3月19日上午，有微博名為“安全_云舒”的用戶轉(zhuǎn)發(fā)微博時稱：“很多人的手機(jī)號碼泄露了，根據(jù)微博賬號就能查到手機(jī)號……已經(jīng)有人通過微博泄露查到我的手機(jī)號碼，來加我微信了?！边@件微博數(shù)據(jù)疑泄露的事件立馬引起了網(wǎng)友們激烈的討論。

　　隨后，該網(wǎng)友在微博下的留言中進(jìn)一步表示，他通過技術(shù)查詢，發(fā)現(xiàn)不少人的手機(jī)號已被泄露，當(dāng)中涉及不少微博認(rèn)證的明星、官員、企業(yè)家?！皝砜偟氖謾C(jī)號也被泄露了，我昨晚查過。”（“來總”代指微博CEO 王高飛）

　　在網(wǎng)友“安全_云舒”的微博主頁上，其個人介紹為“默安科技創(chuàng)始人兼 CTO”，原阿里集團(tuán)安全研究實(shí)驗(yàn)室總監(jiān)。36 氪向默安科技官方求證，證明以上信息屬實(shí)，“安全_云舒”確為默安科技CTO 魏興國，“云舒”是其在阿里巴巴的花名。

　　在魏興國的微博下，仍有網(wǎng)友不斷留言稱自己疑似遭遇了數(shù)據(jù)泄露，且泄露信息多為手機(jī)號，甚至有人發(fā)出了疑似微博個人數(shù)據(jù)的打包售賣截圖，標(biāo)價為1799 元。

　　隨后，有微博認(rèn)證為“微博安全總監(jiān)”的網(wǎng)友羅詩堯在微博中回復(fù)稱：多謝關(guān)心，每隔段時間就有人在網(wǎng)上賣（數(shù)據(jù)），每次都會引起一波輿情，本不想回應(yīng)，這條微博今后還會用得上。

　　就“數(shù)據(jù)泄露”一事向微博方面求證，對方表示內(nèi)部正在了解情況。對于數(shù)據(jù)泄露的原因，根據(jù)魏興國在微博上的表述，這次事件或是由于微博在 2019 年被人通過接口“薅走了一些數(shù)據(jù)”，而不是所謂的“數(shù)據(jù)拖庫”。

　　所謂數(shù)據(jù)拖庫，是指網(wǎng)站遭到入侵后，黑客竊取數(shù)據(jù)庫并將所有數(shù)據(jù)信息拿走，屬于安全領(lǐng)域非常嚴(yán)重的事故。

　　“像微博這樣體量的公司，被黑客大規(guī)模入侵的概率不大，它們遭遇的應(yīng)該不是拖庫?！币晃话踩I(lǐng)域的資深人士說。上述人士分析稱，出現(xiàn)這樣的數(shù)據(jù)泄露現(xiàn)象有兩種可能，一種是“撞庫”，一種是某些業(yè)務(wù)出現(xiàn)了“漏水”。

　　其中，“漏水”是指企業(yè)某些非核心業(yè)務(wù)團(tuán)隊(duì)規(guī)模小，沒有按照統(tǒng)一規(guī)范流程搭建業(yè)務(wù)，因此出現(xiàn)風(fēng)險，比如沒有做好關(guān)鍵數(shù)據(jù)隔離、沒有做好權(quán)限分層管控、沒有做好數(shù)據(jù)加密存儲等。

　　而“撞庫”則是黑市倒賣數(shù)據(jù)的一種慣用手段。很多人喜歡將不同網(wǎng)站的密碼設(shè)置為同一個，一旦你在某個網(wǎng)絡(luò)安全能力較弱的網(wǎng)站密碼被黑客獲取，黑客就可以用該密碼循環(huán)測試其他網(wǎng)站，這種手段就叫“撞庫”。

　　“個人信息數(shù)據(jù)泄漏大多是在應(yīng)用層/業(yè)務(wù)這一頭泄漏的，一個是內(nèi)部的大量需要業(yè)務(wù)上接觸數(shù)據(jù)的業(yè)務(wù)類員工，一個是對外公開的接口或?qū)献骰锇榈慕涌凇！绷硪晃粐鴥?nèi)網(wǎng)絡(luò)安全專家進(jìn)一步表示，他從另一種角度闡明了這次事故產(chǎn)生的可能性：

