趣店数据疑外泄 百万信息仅值10万 数据泄露之殇何时除?

  【雷竞技须安全稳定 网络频道】在互联网时代，虽然信息安全如此重要，但是我们依不时看到各种数据泄露的事件频繁发生。

  据媒体“一本财经”报道，趣店数据疑似外泄，十万元即可买到百万学生信息。在黑市上流传的一份数据，包括姓名、电话、还款额、滞纳金、逾期天数、学校、宿舍、毕业时间等详细信息。根据该媒体的披露，多位趣店员工证实，该数据确实来自趣店，并称早期趣店存在巨大安全隐患。同时，这起数据泄露极有可能来自内鬼外泄。

  具体说来，百万学生信息，叫卖价格近10万。其中，北京、上海和江苏，这个3个地方的数据报价是8000元。而根据一本财经记者对数据的抽样核实，发现数据基本吻合。

  在笔者看来，趣店的数据泄露绝不是最后一起。

  在2016年，京东12G数据遭泄露，并在黑市上广为流通。据悉，该数据包包括用户名、密码、邮箱、QQ号、电话号码和身份证等多个维度，数据多达数千万条。

  而在2014年，支付宝被曝20G用户资料泄露。而调查结果显示，此次泄露是“内部作案”。

  上述仅是被媒体曝光的数据泄露事件，还有众多未披露的事件。不过，这几年数据泄露最惨重的要数美国雅虎公司。泄露事件不仅影响公司品牌声誉，而且连后期的“收购案(威瑞森收购雅虎)”也受影响。

  根据雅虎公司披露，2016年12月14日，雅虎宣布有10亿多用户账号被黑客窃取，此次被盗的资料中可能包含姓名、联系方式、密码以及安全问答等内容。同时，雅虎还披露公司2014年因为类似的攻击泄露了5亿账号资料。

  此后事件进一步发酵，2017年雅虎母公司威瑞森表示：所有30亿雅虎用户的个人信息被泄露。可以说，雅虎数据泄露门是迄今为止用户数据泄露的最大事件。

  在今天，信息安全及其重要。对个人来说，个人信息是人们在互联网上的一种存在方式。不管是账号、密码、电话号码、身份证等，还是购物记录、其他经历等，都是现实生活的一种镜像。通过这个网上信息，你就能知道一个人的大多数事情。

  而对企业来说，用户的信息安全意味着企业的安全保障能力。如果连用户信息都无法保障，那么企业也无法得到用户的信任。

  归根结底，数据泄露是互联网世界的安全事故。只要有漏洞，包括技术漏洞、机制漏洞和管理漏洞，数据泄露、窃取隐私事件就会层出不穷。

  不过，这并不意味着数据泄露事件无法得到遏制和根除。今年6月1日，国内首部《网络安全法》开始实施。这意味着，个人信息以后将得到法律的保障。该法对数据买卖有了严苛的规定，贩卖个人信息50条就可获罪。

  除了法律的保障，作为普通的网名，平时对个人信息等资料切勿疏忽。比如，账号设置合理的密码，不要太简单，多个网站不可设置相同密码;浏览网页可查看Cookie，确定是否禁用等等诸多措施。