10億人個資外泄 阿里遭約談

近期阿里系公司頻遭監管

大陸6月30日爆出10億民衆資料泄露疑雲,15日事件再傳新進展。外媒引述知情人士透露,大陸互聯網巨頭阿里巴巴雲業務高層,因警方資料大規模泄露被上海市當局約談。該起消息震撼業界,市場更擔憂大陸官方會對已低迷不堪的互聯網業界,再發起另一波整治行動。

受此消息打擊,阿里巴巴港股15日股價收跌5.98%至102.2港幣。近期阿里系公司頻傳監管利空,阿里巴巴港股半年來重挫20.47%。美股15日早盤,阿里巴巴跌0.57%,報103.17美元。

綜合外媒15日報導,身分不明的駭客「ChinaDan」6月30日在網路論壇放話,上海市警察數據庫遭泄露,並將多達10億大陸民衆的姓名、地址、手機號碼等資料,以20萬美元出售,消息立即震驚各界。

華爾街日報引述網路安全研究人員指出,管理上述資料庫的閘道器(Gateway,轉發其他伺服器通訊資料的伺服器),在公共網路上開放一年多,並未設置密碼,因此很容易讓外界竊取、刪除資料庫內容。該研究人員認定,此資料庫被託管在阿里巴巴的雲端平臺上,而阿里巴巴員工也證實此一消息。

報導指出,阿里巴巴高層和阿里雲部門7月1日火速召開視訊會議,商討對策。阿里巴巴員工表示,事發後已暫時切斷泄密資料庫所有訪問權限,工程師也開始檢查相關程式碼。此外,阿里雲已要求員工重新審查和重要客戶的資料庫架構及配置等合約細節,特別是政府部門和金融機構。

大陸官方對此保持沉默數日後,大陸國務院總理李克強6日主持國務院常務會議,強調要守牢資安,完善安全管理規定,保護個資、隱私和企業商業秘密。

上海市當局近日已經約談的阿里系公司高層,包括不久前從曠視科技離職、出任阿里雲副總裁的陳雪松,其負責數字(即數位)政府部公安業務線。

值得注意的是,近年大陸官方高度重視資安問題,例如叫車平臺霸主滴滴出行在美股上市後,遭到大陸高壓監管、嚴防資料外泄,迫使滴滴出行2021年底宣佈從美股下市。另外,大陸將於今年9月起實施數據出境安全評估辦法,規範資料出境活動,保護個資權益。