澎湃特約評論員 柯銳
6月13日下午，網(wǎng)傳“2016年至2018年3月的3000萬條12306數(shù)據(jù)”被泄露，其中包括“手機(jī)號、密碼、支付密碼、姓名、身份證號碼、答案”等內(nèi)容，傳言在暗網(wǎng)售價(jià)10個(gè)比特幣。（目前一個(gè)比特幣的價(jià)格超過4萬元人民幣。）對此，澎湃新聞?dòng)浾咧码?2306客服，得到的回應(yīng)是，未收到有關(guān)大規(guī)模用戶數(shù)據(jù)泄露的通知。中鐵總方面回應(yīng)稱，經(jīng)核查，該網(wǎng)站未發(fā)生用戶信息泄露，網(wǎng)傳信息與鐵路12306網(wǎng)站無關(guān)。
依照鐵總方面聲明，此次“12306數(shù)據(jù)”泄露或?yàn)樘擉@一場。
12306這邊廂辟謠了，A站那邊廂卻坐實(shí)了。6月13日凌晨，AcFun彈幕視頻網(wǎng)（簡稱“A站”）發(fā)布公告稱，該網(wǎng)站受到黑客攻擊，近千萬條用戶數(shù)據(jù)遭泄露。隨后，有網(wǎng)友陸續(xù)曬出從今年3月到6月不同時(shí)期，暗網(wǎng)兜售A站用戶數(shù)據(jù)的信息及價(jià)目表。根據(jù)A站公告，此次用戶數(shù)據(jù)大面積泄露，主要還在于網(wǎng)站自身安全做得不夠，并向公眾表達(dá)歉意。針對此次泄露事件，A站已經(jīng)搜集相關(guān)證據(jù)并報(bào)警。
A站，只是近年來互聯(lián)網(wǎng)平臺(tái)信息泄露的主角之一。隨著移動(dòng)互聯(lián)網(wǎng)快速發(fā)展，近年來用戶數(shù)據(jù)泄露趨勢已經(jīng)很嚴(yán)重。據(jù)《2017年全球數(shù)據(jù)泄露成本研究》報(bào)告，對比往年，2017年企業(yè)和組織數(shù)據(jù)泄露的規(guī)模比以往更大，平均規(guī)模增長了1.8%。據(jù)A站自己披露，此次數(shù)據(jù)泄露是網(wǎng)站自身有安全漏洞導(dǎo)致。這是數(shù)據(jù)泄露的常見方式，除此之外，內(nèi)部人員提取泄露、第三方通過軟件違規(guī)抓取外泄甚至販賣也是常見的網(wǎng)站信息泄露套路。就在不久前，一張外賣用戶隱私信息的數(shù)據(jù)截圖在網(wǎng)上被人公開，里面大部分都是北上廣深等一線城市的用戶隱私信息。據(jù)后續(xù)媒體調(diào)查，這些外泄的數(shù)據(jù)來自系統(tǒng)內(nèi)部人員的違規(guī)提取。
用戶苦苦守護(hù)的密碼信息，泄露后就變成了廉價(jià)的賺錢工具乃至網(wǎng)絡(luò)詐騙等犯罪工具。就像此次披露的，有人在暗網(wǎng)兜售A站用戶，平均1元錢就可買800條用戶信息。對此，用戶信息遭泄露的A站必須承擔(dān)管理失職之責(zé)，而兜售販賣個(gè)人信息者需要被追究法律責(zé)任。
除了普通的社交平臺(tái)，直接掌握支付密碼數(shù)據(jù)的第三方支付平臺(tái)也面臨信息安全風(fēng)險(xiǎn)。與前者相比，第三方支付網(wǎng)站往往具備更強(qiáng)大的實(shí)力和信譽(yù)，但它們近年仍然出現(xiàn)了多次嚴(yán)重的信息泄露事件，如銀行卡信息泄露、預(yù)付費(fèi)卡被破解、黑客入侵等，給消費(fèi)者及支付機(jī)構(gòu)自身帶來嚴(yán)重?fù)p失。人們之所以對“12306數(shù)據(jù)”泄露傳言異常敏感，就是因?yàn)榈谌浇灰灼脚_(tái)留有大量火車票用戶的支付密碼。
互聯(lián)網(wǎng)本身只是一項(xiàng)技術(shù)，可為善，也可作惡。對于掌握大量用戶數(shù)據(jù)的互聯(lián)網(wǎng)平臺(tái)，除了外面的黑客，用戶信息安全很多時(shí)候取決于平臺(tái)里的人。雖然，隨著技術(shù)進(jìn)步，信息藩籬可以越筑越高，但是互聯(lián)網(wǎng)與生俱來存在技術(shù)的可靠性與人的不可靠性之間的沖突和悖論。如果平臺(tái)里掌握用戶信息的人出現(xiàn)道德風(fēng)險(xiǎn)問題，監(jiān)守自盜，或者平臺(tái)監(jiān)管不力，那么，用戶縱然設(shè)置再長的密碼，被泄露也只在彈指之間。
當(dāng)億萬用戶的信息握在平臺(tái)“拿鑰匙的人”手里時(shí)，監(jiān)管制度的剛性要求要比人的善良承諾更令人放心。畢竟，隨著互聯(lián)網(wǎng)對生活的全面浸入，用戶隱私將面臨越來越多的暴露風(fēng)險(xiǎn)。
此次“12306數(shù)據(jù)”泄露傳言雖然被辟謠，但是公眾的反應(yīng)并非神經(jīng)過敏。A站等網(wǎng)站的用戶信息大量泄露，更為互聯(lián)網(wǎng)平臺(tái)信息保護(hù)敲響了警鐘。互聯(lián)網(wǎng)平臺(tái)的商業(yè)探索和創(chuàng)新沖動(dòng)固然需要尊重，但是現(xiàn)在是到了認(rèn)真落實(shí)互聯(lián)網(wǎng)平臺(tái)“監(jiān)督者”角色，加大監(jiān)管投入成本，乃至推進(jìn)相關(guān)立法以提升行業(yè)標(biāo)準(zhǔn)、監(jiān)管水平為用戶“守門”的時(shí)候了。
