馬雲又「中槍」!中國10億人個資外洩案 阿里雲高層被約談

周昱君    2022年07月15日 14:19:00

華爾街日報14日引述消息人士說法,稱阿里巴巴集團旗下的「阿里雲」因捲入上海國家警察數據庫的資料外洩,有高層因而遭中國政府約談,包含阿里雲副總裁陳雪松。消息一出,阿里巴巴15日在香港的股價應聲重挫5.7%。







 



報導引述阿里雲員工說法,稱陳雪松最近剛加入阿里雲;他的背景是數位公共安全和資訊科技,過去曾是接受政府資助的工程師。



 






 



6月底,有匿名駭客在網路論壇以10比特幣(約20萬美元,近600萬新台幣)的高價,聲稱要出售一批包含中國10億人個資的檔案,全部大小超過23TB。該駭客稱這批檔案是存放在阿里雲的系統上;根據華爾街日報14日的報導,阿里雲的員工同樣證實此事。該駭客貼文已遭刪除;論壇管理員發文表示,此數據庫「已不再提供出售」。



 



報導指出,外洩事件一曝光,7月1日阿里巴巴和阿里雲高層隨即召開緊急視訊會議,討論應如何因應;後來阿里雲切斷該數據庫的存取權限,並展開內部調查。此外,高層也下令員工開始檢視重要客戶的資料庫結構,尤其是政府單位和金融機構。



 



另有2間網路安全公司,則對阿里雲的其他十幾個資料庫進行「詮釋資料」(metadata)分析,認為上海公安數據庫確實存放在阿里雲,而且使用的技術早就已經過時,甚至缺乏基本的安全性。



 





兩間網路安全公司向華爾街日報表示,阿里雲使用的資料庫科技已經過時。(資料照片/美聯社)


 



(延伸閱讀:驚爆10億人個資被駭事件遭微博屏蔽 專家:中國人口危機超乎想像嚴重



 



此前,華盛頓郵報曾引述專家觀點稱,上海人口大約2500萬,阿里雲要處理這麼大規模的資料,不太可能整個系統都使用單一金鑰,猜測安全漏洞可能出在其他地方。



 



美國有線電視新聞網則報導,事實上此數據庫早在2021年4月就出現於網路上,只要知道門路的人,都能取得檔案。



 



華爾街日報14日的報導亦應和此說法,稱其在網路上存在一年多,期間沒有設置密碼,任何人都可以輕易竊取或刪除檔案。



 



中國政府去年通過《個人信息保護法》和《數據安全法》,加強管制數據蒐集和存取的安全性。不過,據紐約時報近期的調查報導,中國對人民的資訊監控也越來越無孔不入,而且現階段尚無法令明確規範如何針對資料外洩事件,對政府單位進行究責



 



政府單位的疏失有可能躲過罰則,但科技業者犯錯恐怕很難被輕輕放過。隨著中國逐步擴大對科技業的管制,阿里巴巴早就被當局盯上,創辦人馬雲近年行事也轉趨低調。



 



9日,阿里巴巴和騰訊兩大中國科技巨頭雙雙挨罰,理由是未依反壟斷法規定申報相關交易。14日,路透獨家報導,阿里巴巴將在其戰略投資小組內進行裁員,從原先大約110人砍到70人左右;據內部人士說法,被裁的員工大多是大陸地區的中高階主管。


世代傳媒股份有限公司

信箱:service@upmedia.mg

電話:+886 (2) 2568-3356

傳真:+886 (2) 2568-3826

地址:新北市新店區寶橋路188號8樓

facebook YouTube Instagram Threads
關於我們

世代傳媒股份有限公司

上報UP Media於2016年7月成立。我們集結菁英記者、編輯、專業行銷業務、社群好手,強調多元的原生內容與有趣豐富……

關於我們

探索網站

地址:新北市新店區寶橋路188號8樓

電話:+886 (2) 2568-3356

傳真:+886 (2) 2568-3826

e-mail:service@upmedia.mg

關注我們的報導社群

facebook Youtube Instagram Threads

提供新聞:news@upmedia.mg

投書評論:editor@upmedia.mg

客戶服務:service@upmedia.mg

廣告合作:ad@upmedia.mg

回到最上方