10亿人个资外泄 阿里遭约谈

近期阿里系公司频遭监管

大陆6月30日爆出10亿民众资料泄露疑云,15日事件再传新进展。外媒引述知情人士透露,大陆互联网巨头阿里巴巴云业务高层,因警方资料大规模泄露被上海市当局约谈。该起消息震撼业界,市场更担忧大陆官方会对已低迷不堪的互联网业界,再发起另一波整治行动。

受此消息打击,阿里巴巴港股15日股价收跌5.98%至102.2港币。近期阿里系公司频传监管利空,阿里巴巴港股半年来重挫20.47%。美股15日早盘,阿里巴巴跌0.57%,报103.17美元。

综合外媒15日报导,身分不明的骇客「ChinaDan」6月30日在网路论坛放话,上海市警察数据库遭泄露,并将多达10亿大陆民众的姓名、地址、手机号码等资料,以20万美元出售,消息立即震惊各界。

华尔街日报引述网路安全研究人员指出,管理上述资料库的闸道器(Gateway,转发其他伺服器通讯资料的伺服器),在公共网路上开放一年多,并未设置密码,因此很容易让外界窃取、删除资料库内容。该研究人员认定,此资料库被托管在阿里巴巴的云端平台上,而阿里巴巴员工也证实此一消息。

报导指出,阿里巴巴高层和阿里云部门7月1日火速召开视讯会议,商讨对策。阿里巴巴员工表示,事发后已暂时切断泄密资料库所有访问权限,工程师也开始检查相关程式码。此外,阿里云已要求员工重新审查和重要客户的资料库架构及配置等合约细节,特别是政府部门和金融机构。

大陆官方对此保持沉默数日后,大陆国务院总理李克强6日主持国务院常务会议,强调要守牢资安,完善安全管理规定,保护个资、隐私和企业商业秘密。

上海市当局近日已经约谈的阿里系公司高层,包括不久前从旷视科技离职、出任阿里云副总裁的陈雪松,其负责数字(即数位)政府部公安业务线。

值得注意的是,近年大陆官方高度重视资安问题,例如叫车平台霸主滴滴出行在美股上市后,遭到大陆高压监管、严防资料外泄,迫使滴滴出行2021年底宣布从美股下市。另外,大陆将于今年9月起实施数据出境安全评估办法,规范资料出境活动,保护个资权益。