大数据裸奔时代，你还敢开房吗？

大智慧阿思达克通讯社1月27日讯，2000万开房数据泄露事件从2013年10月爆出以来，已经被媒体“翻炒”了几轮，直至2014年。但截至目前，泄露的开房数据仍可以自由下载。开房数据只是大数据泄露的冰山一角，互联网金融、移动互联网的超速发展，带来的是用户数据的裸奔，这样的代价谁来买单？

**身份信息裸奔，下一个中招的会是谁？**

2013年10月，国内安全漏洞监测平台“乌云网”爆出浙江慧达驿站公司存在安全漏洞，容量达1.4G的2000万开房数据被公开在网上，包括姓名、性别、身份证号、生日、地址、邮编、手机、固话、邮箱、公司、住宿时间等信息全部裸奔。

“很多受害者都选择观望而不是反抗。”信息安全专家张威表示，“而可能随后你以为自己倒霉遇上的骚扰电话、银行卡被盗刷、亲友被骗钱等种种事件都与这次的信息泄露有关。”

用户的信息在一次次的数据泄露后，早在利益链条上成了裸奔状态。而更可怕的是，大多数的用户都没有意识到自己“被裸奔”。用户忽略了刷二维码被盗付、打电话被诈骗、银行卡钱凭空消失这些新闻之间存在着关联，总存在侥幸心理－－下一个不会是我。

信息安全专家张威也是此次开房数据被泄露的受害人之一，他和另一位受害者王金龙将涉事的酒店和IT系统公司告上了法庭。“我们想呼吁更多人重视信息安全。”张威说，他们在网上发起维权活动，而目前2000万的受害者中只有几百个有响应。

“信息安全”对大多数老百姓来说，还是一个很遥远、很模糊的概念。

“国内普遍的用户态度是信息泄露严重的一大原因。”王怀宾表示，中国的用户喜欢占小便宜，喜欢免费软件，而这些吸引用户下载的免费软件、二维码等当中很可能就嵌有盗取用户信息的代码，而当前用户对信息安全的警惕性还不高。

**黑色产业链市场巨大，黑客、漏洞防不胜防**

其实，像开房数据泄露这样的新闻比比皆是，比如QQ关系群消息泄露、阿里员工倒卖用户资料等等。而在这些“明疮”下隐藏着的是更多的“暗孔”，上海信息安全行业协会副秘书长王怀宾认为，这些数据泄露只是利益链条下的冰山一角。

北信源（300352.SZ）首席战略官胡建斌此前在“2013中国网络安全大会”上表示，2013年互联网地下黑色产业链预计超过80亿元。而目前信息安全产业产值才仅有100亿元左右。

为什么有这么多的推销黄金、白银、保险、理财产品的骚扰电话？为什么你刚用手机查了机票价格，就有旅行网站推送广告？为什么会出现有人银行卡被盗刷？为什么会有人爸妈真的给骗子汇钱？因为有信息泄露，而信息泄露是因为这庞大的黑色产业链。

近期出现了DNS服务器被网络攻击全国三分之二用户无法正常上网、来往遭遇两轮恶意攻击、P2P平台拍拍贷等遭到恶意ddos攻击等事件。一位信息安全从业者表示，国内的移动互联网、互联网金融等新兴产业发展过快，导致产品中漏洞问题太多，短时间信息安全也无法跟上。

国外信息泄露和黑色产业链也同样猖獗。2013年底，大型连锁商Target系统遭到了黑客攻击，4000万张借记卡/信用卡账户被曝光，有黑客以每人20到45美元不等的价格出售这些账号的用户姓名，借记卡/信用卡账号，有效期和三位数安全码。韩国前不久也发生大规模信用卡信息被盗事件，涉及一亿多个账户；德国近期发生1600万电子邮件使用者的密码和其它信息被盗事件。

**关于信息泄露事件中企业失职和法规缺位**

在“乌云网”爆出2000万开房信息和QQ群关系信息事件后，涉事方浙江慧达驿站公司、腾讯都宣称已经及时修补漏洞。然而信息泄露就好比“覆水难收”，漏洞可能已经修补了，泄露的信息却依然流传在外。

“这是企业的失职。”为什么腾讯泄露的只是用户关系信息而不是自己的商业机密？为什么阿里员工倒卖的是用户资料而不是公司其他材料？张威对当前国内企业不重视用户信息的事实感到非常愤怒。

用户信息泄露了，企业出来说一句对不起就完事似乎已经成了惯例。没有用户肯站出来为自己的利益争取，也没有企业真的为这些被泄露了个人信息的用户负责。

张威表示，此次将涉事企业告上法庭，其中一个诉讼请求就是删除网上的泄露信息，并让企业了解到用户信息的重要性。

而这场诉讼将会相当艰难，因为国内关于电子信息泄露的法律法规还不够完善。“信息安全相关的法律法规其实不少，但是缺少细则，对这些盗取信息的黑客如何定罪、惩戒程度都没有明确细化。”正是法规的缺位纵容了黑客等不法分子猖獗进行网络犯罪，盗取个人信息。

**投资贴士－－电子取证**

在信息泄露事件中，电子取证将是未来用户保护自身权益的一个有效工具。随着2012年电子数据被正式列入“刑诉法”和“民诉法”，网络聊天记录、微博、电子邮件、网上交易记录等电子数据，都将成为独立的法律证据。目前A股中，美亚柏科（300188.SZ）为电子取证市场龙头，2012年推出“公正云”进入电子取证个人市场。

发稿：钱文颖/古美仪 审校：李明选

*本文信息仅供参考，投资者据此操作风险自担。

(大智慧阿思达克通讯社　　上海站电话:+86-21-2021 9988-31065　　北京站电话:+86-10-5799 5701　　电邮:newsroom@gw.com.cn)

查看更多个股新闻，请登陆大智慧365。