5亿微博用户数据泄露，查到明星网红手机号，如何保护个人信息？

近日，一则信息泄露事件持续发酵。工业和信息化部网络安全管理局就此事对新浪微博相关负责人进行了问询约谈，要求其进一步采取有效措施，消除数据安全隐患。实际上，近年来，信息泄露事件屡屡发生，App过度索要授权是个人信息泄露的导火索之一，用户的信息安全存在严重的安全隐患。

5亿微博, J j用户数据或遭泄露

3月19，微博用户@安全_云舒R ) k b 4 s发布微博表示：“很多S Z / F人的手机号码泄露了，根据微博账号就能查到手机号…y $ Q & y Q X W…/ 5 . } q已经有人通过微博泄露查到我的手机号码，来加我微信了。”

随后他还称：“这条被限了，但是隐瞒改变不了真相。事实上D h ;就是K = _ 0 很多人的手机号码泄露了，O x 5 x Z } =次非法调用微博接口匹配出的信息即为微博账号? ~ $ u昵称，不涉及其余隐私数据。”

同时，微博安全中心也发现，此前，确k ^ ) _ {实有黑客通过手机号比对服务获得多个平台的用户信息，例如通讯录好友微博昵称、QQ& % p c 4 8 W号、邮箱等，并抓取微博用户个人主页上的公开数据，以“5.38亿微博O ` @ O - y Q E u用f H & s # 6户绑定手机号数据，其中1.72L = T亿有账号基本信息”的名义进行售卖。新浪微博方面表示，目前已加强安全策略，并将详细情况上报给司法机# x K #关。

如何守护信息安全

3月24日，工信部约谈了新浪微博相关负责人，要求其按照《网络安全法》《电信和互联Z w #网用户个人信息保护规定》等法律法规要求，对照工信部等四部门制定的《App违法_ { s o p m m { I违规收集使用个人信息行为认定方法》，采取有效措施，消除数据安全隐患。有网络专家认为，信息泄露2 R ` ;本身的危害是有限的，但黑客通过大数据集成，把各个渠道窃取到的用户信息数据汇总到一起以后，就会产生巨大的危害。

面对大量个人信息泄露事件，有关部门也开T N M i q x t始频频“亮剑”。去年1月，中央网信办、工信部、公安部、市场监Y 7 | 0 h 7 b p管总局G H D K +四部门组织开展了App违法违规收集使用个人信息专项治理。通过对百余款用户投诉量大、社会关注度高的App进行检查评估，发现存在强制授权、过度索权、未经同意收集个人信息和对外提供个人信息等典型问题，并督促企业及时整改。

同年，工信部印发了《电信和互联网行业提升网络数据安f Q 7 j g V 9全保护能力专项行动方案》，明确提出“基本建立行业网络数据安全保障体系”的目标，要求10月底前完成全部基础电信企业u m r / E(含专业公司)、50家重点互联网企业以及200款主流App的数据安全检查W U L z ~。

近年来，手机App引发的信息泄露事件屡屡发生，成为行业顽疾。中国消费者协会发布的《2018年App个人信息泄露情况调查报告》显示，在使用App过程中，遇到过Y u P C个人信息泄露情况的受访者占比达85.2%。目前，我国用户个人信息泄露情况相当严重，信息泄露途径和表现形式多样。

专家告诉记者，App漏洞几乎是无法避免的。无i f a , g { $论是系统软件o 7 s w还是应用软件，都存在已知或未知的漏洞。黑产从 1 d D f业者利用漏洞获取用户资料的可能性是存在的，特别是业务相关的漏洞，更加难以察觉。比如说像微博这种大型网站，黑产从业者利用业务漏洞获取用i B a户资料的可能性更大一些。

建议用户勤修改密码，除c H w H ~了微博，应该为自己名下的各类账户分类。“涉及邮箱（绑定多个账X A 6号）、网盘、学校（如学信网）、政府机构Q 2 Y { i g（如公积金）等账户密码应作为特重要密码，s x f & 6 h与普通账户密码保持差异。”

比如登录不同网站或者软件时，使用不同的密码。至少设置两种密码，一种是工作上使用的密码，[ s C一种是生活上使用的密码，这样可以把工S ) + d a q / d P作的相关信息和生活的相关信息隔离开，即便其中一个密码泄露，产生的影响也有限。

扬子晚报/K o J紫牛新闻记者 张楠