盗窃9000万人的“贼”

　　-本刊记者/张蕊 摄影/陈萧军 漫画/Sabina

　　只要输入姓名，电话、手机、公司地址等个人信息就会一览无余，一个神秘的网站引起公众的恐慌

　　从2005年12月12日起，某杂

　　志社的编辑严先生就频频接到一些奇怪的电话。

　　“你是严XX吗？”

　　在得到肯定的回答后，对方就会挂断电话，只有一次，他听对方在放下电话前说了“还真准”这样一句话。

　　除了不明电话，他的邮箱各种各样的垃圾邮件也突然多了起来。

　　“我有些纳闷，后来突然想起来最近炒得很火的、一个号称是全球最大的搜人网的网站，我就想可能是那里出问题了 。”严先生说。

　　当他把自己的名字输入那个网址为www.ucloo.com的网站搜索栏后，出来了几十页和他相同姓名的个人 资料，而他的资料赫然就在第一页上，只是有部分的资料被隐去了，在将一个网站验证码填上后，他看到了自己很详细的资料 ，甚至包括家里的电话和上学时的一些糗事。

　　“我当时都快气晕了，我就开始找这个网站的联系方式，可找来找去只有一个邮箱，于是我就发了一封抗议他们这种 做法的邮件，但直到现在也没有得到回音。我已经咨询过律师，如果他们在限期内不删除这些未经我同意就公开的个人资料， 那我就会告他们。听说资料是从5460泄露出去的，那我可能会把5460一起告上法庭。”

　　祸起UCLOO

　　打开“UCLOO”主页，首先看到的是“世界不再失去联络”的标题，搜索栏旁提示输入姓名。输入一个名字，就 会出现数十页天南海北同名同姓人的资料，有详有略。只不过，UCLOO网站在多数被泄露的个人信息中的“联系方式”一 项上均做了技术处理，比如“手机：13120****、QQ2887****”。

　　据称，这个网站拥有超过9000万类似的个人数据资料，并且这些资料不断在加大充实中。

　　根据一些网友的说法，要查详细的资料，要么通过手机注册，要么就要拨打声讯电话，花一元钱得到一个验证码，才 能看到完整的资料。但记者并未在该网站找到相关的付费搜索信息。网站提示说，只要点击“查看用户详细联系方式”选项， 输入自己的邮箱，再收取UCLOO发送的邮件，然后在网站上输入验证码即可获得详细联系方式。

　　在该网站上的一份“免责声明”中，UCLOO称，如果不想“被UCLOO收录，应该及时向服务网站或UCLO O反映，或是在网站的页面中根据拒绝蜘蛛协议加注拒绝收录的标记。”但记者并未发现网站存在“拒绝收录”功能。

　　记者试图联系上UCLOO网站，但UCLOO网站的页面上既没有联系电话，也没有联系地址，唯一的联系方式是 一个客服邮箱，记者发送的咨询邮件截至发稿也没有得到任何答复。

　　受害者5460？

　　“我们也是受害者！UCLOO的数据的确很大部分出自5460(中国同学录网站)。”12月28日，5460 方面负责此事的骆文先在电话里承认，但他同时否认了5460公司和5460员工出卖用户数据的可能性，“这是一起恶意 的侵权和窃取商业数据的事件。这些数据原来是给用户在站内查找的，比如同班同学之间的查找等。”

　　他推测说，对方有可能设计了特定的程序，将“中国同学录”里的用户资料快速搜索出来，再调入自己的数据库牟取 非法利益。

　　骆文先对资料的泄露也显得很无奈，他说在接到网友的举报后，5460已于11月25日晚关闭了用户详细联系资 料的公开显示，并对每个用户搜索次数作了限制，骆文先称此举是为了防止非法网站再次通过程序技术手段采集同学录用户的 数据。同时，他们在12月19日发布了公告，提醒用户引起注意，并且设置专门的投诉邮箱。

　　采访中，骆文先表示他们已经找到了UCLOO网站所属的上海岱杰网络科技有限公司，并会于当天给该公司递交律 师函。12月29日，5460发表声明澄清了目前中国同学录的注册用户约2000万，远没有9000万这么多，同时称 UCLOO窃取的只是少数用户自愿公开的数据。

　　有意思的是，国内另一家同学录网站ChinaRen并未牵涉进此次泄密事件中。SOHU公司ChinaRen

　　神秘UCLOO

　　那么连客服电话和公司地址也没有留下的神秘网站究竟是什么人在操作呢？在该网站上，甚至无法找到网站的ICP (网络经营许可编号)和“红盾标志”。

　　在

　　据了解，考斯科信息技术(上海)有限公司地址为上海市延平路123弄5号楼309室，成立时间为2003年7 月。根据网上公布的电话打过去，一南方口音的男子称这个电话所属的公司和考斯科并无关系。他称自己的公司名为哈思特， 当问他公司是从事什么行业的时候，他称自己的公司有保密制度，所以不能提供公司是从事何种行业以及在什么地方办公等任 何信息。

　　隐私权困境

　　虽然个人资料属于个人隐私，并不愿意向社会公开，但隐私权保护目前还只是在《民法通则》里有一些说明，对侵犯 隐私的行为约束力还不够。

　　一位律师认为，由于目前我国网络立法的空白，网友想要打赢这场官司的确有一定的难度。“如果用户提出要求和举 证，侵权方经常只以一定的经济补偿就能过关。”

　　不过他指出，在此事件中，Ucloo网站窃取了5460的商业秘密，并公布其用户的家庭住址和私人电话，这种 将个人隐私作为赢利内容的行为，自然是违法的。“5460方面由于保密工作做得不够，可能要承担连带责任。”

　　中国人民大学新闻学院教授匡文波建议，在互联网上，网友首先要提高保护自己的意识。其次作为个人用户一定要有 意识，不要相信任何网站的保密协议。最后，遇到类似UCLOO的事情，一定要用平常心对待。因为既然网上有自己的个人 信息，那泄露或者被公布都是必然的。所以如果不想让别人知道自己的信息，最好的办法就是不要把这些信息放在网上。

　　相关专题：新世纪周刊