百度网盘公开分享资料泄露 搜索网站可查个人信息
2017年07月20日 09:47:34  来源: 中国青年报
【字号  打印 关闭 

    7月18日晚,有自媒体用户发文称,百度网盘用户选择公开方式分享照片、通讯录等内容后,任何人都能在其主页上看到所分享的内容。此外,这些包含个人信息的内容在一些第三方网盘搜索网站上能轻易搜索得到。7月19日,北京青年报记者在一个第三方网盘搜索网站上发现了一份有4000多个江苏徐州企业负责人联系方式的网盘文件,并能随意下载分享。对此,百度网盘发布说明称,将加大对第三方网盘搜索网站的打击力度。

    网曝

    百度网盘公开分享的信息被泄露

    7月18日晚,有自媒体用户发布一篇名为《我在百度网盘上看到上万条车主个人信息,企业、政府高官信息、各种数据库和无穷无尽的盗版》的文章。文章称,百度网盘有一个 “分享”功能,一旦分享,就会生成一个公链,所有点这个公链的人都可以看到里面的内容。如果想安全点,可以生成私链,会生成一个密码,想访问文件的人要知道提取码才能获取。

    但一些用户在选择公开的方式分享内容后,任何人在其主页上都能看到或下载、分享该内容,而且在一些第三方网盘搜索网站上,都能轻易搜索到这些内容。这些内容包括一些网盘用户通过公开方式分享的个人照片、通讯录等涉及个人信息的文件。

    北青报记者进入百度网盘,选择想要分享的文件,点击分享后,会出现一个界面,分享形式有两种,一种是加密, “仅限拥有密码者可查看,更加隐私安全”,另外一种是公开,“任何人可查看或下载,同时出现在分享者的个人主页”。点击创建连接后,会生成一个链接,如果用户选择的是公开方式,则将链接发给他人,点击链接后即可获取分享文件;若用户选择加密,则链接后会生成一个密码,他人点击链接后,需输入密码才可获取文件。

    北青报记者尝试这两种分享方式后发现,选择公开方式后,点击个人主页能看到所分享的文件,而选择加密方式后,个人主页上看不到分享的内容。

    调查

    网盘搜索网站上可获取个人信息

    7月19日,北青报记者在搜索引擎里输入“百度网盘搜索”,出现许多第三方网盘搜索网站。随机点进一个叫“百度网盘之家”的网站,并在搜索框内输入“企业通讯录”,出现了许多相关的链接。在这其中,有一个名为“常州企业通讯录”的压缩包文件链接,上面显示了分享用户的用户名,并显示浏览次数为195次,下载次数为209次,分享日期为2015年8月20日。

    点进去之后,除了有该文件的资源类别、资源大小、分享用户等信息外,下面还有一栏写着“点击进入百度网盘查看”,点击该栏后,进入到“常州企业通讯录”的百度网盘界面,任何人可以在上面随意下载或分享该通讯录。北青报记者下载后发现,该通讯录的文件夹里有十多个电子表格和文档,其中有江苏省常州市数千个企业的注册资金、地址、电话、企业负责人的职业、手机号码等信息,而在另一个电子表格里,有三百多名常州市部分学校的校长、纺织公司的董事长、医院的护士长、某村村支书等各界人士的电话。

    在一个叫“特百度”的网站上,也能轻松搜索到个人照片等信息。在网站里输入“照片”,出来的页面中,第一个文件的链接名称为“照片照片”,显示下载次数达648次。点进去后,提示正在跳转到百度网盘进行下载,在百度网盘页面上北青报记者看到,该照片文件日期为2016年11月8日,里面有一百三十多张照片,多是学校学生参加辩论活动等的照片。

    此外,另外一个名为“网盘007”的网站上,搜索关键词并点击进入选中的文件链接页面后,下方有一行红字提示,称“本站非人工检索,如你发现或认为某网友分享的信息存在违规等内容,请向百度网盘官方网站进行举报”。

    回应

    将加大对网盘搜索网站的打击力度

    就上述问题,7月19日,百度网盘在其官方微博上做出一则说明。说明中称,用户在选择把数据上传到百度网盘后,网盘会确保数据的安全性,不进行公开分享绝不会被他人看到,创建加密分享,文件也绝不会被搜到。此外,百度网盘在分享文件时,设置了“加密分享”,并有“选择加密分享的仅限拥有密码者查看,更加私密安全”的提示信息,而部分用户还是会选择“公开分享”,“公开分享”也有明确提示“公开,即任何人可查看、下载,同时出现在你个人主页”。另外,在百度网盘的用户协议中的“隐私保护”部分也有相关提示,并且呼吁用户在选择分享时设置“加密分享”。

    对于公开分享的文件被第三方网盘搜索抓取方面,百度网盘称,将加大对第三方网盘搜索网站的打击力度,不断创新从技术上加强用户隐私保护。(黄筱菁)

    原标题:百度网盘输入关键词 搜出四千公司老总信息

 
更多阅读:
 
(责任编辑: 张泽月 刘艳丹 )
更多图片 >>  
010020111310000000000000011100001364577751