工信部约谈新浪微博，就5亿数据泄露问题开展问询

工信部3月24日消息，3月21日，针对媒体报道的新浪微博因用户查询接口被恶意调用导致App数据泄露问题，工业和信息化部网络安全管理局对新浪微博相关负责人进行了问询约谈，要求其按照《网络安全法》《电信和互联网用户个人信息保护规定》等法律法规要求，对照工信部等四部门制定的《App违法违规收集使用个人信息行为认定方法》，进一步采取有效措施，消除数据安全隐患：

一是要尽快完善隐私政策，规范用户个人信息收集使用行为；

二是要加强用户信息分类分级保护，强化用户查询接口风险控制等安全保护策略；

三是要加强企业内部数据安全管理，定期及新业务上线前要开展数据安全合规性自评估，及时防范数据安全风险；

四是要在发生重大数据安全事件时，及时告知用户并向主管部门报告。

新浪微博表示，公司高度重视数据安全和个人信息保护，针对此次事件已采取了升级接口安全策略等措施，后续将按照工信部要求，落实企业数据安全主体责任，切实做好用户个人信息保护工作。

事件回顾：

此事件源于3月19日上午，微博@安全_云舒转发微博时称：“很多人的手机号码泄露了，根据微博账号就能查到手机号……已经有人通过微博泄露查到我的手机号码，来加我微信了。同时，还称，“来总（微博@来去之间）的手机号也被泄露了，我昨晚查过。”

在其微博留言中，多名微博网友确认手机号泄露。有一名网友留言，“刚刚查了下我的，确实泄露了，电话号码、身份证、物理地址都正确。”

微博安全总监@罗诗尧在微博中回应，“泄漏的手机号是 19 年通过通讯录上传接口被暴力匹配的，其余公开信息都是网上抓来的。”

你如何看待此次微博数据泄露事件？欢迎在留言区评论。

 往期推荐 

🔗

 

点击阅读原文，获得更多精彩内容