东京卡罗拉、丰田东京销售网络、雷克萨斯Koishikawa Sales公司、Jamil Shoji（雷克萨斯Nerima）和丰田西东京卡罗拉。

该公司表示，黑客访问的服务器存储了多达310万名客户的销售信息。丰田汽车称，目前正在调查此事，以确定黑客是否泄露了他们可以访问的任何数据。丰田汽车强调，客户的财务细节并未存储在被黑客攻击的服务器上。至于黑客可能访问了哪些类型的数据，丰田汽车并未披露。

丰田汽车发言人今日向媒体表示：“我们向所有使用丰田和雷克萨斯汽车的客户表示歉意。我们认真对待这一问题，并将在经销商和整个丰田集团中彻底实施信息安全措施。”

这已是该公司今年宣布的第二起网络安全事件。2月底，丰田汽车曾披露了一起类似的事件，影响其澳大利亚分公司。而在丰田日本公布数据泄露事件的同时，丰田位于越南的子公司也发生类似事故，但目前没有细节公布，也不能确定其与丰田日本的事故是否有关。

来源：新浪科技

03

戴尔易安信（Dell EMC）发布《全球数据保护索引》

近日，戴尔易安信（Dell EMC）发布其第三期《全球数据保护索引》，该索引自2016年起一年出一期。

研究人员调查了18个国家和行业的2,200名公营及私营企业IT决策者，了解数据保护策略的现状和成熟度。2018年，公司企业管理的平均数据量为9.7PB，比2016年的1.45PB暴涨了569%。绝大多数企业看到了数据的价值，更多企业靠数据生财，但只有极少数公司对现有工具保护信息的能力抱有信心。

调查结果表明，公司企业管理的数据量大幅增加，几乎全部 (92%) 受访者都认识到了数据的价值，36%在用数据赚钱。但绝大多数公司难以保护数据安全，其数据保护尝试可能反将信息置于风险之中。超过3/4 (76%) 的受访者称其公司在过去一年中遭遇过某种形式的数据损失，27%受访者表示用现有数据保护工具无法恢复数据——2016年时无法恢复数据的公司仅为14%。

大多数受访者无力实现足以满足自身需求的数据保护工具，95%都面临至少一项与信息保护相关的挑战。最大的挑战，是配置和运营数据保护软硬件的复杂度，以及保存备份副本的开支，这一点有46%的受访者提到。接下来的第二大挑战就是新兴技术的数据保护(45%)。排第三位的挑战是确保合规，比如符合欧盟《通用数据保护条例》(GDPR)之类的规定。

来源：东方安全

04

人民法院报：是谁偷走你的个人信息？有“内鬼”也有“侦探”

记者对近年来浙江法院审理的侵犯公民个人信息案件进行调查后发现，此类案件上升趋势明显，2015年，全省法院共受理此类案件30起，2016年36起，2017年141起，2018年198起。

从浙江法院2018年度侵犯个人信息罪数据看，公民户籍住所信息是不法分子的关注热点，占比30.84%。其次是机动车信息、个人联系方式，分别占比16.25%和15.83%。电子邮箱信息、银行金融信息和房产信息等，也都榜上有名。

从犯罪手段上看，198起案件中，向他人索要购买信息的67起，利用职务便利窃取个人信息的23起，通过网站软件窃取12起。

分析被告人在履行职责或者提供服务过程中获取信息的案件，所涉信息主要是驾驶员身份信息、实时交通事故信息以及金融、电信、教育、订单等信息。

在2018年198起侵犯个人信息犯罪案件中，出售并牟利的占绝大多数，有125起。但也有购买来用于业务推广和营销的，计31起。对于非法获取的个人信息，还有相当比例用于犯罪，在198起案件中有39起。

来源：人民法院报

05

中介直接从后台获取用户信息，安居客隐私如同虚设？

近日，苏州市民赵先生向江苏新闻广播新闻热线025-84658888反映，他在“安居客”手机应用软件上浏览二手房信息，并且使用该软件自动生成的虚拟号码向当地一家中介公司进行咨询。可电话刚挂不久，中介公司方面就掌握了赵先生的真实电话号码，个人信息疑似遭到泄露。多位中介公司人员确认，他们确实能从安居客网站后台获得用户个人号码信息。