　　這次微博數(shù)據(jù)疑泄露事件，最可能的原因是通訊錄好友匹配攻擊導(dǎo)致的。很多社交app都有通過通訊錄匹配好友的功能。攻擊者可以偽造本地通訊錄來獲得手機(jī)號到微博用戶賬號的關(guān)聯(lián)。比如先偽造通訊錄有xxxx00001到xxxx010000手機(jī)號匹配好友，再偽造xxxx010001到xxxx020000手機(jī)號匹配好友，不斷列舉，就能關(guān)聯(lián)出微博id到手機(jī)號的關(guān)系。

　　“建議大公司盡量關(guān)閉通訊錄匹配功能，如果開啟，必須對此接口進(jìn)行各種數(shù)據(jù)泄漏監(jiān)測和流控/風(fēng)控措施。”上述人士談到。

　　數(shù)據(jù)泄露已成為互聯(lián)網(wǎng)行業(yè)典型故事之一。去年11月，Twitter就出現(xiàn)過利用通訊錄匹配功能獲得百萬推特用戶賬號和手機(jī)號的數(shù)據(jù)泄漏事件，隨后 Facebook關(guān)閉了這一功能。而國內(nèi)知名的一次數(shù)據(jù)泄露數(shù)據(jù)當(dāng)屬 2011 年的“CSDN 百萬用戶信息外泄”。當(dāng)年有黑客在網(wǎng)上公開了知名程序員網(wǎng)站CSDN的用戶數(shù)據(jù)庫，高達(dá)600多萬個明文的郵箱賬號和密碼遭到外泄。接下來我們再來看一下互聯(lián)網(wǎng)金融概念。

　　友阿股份，于2004年6月7日取得湖南省工商行政管理局頒發(fā)的注冊號為企股湘總字第001177號的企業(yè)法人營業(yè)執(zhí)照。公司成立時注冊資本為人民幣14,400萬元。

　　公司系經(jīng)中華人民共和國商務(wù)部《商務(wù)部關(guān)于同意設(shè)立家潤多商業(yè)股份有限公司的批復(fù)》(商資批【2004】246號)及《商務(wù)部關(guān)于同意家潤多商業(yè)股份有限公司調(diào)整股本結(jié)構(gòu)的批復(fù)》(商資批【2004】582號)批準(zhǔn)，由湖南友誼阿波羅股份有限公司(以下簡稱"友阿公司")為主，聯(lián)合香港燕麟荘有限公司、湖南其美投資有限公司、長沙西湖房地產(chǎn)開發(fā)有限公司和鳳凰古城旅游有限責(zé)任公司(以下簡稱"鳳凰古城")共同發(fā)起設(shè)立的外商投資股份有限公司(外資比例小于25%，2006年2月變更為內(nèi)資股份有限公司

　　深圳市【拓日新能(002218)、股吧】源科技股份有限公司(股票代碼:002218，簡稱"拓日新能"，英文簡稱"TOPRAYSOLAR")注冊資本1.92億元人民幣，是A股唯一的太陽能電池生產(chǎn)企業(yè)。主要生產(chǎn)單晶硅、多晶硅、非晶硅太陽能電池芯片、太陽能電池窗和光伏電池幕墻、太陽能電池組件和供電系統(tǒng)、風(fēng)力發(fā)電機(jī)組、太陽能熱水器等產(chǎn)品，是集研發(fā)、制造、與銷售一體的國際化高科技企業(yè)。

　　【金字火腿(002515)、股吧】股份有限公司是專業(yè)生產(chǎn)金華火腿、低鹽發(fā)酵火腿、意式發(fā)酵肉制品、火腿制品、火腿調(diào)味品的現(xiàn)代化食品企業(yè)。公司于2010年12月3日成功登陸深交所中小板(股票簡稱：金字火腿，股票代碼：002515)，成為業(yè)內(nèi) A股上市公司。同時，公司也是《地理標(biāo)志產(chǎn)品 金華火腿》國家標(biāo)準(zhǔn)主要起草單位、國內(nèi) 發(fā)酵肉制品標(biāo)準(zhǔn)制訂者，并承擔(dān)國家十五科技攻關(guān)計劃課題、星火計劃項(xiàng)目、國家火炬計劃等國家重大課題；先后通過HACCP、ISO9001質(zhì)量管理體系、ISO14001環(huán)境管理體系、綠色企業(yè)、清潔生產(chǎn)等認(rèn)證，是目前業(yè)內(nèi) 一家通過GMP認(rèn)證的企業(yè)。

　　今天關(guān)于“微博數(shù)據(jù)疑泄露”的全部內(nèi)容，感謝大家對贏家財富網(wǎng)的大力支持！