9000万人资料泄露事件调查（附图）

　　试想，当你拿起电话听筒，一个陌生的声音能准确说出你的学历、工作单位甚至是家庭情况的时候，你会有怎样的反应？

　　“我认识你吗？”身在北京的刘先生警觉地反复询问着记者，刘先生不明白，自己详细的个人资料记者是如何得知的。

　　说起和刘先生的这次通话，得从一家号称“全球最大中文搜人引擎”的网站说起。这家网站提供的服务是——让个人资料成为可以随意搜索获取的公共信息，记者就是从这家网站获得了刘先生的信息。

　　同学录登记资料被盗受害网友电话忙换号

　　得知记者是通过 Ucloo查找到自己的个人情况，刘先生十分气愤，在同学录中登记的个人情况被公开，他觉得自己和家人的安全受到了威胁。

　　2000年，大学毕业后为了能够与同学不失去联系，刘先生在 5460的同学录上注册了大学班级同学录，自己充当起管理员的角色。他说，由于同学录要求实名注册，自己就将个人情况填写得非常详细，后来到北京工作后，认真更改了个人情况。刘先生说， 21名大学同学中有 14个人都在 5460的同学录上注册登记过，想必他们的信息也被公开了。刘先生告诉记者，自己将尽快更换家里的电话，另外，他会给 5460发律师信。

　　李先生是天津人，同样是在 5460登录同学录后被盗取了信息。记者拨通李先生家的电话，李父接听了电话，老人十分紧张，以为在外地工作的孩子出了什么意外。得知个人信息被盗后，李先生的父亲告诉记者，他这两天就叫孩子回家一趟，帮他把电话号码换了，另外，还要嘱咐他不要在网站上随便填写自己的真实资料。

　　9000万人随便你搜 5460称也是受害方

　　在一家博客网站的广告栏里，记者发现了 Uclo o12月 18日贴的广告，广告中强调，该网站可以提供超过 9000万名华人的个人详细资料，包括教育及工作背景、学历、婚姻状况、固定电话号码、手机号码、家庭及工作地址等。

　　在广告中， Ucloo提出获取个人资料收取 1元费用，但当记者打开 Ucloo首页时发现，该网站已经开始进行全面免费服务，只要通过发送电子邮件获得网站验证码后，就能随意搜人。

　　记者通过 5460上留下的服务电话联系上具体负责人骆先生。骆先生承认， Ucloo的数据至少有 90%出自 5460。但他否认了 5460公司或员工出卖数据的可能。他说，“现在大家只能查到用户填写的公开资料。如果是内部工作人员出售资料，那么，用户刻意设置保密的资料也将被查到。”

　　骆先生表示， 5460和“被卖隐私”的用户同样是受害者，“ Ucloo采用‘机器人手段’从 5460抓取资料，这种强盗行为不仅侵犯了用户的个人隐私，而且严重影响了网站的信誉。”

　　骆先生认为这是一起恶意的侵权和窃取商业数据的事件。但对方究竟是谁，还不得而知。“我们通过一些途径查获，该网站共注册了 .c n和 .com两个域名。”骆先生说，一个域名在国内注册，一个域名在美国注册。虽然现在暂时无法联系这个网站，但通过技术手段可以追查到底。

　　对于用户的愤怒情绪， 5460方面表示非常委屈。骆先生说， 5460是受害者，且早在本月 19日就在网站首页弹出公告进行警示。 5460已采取措施，暂时关闭了用户详细联系资料的公开显示，并对每个用户搜索次数作了限制，防止非法网站再次通过程序技术手段采集同学录用户的数据。

　　Ucloo涉嫌非法经营资料泄露谁来担责任

　　Ucloo宣称拥有华人资料 9000万份，而 5460的注册用户是 1400多万。其他用户的资料从何而来呢？记者试图联系 Ucloo的经营单位，发送邮件联系后，迟迟没有等到回复。

　　记者通过相关技术人员查询到， Ucloo在中国地区使用的主机提供地在上海，而另外一个国际域名的主机则在国外。根据 5460的核实， U鄄 cloo网站于 11月在厦门注册了域名，网站的服务器设在上海。记者查询发现， Ucloo网站上没有网络经营许可编号（ ICP），也没有“红盾标志”，天津市工商局投诉举报中心表示，正规网址应明确标出这两个标志，如没有就属于非法网络经营。

　　Ucloo给很多网友造成了恐慌和麻烦，因此有部分网友认为， 5460存在没有保管好信息的责任。在其网站服务声明中的“隐私保护政策”承诺“当用户提供给中国同学录个人信息时，同学录会采取合理的步骤保护用户的个人信息，中国同学录也会采取合理的安全手段保护将存储的个人信息”。而这次资料泄露事件是 5460的失职。

　　5460方面表示，其实对这些资料是设有保密设置的，只是有部分用户没有太在意这些设置，导致被人钻了空子。据悉，国内最大的同学录网站

　　Chinaren.com并未牵涉进此泄密事件中。本版撰文新报记者解菁