剑南 发表于 2023-1-1 01:00:22

你是不是也把通讯录、身份证照片等重要信息放在百度网盘?

你是不是也把通讯录、身份证照片等重要信息放在百度网盘?如果你分享过链接,那么信息可能已经被泄露。

身份证照片、通讯录都能看到

“上万条车主个人信息,企业、各种数据库……”7月18日晚,有自媒体用户发文称,在百度网盘可以看到大量私人信息,包括身份证、驾驶证照片、毕业照、甚至企事业单位内部通讯录……

△文章截图

网友都惊呆了,“感觉自己在裸奔……”

文章称,百度网盘有一个“分享”功能,一旦分享,就会生成一个公链,所有点这个公链的人都可以看到里面的内容。如果想安全点,可以生成私链,会生成一个密码,想访问文件的人要知道提取码才能获取。

但一些用户在选择公开的方式分享内容后,任何人在其主页上都能看到或下载、分享该内容,而且在一些第三方网盘搜索网站上,都能轻易搜索到这些内容。

这些内容包括一些网盘用户通过公开方式分享的个人照片、通讯录等涉及个人信息的文件。

比如某人的主页是这样的↓

这明显就是分享了自己的手机相册,但主人似乎并不知情。他去过哪些地方、拍的照片,统统都可以看到……

网盘搜索网站上可获取个人信息

小编试着搜索了一下“百度网盘搜索”,结果!出现一堆第三方网盘搜索网站。

记者尝试通过第三方平台变换关键字进行搜索时发现,关键词“身份证”的搜索结果链接,已经被百度网盘屏蔽,页面显示:“抱歉:您搜索的关键词中可能包含非法关键词,根据相关法律法规搜索结果不予显示.如有其他问题请联系我们。”

http://www.qianxianly.com/data/attachment/forum/20230101/1672506022466_0.png

但是,当记者用英文搜索时,依然能够直达用户分享页面,成功下载清晰度极高的个人身份证、护照、学位证等扫描件,甚至在一个压缩包里面发现了65个外国护照的扫描件。

毕业证↓

驾驶证↓

毕业照↓

图片来源:差评

(来自复旦大学的毕业照)

有一个名为“常州企业通讯录”的压缩包文件链接,下载后发现,该通讯录的文件夹里有十多个电子表格和文档,其中有江苏省常州市数千个企业的注册资金、地址、电话、企业负责人的职务、手机号码等信息。

而在另一个电子表格里,有三百多名常州市部分学校的校长、纺织公司的董事长、医院的护士长、某村村支书等各界人士的电话。

常州某总裁班的信息,电话、年营业额、车型都有……看得小编目瞪口呆。

甚至还有百度云全体QA合影(QA是 QUALITY ASSURANCE 的缩写,大家大概可以理解为测试工程师)

专门针对豪车车主的名单↓

http://www.qianxianly.com/data/attachment/forum/20230101/1672506022466_1.jpg

车主就算了,还有各大老板、领导的私人电话……

在搜索与合同相关的关键词时,排在第一位的是黄磊的某代言合同。除了黄磊,陈赫等明星的合同协议也不难找到。

▶记者联系到了护照扫描件被泄露的钱先生,他说:

当时是自己主动公开分享,但没想到会被全网搜索到。

▶黄磊代言合同甲方公司的市场部经理杜某也表示:

还是第一次听说合同被泄露的消息。

百度回应:

将加大对网盘搜索网站的打击力度

昨天,百度网盘在其官方微博上做出一则说明。说明中称,用户在选择把数据上传到百度网盘后,网盘会确保数据的安全性,不进行公开分享绝不会被他人看到,创建加密分享,文件也绝不会被搜到。

也就是说,可以被搜索到的百度网盘资源,都是用户主动公开分享的。

△百度回应截图

对于公开分享的文件被第三方网盘搜索抓取方面,百度网盘称,将加大对第三方网盘搜索网站的打击力度,不断创新从技术上加强用户隐私保护。

百度方面称:

这些搜索引擎已经违背了行业准则,已设置黑名单,屏蔽此类网站的违规抓取。但由于这些网站经常通过更换域名等方式来逃避监测,导致无法被完全清除,将加大对第三方网盘搜索网站的打击力度。同时呼吁用户,对“隐私”内容采取加密的方式分享。

专家建议百度网盘

http://www.qianxianly.com/data/attachment/forum/20230101/1672506022466_2.jpg

增加公开分享的风险提示

多名专家和律师向记者表示,由于百度网盘已经在用户服务协议以及分享页面明确告知用户,如果选择公开分享,资源将可以被“任何人查看或下载”,且各种搜索引擎也可能会抓取这些信息,因此百度网盘基本可以免责。

▶中国信息安全研究院副院长左晓栋:

“这就相当于用户开了个博客,选择对所有人可见,那就不能怪别人看到了他的内容”,如果第三方用自动化的方式去抓取信息,无非是手段不同而已,行为本身并不违法。

他认为百度网盘有需要改进的地方。他建议,百度网盘可以增加更多的风险提示,让用户切实意识到“公开链接”意味着什么。

▶北京志霖律师事务所副主任赵占领:

“百度应该没有法律责任,但是产品技术上有必要更完善。”

网友评论:

赶紧检查了一下自己的网盘,

在此也提醒各位:

分享的时候记得选加密分享!

加密分享!!

一个动作保护你的隐私!

(来源:钱江晚报)

主编:张毅责编:杨立群 编辑:俞舒珺
页: [1]
查看完整版本: 你是不是也把通讯录、身份证照片等重要信息放在百度网盘?