马上检查你的百度网盘!大量用户隐私泄露,陈赫的合同都能被搜到

新闻ID:105011176作者:鲍苗苗2017-07-21 10:05

  你是不是也把通讯录、身份证照片等重要信息放在百度网盘?如果你分享过链接,那么信息可能已经被泄露。

  身份证照片、通讯录都能看到

  “上万条车主个人信息,企业、各种数据库……”7月18日晚,有自媒体用户发文称,在百度网盘可以看到大量私人信息,包括身份证、驾驶证照片、毕业照、甚至企事业单位内部通讯录……

  文章截图

  网友都惊呆了,“感觉自己在裸奔……”

  文章称,百度网盘有一个“分享”功能,一旦分享,就会生成一个公链,所有点这个公链的人都可以看到里面的内容。如果想安全点,可以生成私链,会生成一个密码,想访问文件的人要知道提取码才能获取。

  但一些用户在选择公开的方式分享内容后,任何人在其主页上都能看到或下载、分享该内容,而且在一些第三方网盘搜索网站上,都能轻易搜索到这些内容。

  这些内容包括一些网盘用户通过公开方式分享的个人照片、通讯录等涉及个人信息的文件。

  比如某人的主页是这样的↓

  这明显就是分享了自己的手机相册,但主人似乎并不知情。他去过哪些地方、拍的照片,统统都可以看到……

  网盘搜索网站上可获取个人信息

  小编试着搜索了一下“百度网盘搜索”,结果!出现一堆第三方网盘搜索网站。

  记者尝试通过第三方平台变换关键字进行搜索时发现,关键词“身份证”的搜索结果链接,已经被百度网盘屏蔽,页面显示:“抱歉:您搜索的关键词中可能包含非法关键词,根据相关法律法规搜索结果不予显示.如有其他问题请联系我们。”

  但是,当记者用英文搜索时,依然能够直达用户分享页面,成功下载清晰极高的个人身份证、护照、学位证等扫描件,甚至在一个压缩包里面发现了65个外国护照的扫描件。

 

  毕业证↓

  

  驾驶证↓

  毕业照↓

  图片来源:差评

  (来自复旦大学的毕业照)

  有一个名为“常州企业通讯录”的压缩包文件链接,下载后发现,该通讯录的文件夹里有十多个电子表格和文档,其中有江苏省常州市数千个企业的注册资金、地址、电话、企业负责人的职业、手机号码等信息。

  而在另一个电子表格里,有三百多名常州市部分学校的校长、纺织公司的董事长、医院的护士长、某村村支书等各界人士的电话。

  常州某总裁班的信息,电话、年营业额、车型都有……看得商妹儿目瞪口呆

  甚至还有百度云全体QA合影(QA是QUALITY ASSURANCE的缩写,大家大概可以理解为测试工程师)

  图片来源:差评

  专门针对豪车车主的名单↓

  车主就算了,还有各大老板、领导的私人电话……

  图片来源:差评

  在搜索与合同相关的关键词时,排在第一位的是黄磊的某代言合同。除了黄磊,陈赫等明星的合同协议也不难找到。

  ?记者联系到了护照扫描件被泄露的钱先生,他说:

  当时是自己主动公开分享,但没想到会被全网搜索到。

  ?黄磊代言合同甲方公司的市场部经理杜某也表示:

  还是第一次听说合同被泄露的消息。

  百度回应:

  将加大对网盘搜索网站的打击力度

  昨天,百度网盘在其官方微博上做出一则说明。说明中称,用户在选择把数据上传到百度网盘后,网盘会确保数据的安全性,不进行公开分享绝不会被他人看到,创建加密分享,文件也绝不会被搜到。

  也就是说,可以被搜索到的百度网盘资源,都是用户主动公开分享的。

  百度回应截图

  对于公开分享的文件被第三方网盘搜索抓取方面,百度网盘称,将加大对第三方网盘搜索网站的打击力度,不断创新从技术上加强用户隐私保护。

  百度方面称:

  这些搜索引擎已经违背了行业准则,已设置黑名单,屏蔽此类网站的违规抓取。但由于这些网站经常通过更换域名等方式来逃避监测,导致无法被完全清除,将加大对第三方网盘搜索网站的打击力度。同时呼吁用户,对“隐私”内容采取加密的方式分享。

  专家建议百度网盘

  增加公开分享的风险提示

  多名专家和律师向记者表示,由于百度网盘已经在用户服务协议以及分享页面明确告知用户,如果选择公开分享,资源将可以被“任何人查看或下载”,且各种搜索引擎也可能会抓取这些信息,因此百度网盘基本可以免责。

  ?中国信息安全研究院副院长左晓栋:

  “这就相当于用户开了个博客,选择对所有人可见,那就不能怪别人看到了他的内容”,如果第三方用自动化的方式去抓取信息,无非是手段不同而已,行为本身并不违法。

  他认为百度网盘有需要改进的地方。他建议,百度网盘可以增加更多的风险提示,让用户切实意识到“公开链接”意味着什么。

  ?北京志霖律师事务所副主任赵占领:

  “百度应该没有法律责任,但是产品技术上有必要更完善。”

  赶紧去检查了一下自己的网盘,

  在此也提醒各位:

  分享的时候记得选加密分享!

  加密分享!!

  一个动作保护你的隐私!

  来源 成都商报 综合自差评、北京青年报、南方都市报、隐私护卫队