为了验证此事，江苏新闻广播记者也注册了安居客手机软件，并通过虚拟号码拨打了一家南京中介公司电话，记者遇到了和赵先生相同的遭遇。那么，中介人员是怎么得到咨询客户的真实电话号码的呢？一位业内人士透露，安居客手机软件分为客户端和中介公司经纪人端，安居客和第三方中介公司可能是共生的关系，因此，发生这样的事也就不足为奇了。

其实，用户在注册使用过程中，“安居客”就在注册协议中明确承诺：非经法定原因、本协议的约定或您的事先许可，安居客不会向任何第三方透露用户的注册账号、姓名、身份证号、手机号码等非公开个人信息。江苏新闻广播记者注意到，获得赵先生信息的中介人员自称属于易居房友房地产经纪公司工作人员，获得记者联系方式的中介人员自称属于中环地产顾问有限公司工作人员。

截至发稿前，记者仍未收到安居客方面的回复。

来源：江苏新闻广播

06

侵犯客户隐私，浦发银行“消费”火灾烈士

四川凉山火灾和救火牺牲的烈士们牵动了全国人民的心。但2019年4月2日晚，微博及朋友圈被大量转发的一则某发银行信用卡中心免除烈士欠款并向烈士捐款的海报引起网友质疑。

记者在这张题为《致敬英雄》的海报中看到，海报以消防人员火场救援为背景，海报下方写到：“在四川凉山森林火灾中牺牲的烈士代晋恺为某发银行信用卡持卡人，信用卡中心决定免除逆火英雄的所有未清款项。”其中，烈士名字及“免除”“所有未还清款项”被放大加粗。海报下方则发布了截至4月2日晚某发银行信用卡员工向烈士捐款信息。

4月3日，记者从多名律师及市场监管干部处了解到，某发银行信用卡中心的行为不仅涉嫌侵犯烈士的姓名权、名誉权，同时也违法了广告法相关规定。

对于免除凉山火灾烈士信用卡未还清款项海报一事引发的较大争议，浦发银行信用卡中心予以回应。4月3日下午，浦发银行信用卡中心官方微博发布《致歉信》，对于媒体的批评和意见，浦发银行信用卡中心回应称，“我中心诚心接受。对本次不当行为，我中心深表歉意；已要求所有转发图片员工及时删除，并将妥善处理其他事宜。”

来源：中国市场监管报

更多多闻新闻

零售经纪公司误发邮件，泄露数百家关联公司信息

新闻链接：

https://mp.weixin.qq.com/s/4tgoeDvtXrVH9OmhgY8aJw

Earl Enterprise餐馆系统遭黑客入侵，200多万张信用卡资料外泄

新闻链接：

https://mp.weixin.qq.com/s?__biz=MzIxNzU5NzYzNQ==&mid=2247486310&idx=1&sn=f3a46bd60c9e91f8301c20d2c39a3204&scene=21#wechat_redirect 

湖北一公职人员利用职务之便下载公民信息在网上售卖被批捕

新闻链接：

https://mp.weixin.qq.com/s/7evbjyd8HiyuxfCYztpQRQ

访问文末左下角点击“阅读原文”获取更多相关内容

   或点击以下二维码1秒解锁更多独家法律知识问答。

▼更多精彩推荐，请关注我们▼关于享法

享法互联网法律团队主要创始人均来自国内著名互联网公司的法务部，依托于北京德和衡律师事务所，享法致力于为高科技创新型公司提供贴心实用的一站式法律管家服务。自成立至今，我们已为近百家公司提供了多样化服务。

享法围绕数据安全，电子商务，网络游戏，视频直播，互联网金融融资等互联网行业领域提供更具互联网思维的产品技术合规，融资并购以及新三板挂牌等法律服务，同时也针对企业的内部股权安排、劳动人事以及员工激励等开发了更实用优惠的专项打包法律服务。

请关注我们的微博：享法互联网法律

上周回顾

点击文章名就可以看（更多内容可以长按下方二维码查看更多历史信息）

周一周二周四

往期回顾

让我们为您保驾护航

微信：享法互联网JoyLegal

微博：享法互联网法律

电话：[phone]

邮箱：[e-mail]

24小时内答复咨询

关注和分享，总有一个在路上~